황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 약국 개인정보보호 가인드라인 (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 약국이 오프라인에서 개인정보를 처리하는 경우를 기준으로 작성된 것으로서, 약국이 '정보통신서비스 제공자'의 지위에 해당하는 경우에는 '개인정보보호법' 제6장(정보통신서비스 제공자 등의 개인정보 처리 등 특례)의 내용을 준수하여야 합니다.○ 국민건강증진의 교두보인 약국 개인정보보호 중요성 증가약국은 주민등록번호, 질병정보 등 국민들의 중요한 개인정보를 수집하고 처리함그러나 약사의 부주의 등으로 질병정보, 투약 정보 등 민감정보가 유출될 경우 심각한 사생활의 침해가 발생할 수 있음개인정보 주체의 보호를 위해 개인정보처리자인 약사의 수집·이용..

개인정보보호 자료실/가이드라인 2024. 11. 2. 00:46

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 자율규제단체를 위한 개인정보 처리 가이드(대중골프장업) (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 대중골프장업의 개인정보 처리와 관련한 업무 효율을 높이고, 정보주체의 자유와 권리를 보호하고자 마련되었습니다.□ 적용 대상호텔[서비스 예약 신청 및 상담]필요한 범위에서 최소한의 개인정보만을 수집하고, 수집한 개인정보를 안전하게 보관·관리하는지 여부[계약 체결]대중골프장 회원가입을 위한 개인정보 수집 시 해당 개인정보의 수집·이용 동의를 받았는지 여부개인정보 제3자 제공에 대한 별도 동의를 받았는지 여부개인정보 처리 업무 위탁에 대한 안내 여부회원가입 또는 예약을 위한 상담만 이루어진 고객 개인정보의 지체 없는..

개인정보보호 자료실/가이드라인 2024. 11. 1. 22:32

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 자율규제단체를 위한 개인정보 처리 가이드(공인중개사업) (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 공인중개사가 중개 업무를 수행함에 있어서 필요한 개인정보보호 활동에 관한 가이드를 제공함으로써 공인중개사의 개인정보보호 수준을 제고하고 개인정보 관련 사고를 사전에 예방하기 위하여 제작되었습니다.□ 적용 대상공인중개사업○ 업무별 개인정보 처리[중개물건 의뢰 및 상담]중개물건 의뢰 및 상담 시 개인정보 수집·이용 동의 여부중개물건 의뢰 및 상담만 이루어지고 매물 계약으로 연결되지 않을 경우, 고객정보는 지체 없이 파기중개사무소는 '매도인(임대인) 또는 매수인(임차인)' (이하 '중개 의뢰인'이라 한다.)으로부터 ..

개인정보보호 자료실/가이드라인 2024. 11. 1. 22:13

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 의료기관 개인정보보호 가이드라인 (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 의료기관이 오프라인에서 개인정보를 처리하는 경우를 기준으로 작성된 것으로서, 의료기관이 '정보통신서비스 제공자'의 지위에 해당하는 경우에는 '개인정보보호법' 제6장(정보통신서비스 제공자 등의 개인정보 처리 등 특례)의 내용을 준수하여야 합니다.○ 환자의 개인정보보호에 대한 사회적 요구 증가의료기관은 환자의 건강상태, 신체적 특징, 병력 등 민감정보, 주민등록번호 등 고유식별정보, 그 밖에 신용카드번호, 통장계좌번호, 근로정보, 개인영상정보 등 다양한 개인정보를 처리하고 있음개인정보의 유출로 인하여 환자 및 의료기관 근로자는 자신의 개..

개인정보보호 자료실/가이드라인 2024. 11. 1. 20:26

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 개인정보처리방침 작성 가이드라인 (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경[개인정보처리방침이란?]○ "개인정보처리방침"이란 개인정보처리자의 개인정보 처리 기준 및 보호조치 등을 '개인정보보호법'에 따른 기재사항을 포함하여 문서화한 것을 말합니다.○ "개인정보보호법"에서는 사업자 등 개인정보처리자로 하여금 개인정보처리방침을 수립·공개하도록 의무화하고 있습니다.(법 제30조)○ 개인정보처리방침을 정하지 않거나 공개하지 않는 개인정보처리자에게는 1천만원 이하 과태료가 부과됩니다. [어떤 내용을 담아야 하는가?]○ 개인정보보호법, 같은 법 시행령 및 표준 개인정보 보호지침(이하 '표준지침')은 "개인정보처리방침"에 포함되어야 하는 사..

개인정보보호 자료실/가이드라인 2024. 10. 29. 23:58

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 가명정보 처리 가이드라인 (2020.09) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드는 2016년 발행된 개인정보 비식별조치 가이드라인의 2020년도 최신버전으로 데이터 활용에 필요한 가명처리 기술, 절차, 관리체계 등을 구체적으로 안내한 가이드입니다.빅데이터, AI 등 다양한 융·복합 산업에서의 데이터 이용 수요가 급증하고 있으며, 데이터 활용의 핵심인 가명정보 활용에 대한 법적 근거가 마련되어 체계적인 데이터 활용 기반이 조성되었습니다.이에 데이터 활용에 필요한 가명처리 기술·절차·관리체계 등을 구체적으로 안내하여 개인정보보호는 더욱더 강화하고 안전한 데이터 활용기반을 마련하고자 합니다.○ 4차산업혁명 시대 신성장 동력인 '데이터'..

개인정보보호 자료실/가이드라인 2024. 10. 29. 23:07

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] EU 일반 개인정보보호법(GDPR) 가이드북 (2020.05) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드북은 개인정보를 처리하는 우리나라 사업자가 시의적절하게 활용하여 글로벌 시장에서 경쟁력을 확보할 수 있도록 발간되었습니다.2016년 5월 유럽연합(이하 'EU')에서 제정한 '일반 개인정보보호법(General Data protection Regulation) (이하 'GDPR')'이 2018년 5월 25일부터 시행되었습니다.GDPR은 기존의 EU 개인정보보호 지침인 1995년 개인정보보호 지침(Data Protection Directive 95/46/EC) (이하 'Directive')을 대체하며, 기존의 Directive보다 강력한..

개인정보보호 자료실/가이드라인 2024. 10. 29. 22:33

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 금융권에 적합한 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 점검항목 (2019.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경○ ISMS 및 PIMS 인증제도 통합으로 인증기준이 변경됨에 따라, 금융권에 적합한 ISMS-P 인증 점검항목 개발 필요○ 금융보안원은 금융권에 적합한 ISMS 인증 점검항목(324개)을 2016년에 개발하여 2017년부터 적용 □ 점검항목 수 : 384개□ 참고 법규 및 지침□ 적용 대상 : 전자금융거래법, 신용정보법 적용 대상이 되는 금융회사 및 전자금융업자 등 □ 적용 시기 : 2020년부터 적용(다만, 자율선택 가능), 2021년부터 전면 적용※ 본 문서는 금융보안원 홈페이지에서 확인할 수 있습니다.

개인정보보호 자료실/가이드라인 2024. 10. 29. 21:41