데이터 주권
Data Sovereignty
데이터가 생성된 국가의 법률과 규제 체계의 적용을 받는다는 원칙으로, 국가가 자국 영토 내에서 생성된 데이터의 접근·저장·사용에 대해 통제권을 갖는다는 개념이다. 2013년 스노든 폭로 이후 글로벌 데이터 주권 논의가 급격히 확산되었으며, EU의 GDPR, 미국의 CLOUD Act, 100여 개국 이상의 데이터 주권법 제정으로 이어졌다. 클라우드 컴퓨팅의 보편화로 데이터가 국경을 넘어 저장·처리되는 현실에서 물리적 저장 위치(데이터 레지던시)와 법적 통제권 사이의 괴리가 핵심 쟁점으로 부각되고 있다.
출처
- 위키백과 (영문) core definition, history (Snowden catalyst, Microsoft v. US, more than 100 countries with sovereignty laws), relationship to data residency/localization, GDPR, CLOUD Act, Indigenous data sovereignty
- 위키백과 (한국어) Korean Wikipedia entry confirming the concept and its distinction from technological sovereignty
- ibm.com definition, distinction between data sovereignty / data residency / data localization, sovereign cloud concept, GDPR compliance requirements
- jtde.telsoc.org David Vaile, 'The Cloud and data sovereignty after Snowden', Journal of Telecommunications and the Digital Economy: Snowden revelations as catalyst, jurisdictional questions of data location vs. control, characterization as Data Sovereignty vs. Digital Protectionism