황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.(개인)정보보호 관리체계 'ISMS', 'ISMS-P' 인증 문턱 낮아진다! 개인정보보호 및 정보보호와 관련해서도 많은 인증이 있다는 사실 알고 계신가요?!국제 인증과 국내 인증으로 나누어서 볼 수 있는데요!국제 인증의 경우, ISO 27001, ISO 27701이 대표적이고 국내 인증으로는 ISMS, ISMS-P가 있습니다.이번 글에서는 ISMS, ISMS-P와 새로 시행된 간편인증 제도에 대해 알아보겠습니다.'ISMS'와 'ISMS-P'가 무엇인가요?ISMS : 정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 한국인터넷진흥원 또는 인증기관이 증명하는 제도ISMS-P : 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 한국인터넷진흥원 ..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 22:19

안녕하세요. 황컴플라이언스 입니다.최근 교육업계에서도 개인정보 유출과 관련된 문제가 발생하고 있습니다. 더불어 개인정보침해신고센터에 접수되는 민원도 증가하고 있습니다.접수된 민원 중에서는 많은 사람들이 경험해 본 민원도 있을 것 입니다.아래가 대표적인 민원 사례 2가지입니다.1. "대학에 합격했는데 다녔던 학원에서 이 사실을 학원 홈페이지에 게시하여 홍보하고 있습니다. 광고에 동의한 적이 없는데 위법 아닌가요?"2. "대학에 불합격 후 어느 입시학원에서 전화가 와서 수강을 권유합니다. 제 개인정보를 제공한 적이 없는데 어떻게 된건가요?"상기 2가지 사례가 모두 정보주체의 동의 없이 개인정보를 학원 홍보 용도로 사용한 사례입니다.특히, 첫번째 사례의 경우, 학원가에 가면 흔하게 볼 수 있는데, 학원에서는 ..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 20:05

안녕하세요. 황컴플라이언스 입니다.ESG라는 단어 들어본 적 있으신가요?!ESG란 환경(Environment), 사회(Social), 지배구조(Governance)의 영문 첫 글자를 조합한 단어로, 기업의 지속 가능한 경영을 위한 3가지 핵심 요소입니다.ESG 경영이 필수적인 경영방침으로 자리잡고 있으며, 투자자 뿐만 아니라 소비자들도 이러한 경영에 많은 관심을 보이고 있습니다.그래서 이번 글에서는 ESG 중 'S'에 대해 자세히 알아보고자 합니다.ESG 중 'S'가 무엇인가요?Social Responsiblility로 사회적 책임과 신뢰성 제고를 위한 분야입니다.사회적 책임과 신뢰성 제고에는 개인정보보호에 대한 부분도 포함됩니다.한국 ESG 기준원의 ESG 모범 규준에는 정보보호에 대한 부분이 포함되어..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 19:20

안녕하세요. 황컴플라이언스 입니다.[개인정보보호 이슈] 개인정보보호에 대한 사업자들의 인식전환 시급(2011년 기준)입니다.각종 이슈 사례와 개선방향을 숙지하고, 개인정보보호 인식제고를 향상하는데 참고하시기 바랍니다. “따르르릉”, “누구세요”, “안녕하세요 고객님 저는 oo의 상담원입니다”, “oo가 제 연락처를 어떻게 알고 계시죠?”, “아, 고객님. 일전에 고객님께서 ㅁㅁ회사의 △△제품을 구입하신 적이 있으시죠….”이런 상황은 누구나 한번쯤 경험해 봤을 것입니다. 소비자는 분명 A라는 회사와 거래를 하였는데 난데없이 B회사, C회사 등에서 상품 홍보나 구매권유 전화를 걸어 올 때엔 솔직히 마음이 불편하기만 합니다. 따져 물으면 상담원은 소비자가 자신의 개인정보 제공에 관해 이미 동의했다고 합니다. ..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 18:00

안녕하세요. 황컴플라이언스 입니다.[개인정보보호 이슈] 스타트업의 잘못된 개인정보 수집 사례 3가지 (feat. 개선) 입니다.각종 이슈 사례와 개선방향을 숙지하고, 개인정보보호 인식제고를 향상하는데 참고하시기 바랍니다.많은 스타트업이 해외 서비스와 경쟁 서비스의 사례를 바탕으로 서비스와 이벤트를 기획합니다.이 과정에서 국내실정에 맞지 않은 방식으로 개인정보를 수집하여 의도하지 않은 위법이 발생하는 경우가 빈번하게 발생하고 있습니다.회사의 서비스가 성장하고 규모가 커질수록 개인정보 관련 부주의와 실수는 고객의 불만과 과태료 부과까지 발생할 수 있으며, 나아가 법적분쟁 및 소송까지 사회적 논란으로 야기될 수 있습니다.오늘은 스타트업이 가장 많이 실수하게 되는 잘못된 개인정보 수집 사례 3가지와 그 개선방안..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 17:42

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보의 안전성 확보조치 기준 안내서 (2024.10) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보의 안전성 확보조치 기준 안내서○ 발행일 : 2024년 10월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[목적]본 안내서는 '개인정보보호법' (이하 '법이라 한다.') 제29조와 같은 법 시행령 (이하 '영'이라 한다.) 제16조 제2항, 제30조 및 제30조의2에 따라, 개인정보처리자가 개인정보를 처리함에 있어서 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적·관리적 및 물리적 안전조치에 관한 최소한의 기준을 정하는 것을 목적으로 한다.본 안내서는 '개인정보보호법'과 '개인정보의 안전성..

개인정보보호 자료실/가이드라인 2024. 11. 16. 13:37

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보보호법 해석 사례집 1.0 (2024.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보보호법 해석 사례집 1.0○ 발행일 : 2024년 06월○ 주관부처 : 개인정보보호위원회[ID와 결제상품 정보가 개인정보에 해당하나요?]ID 등으로 이미 보유한 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있다면 개인정보에 해당할 수 있습니다.고객 ID, 결제상품 정보를 이미 보유하고 있는 다른 정보와 결합하여 특정 개인을 식별할 수 있는 경우, 고객 ID와 결제상품 정보는 개인정보에 해당할 수 있습니다.개인정보란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보이며, 해당 정보만으로는 특정..

개인정보보호 자료실/가이드라인 2024. 11. 16. 13:09

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보 처리방침 작성 지침 (2024.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보 처리방침 작성 지침 ○ 발행일 : 2024년 04월○ 주관부처 : 개인정보보호위원회[개요]□ 배경 및 목적이 지침은 개인정보처리자가 '개인정보보호법' (이하 '법') 제30조의 '개인정보처리방침'을 이 법이 개인정보의 처리 및 보호에 관하여 정한 절차 및 기준 등에 대한 사항을 적정하고 투명하게 작성 및 공개하도록 지원하기 위한 목적으로 제정또한, 개인정보 처리방침을 법 제3조에 따른 '개인정보보호 원칙'에 입각하여 작성함으로써 개인정보처리방침이 형식적이지 않고, 정보주체의 권리를 보장하기 위한 본연의 취지에 부합하도록 작성 및 공개되도록 구체적..

개인정보보호 자료실/가이드라인 2024. 11. 16. 12:02