EU 데이터 보호법과 스마트 자동판매기: 구매자는 어떤 데이터를 요청할 수 있을까요?
먼저 데이터가 정확한지 확인한 다음 실제 전달 방식을 점검하십시오.
EU 사업자가 스마트 자판기를 구매할 때, 매출 대시보드는 고려해야 할 데이터의 일부일 뿐입니다. EU 데이터 보호법은 자격을 갖춘 사용자에게 스마트 제품 및 관련 서비스에서 생성되는 특정 데이터에 대한 접근 권한을 부여합니다. 하지만 이는 모든 보고서, 결제 기록 또는 공급업체 알고리즘을 무제한으로 다운로드할 수 있다는 의미는 아닙니다.
조달 과정에서 중요한 질문은 다음과 같습니다. 어떤 기록이 규정의 적용을 받는지, 누가 해당 기록을 보유하는지, 그리고 운영자는 어떻게 해당 기록을 받을 것인지입니다. 이 가이드는 유럽 위원회의 자료를 참고했습니다. 데이터법 설명 그리고 규정(EU) 2023/2854 이는 구매 가이드일 뿐이며, 특정 WEIMI 모델이나 서비스가 모든 의무 사항을 충족한다는 것을 보장하는 것은 아닙니다.
연결된 제품, 사용자 및 데이터 보유자를 확인하십시오.
해당 법률은 연결 제품을 사용 또는 환경에 대한 데이터를 획득, 생성 또는 수집하고 전자 통신, 물리적 연결 또는 기기 내 접근을 통해 제품 데이터를 주고받을 수 있는 품목으로 정의합니다. 연결형 자판기 구성에는 이러한 평가가 필요할 수 있으며, 단순히 '스마트 자판기'라는 이름만으로는 충분하지 않습니다.
사용자는 제품 소유자, 계약상 임시 사용 권한을 보유한 개인 또는 기업, 또는 관련 서비스를 제공받는 자일 수 있습니다. 임대 차량의 경우, 유통업체, 부지 소유자 및 운영자가 동일한 권리를 가진다고 가정하지 말고 관련 당사자를 명확히 구분해야 합니다. 구매 문서에 데이터 보유자와 관련 서비스 제공업체의 이름을 명시하십시오. 별도의 결제 처리업체가 다른 계약에 따라 기록을 보유할 수도 있습니다.
예외 범위도 확인하십시오. 제7조는 연계 기업, 협력 기업 및 하청업체와 관련된 조건을 충족하는 경우, 소규모 기업이 제조 또는 설계한 제품이나 관련 서비스에서 발생하는 데이터에 대한 조건부 면제를 규정하고 있습니다. 또한 중견 기업에 대한 제한적인 조항도 포함되어 있습니다. 소규모 사업자라는 사실만으로 해당 사업자의 공급업체가 면제 대상이라는 것을 보장할 수는 없습니다.
모든 분석 자료를 요청하지 말고, 사용 가능한 제품 데이터만 요청하세요.
위원회는 제2장이 연결된 제품 및 관련 서비스 사용을 통해 생성된 원시 데이터와 전처리된 데이터, 그리고 이를 이해하는 데 필요한 메타데이터를 다룬다고 설명합니다. 추가 투자를 통해 생성된 추론 또는 파생 정보는 해당 장의 범위에서 제외됩니다. 콘텐츠 또한 해당 범위에서 제외됩니다. 공급업체에게 화면에 보이는 모든 항목을 동일한 유형의 데이터로 취급하지 말고 요청된 레코드를 분류하도록 요청하십시오.
직접 접근이 불가능한 경우, 제4조는 쉽게 이용 가능한 데이터, 즉 소유자가 합법적으로 획득했거나 단순한 조작 이상의 과도한 노력 없이 합법적으로 획득할 수 있는 제품 및 관련 서비스 데이터에 관한 것입니다. 이는 기계가 생성하지 않는 기록을 만들어 주겠다는 일반적인 약속이 아닙니다.
제공된 자판기 구성에 대해, 배출 이벤트, 장비 오류 또는 측정된 캐비닛 온도와 같은 항목에 대한 기록별 설명을 요청하십시오(해당 기록이 있는 경우). 어떤 필드가 제품 또는 관련 서비스 데이터이고, 어떤 필드가 메타데이터이며, 어떤 필드가 파생 분석 데이터인지 문의하십시오. 동일한 판매와 관련되어 있다는 이유만으로 예측, 인식 모델 또는 프로세서 정산 보고서가 포함되어 있다고 가정하지 마십시오.
무료 사용자 접근 권한이 모든 통합 기능을 무료로 제공하는 것은 아닙니다.
제4조는 사용자가 지체 없이, 무료로, 안전하게, 포괄적이고 구조화되어 있으며 일반적으로 사용되는 기계 판독 가능한 형식으로, 데이터 소유자가 이용할 수 있는 것과 동일한 품질로 접근 가능한 데이터 및 관련 메타데이터를 이용할 수 있도록 요구합니다. 지속적이고 실시간 접근은 관련성이 있고 기술적으로 가능한 경우에 적용됩니다.
제5조에 따라 사용자는 적격 제3자와의 데이터 공유를 무료로 요청할 수 있습니다. 단, 디지털 시장법에 따라 지정된 게이트키퍼는 적격 제3자에서 제외됩니다. 데이터 보유자와 수신자 간의 기업 간 거래는 별개의 문제입니다. 제8조와 제9조는 공정한 조건과 합리적이고 차별 없는 보상에 대해 규정하고 있으며, 중소기업 및 연구 기관 수신자에 대해서는 추가적인 제한을 두고 있습니다.
따라서, 보장된 접근 권한과 제안된 맞춤형 통합, 새로운 분석 서비스 또는 기타 유료 작업을 분리하십시오. 모든 요금에 대한 항목별 설명과 그 근거를 요청하십시오. 포괄적인 소프트웨어 요금이나 '무료'라는 단어만으로는 특정 제안 요금이 정당한지 여부를 판단할 수 없습니다. 해당 법률 자체만으로는 선택한 관리 시스템에 대한 기성 API 커넥터가 존재한다는 것을 증명하지 않습니다.
올바른 신청 날짜를 사용하십시오.
데이터법은 일반적으로 2025년 9월 12일부터 적용됩니다. 제50조는 제3조(1)의 설계 및 제조 접근성 의무에 대해 별도의 적용 규칙을 부여합니다. 즉, 2026년 9월 12일 이후 시장에 출시된 연결된 제품 및 이와 관련된 서비스에 적용됩니다.
나중 날짜를 근거로 모든 사용자 접근 권한이 2026년 9월부터 시작되었다거나, 모든 구형 기기를 재설계해야 한다고 주장하지 마십시오. 제공된 제품이 EU 시장에 처음 출시된 시점, 실제 데이터 구성 방식, 그리고 평가 대상 의무 사항을 기록해 두십시오. 예외 조항이나 전환 규정에 의존하는 경우, 공급업체에 서면으로 된 범위 설명서를 요청하십시오.
서명하기 전에 정보를 수집하세요
제3조는 계약 전 명확한 정보 제공을 요구합니다. 제품 구매, 임대 또는 리스의 경우, 이는 제품이 생성할 수 있는 데이터의 유형, 형식 및 예상 용량, 데이터 생성이 지속적이고 실시간으로 이루어지는지 여부, 기기 내 저장 또는 원격 저장 및 관련 보존 기간, 그리고 사용자가 데이터에 접근, 검색 또는 필요한 경우 삭제할 수 있는 방법을 포함합니다.
관련 서비스의 경우, 해당 정보에는 잠재적 데이터 보유자, 예상 데이터 및 수집 빈도, 접근 권한, 데이터 사용 목적, 제3자 공유 요청, 계약 기간 또는 해지 조건 등이 포함됩니다. 이러한 답변들을 하드웨어 및 서비스 견적서와 함께 정리하여 여러 공급업체의 견적을 비교할 수 있도록 하십시오.
더미 레코드와 필드 정의, 단위, 타임스탬프, 캐비닛 식별자가 포함된 내보내기 파일을 사용하여 데모를 요청하십시오. 이는 구매 제안 검토이며, 완료된 WEIMI 테스트 보고서가 아닙니다. 레코드를 대체 플랫폼에 매핑하는 실제 작업은 당사 서비스를 이용하십시오. 자동판매기 소프트웨어 데이터 내보내기 가이드 .
검토 시 개인정보, 영업비밀 및 허용된 사용 범위에 유의하십시오.
데이터 보호법은 GDPR을 대체하지 않습니다. 개인정보를 요청하는 사업자가 정보 주체가 아닌 경우, 적절한 법적 근거 및 기타 적용 가능한 조건이 여전히 필요합니다. 일반적인 장비 데이터 요청을 이용하여 고객의 무제한 이미지 또는 직원 관련 기록을 요구해서는 안 됩니다.
영업비밀은 법률에 규정된 보호장치를 통해 보호됩니다. 정보 제공 보류, 중단 또는 예외적인 거부는 특정 조건을 충족해야 하며, 모든 것이 기밀이라는 포괄적인 주장만으로는 충분하지 않습니다. 합리적인 설명을 요청하고, 정보 접근에 이의가 있는 경우 이용 가능한 불만 제기 절차를 문의하십시오. 보안 관련 제한 사항 또한 명확한 조건을 가지고 있습니다.
접근 권한이 모든 후속 사용에 대한 허가를 의미하는 것은 아닙니다. 예를 들어, 제4조는 획득한 데이터를 사용하여 경쟁적인 연결 제품을 개발하는 것을 제한합니다. 또한, 쉽게 구할 수 있는 비개인 정보를 사용하는 경우 계약상의 근거가 필요합니다. 2차적 사용에 대해서는 별도로 논의하겠습니다. AI 학습 권한 가이드 이는 조달과 관련된 다양한 질문을 구체화하는 데 도움이 됩니다.
견적서에 구체적인 데이터 요구 사항을 제시해 주세요.
EU 운영 시장, 소유권 또는 임대 구조, 원하는 기록, 수신자 및 필요한 전달 빈도를 명시하십시오. WEIMI에 제안된 장비 및 서비스 제공업체를 확인하고, 적용 가능한 데이터 접근 방식을 설명하며, 실제로 입증 가능한 사항을 확인해 줄 것을 요청하십시오. 특정 소프트웨어 기능이 법적 권리에 의해 입증된다고 가정하기보다는, 검증되지 않은 기능은 구매 검토 과정에서 열린 상태로 두십시오.
출처: 유럽 위원회 설명 및 규정(EU) 2023/2854, 특히 제2조~제5조, 제7조~제9조 및 제50조(2026년 11월 9일 검토). 특정 모델에 대한 적합성 평가, 독립적인 통합 테스트 또는 법적 효력 보장은 주장하지 않습니다.
