셀트리온은 아시아태평양경제협력체(APEC)가 개발한 글로벌 개인정보 보호 인증체계인 ‘APEC CBPR’과 ‘글로벌 CBPR’ 인증을 동시에 획득했다고 26일 밝혔다. 국내 바이오 기업으로서는 이번이 처음이다.
APEC CBPR(Cross-Border Privacy Rules, 국경 간 프라이버시 규칙)은 APEC 회원국 간 안전한 개인정보 이전과 관리를 지원하기 위해 마련된 글로벌 인증 제도다. 글로벌 CBPR은 APEC CBPR 체계를 확장한 것으로, 특정 지역에 한정하지 않고 글로벌 사업 환경에 적합한 보안 기준을 포함한다. 인증 심사와 발급은 한국인터넷진흥원(KISA)이 주관한다.
이번 인증은 셀트리온이 글로벌 기술이전이나 공동연구를 진행할 때 해당 국가나 기업이 요구하는 개인정보 보호 체계 검증 절차를 대체하거나 간소화하는 역할을 할 전망이다. 이에 따라 행정적 부담이 줄고 협상 기간도 단축될 수 있다.
바이오산업의 개인정보는 글로벌 임상 및 공동연구에 참여하는 전문가와 운송 관련 파트너사 담당자 정보 등을 포함한다. 관련 데이터 확보와 관리가 글로벌 비즈니스의 핵심 요소로, 보안 역량 강화는 글로벌 파트너십 확대의 주요 기준으로 인식되고 있다.
일본, 싱가포르 등 APEC CBPR 인증을 개인정보 국외 이전 수단으로 인정하는 국가에서 비즈니스를 할 경우 현지 데이터 검토 절차가 축소될 가능성이 있다. 글로벌 CBPR 인증은 ‘글로벌 범용 데이터 표준’을 지향해 글로벌 사업 가속화에 법적 기반 역할을 할 것으로 보인다.
셀트리온은 이번 인증을 위해 개인정보 보호 체계 수립, 개인정보 수집·이용·제공, 정보 주체 권리 보장, 기술·관리적 보호 대책 마련 등 총 50개 항목에 대한 평가 기준을 충족했다. 이를 통해 국제적으로 안전하고 체계적인 개인정보 데이터 관리 역량을 인정받았다.
회사는 ESG(환경·사회·지배구조) 측면에서도 개인정보 보호 역량이 투명성과 윤리적 기준의 지표로 중요해지는 만큼, 국제적으로 신뢰받는 개인정보 관리 체계를 유지할 계획이다.
셀트리온 관계자는 이번 인증이 국가별 다른 개인정보 규제 환경 속에서 국제 기준에 부합하는 데이터 신뢰 역량을 입증한 것이라며, 글로벌 라이선스 계약과 공동연구 시 법적 장벽 해소와 기간 단축에 기여할 것으로 봤다. 이어 확보된 데이터 거버넌스를 바탕으로 글로벌 비즈니스를 신속히 실행하는 데 우위를 확보할 것이라고 말했다.
