황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[개인정보보호][금융위원회] 금융분야 마이데이터 서비스 가이드라인 (2021.07) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 신용정보법 등 관련 법령 및 규정에서 정하지 않는 세부절차 등을 제시하여 안전하고 신뢰 가능한 마이데이터 서비스를 제공할 수 있도록 마련되었습니다.□ 적용 대상마이데이터 산업(의의) 마이데이터 산업이란 고객의 전송요구권 행사에 따라 분산되어 있는 개인신용정보를 제공받아 해당 고객에게 통합조회 서비스를 제공하는 산업(허가) 개인신용정보를 대량 집적하는 산업 특성상 엄격한 보안체계를 갖추도록 하고, 고객을 이해상충으로부터 보호하는 절차 등이 필요하여 허가산업으로 운영마이데이터 사업자의 최소 자본금은 5억원으로 하되, 금융회사..

개인정보보호 자료실/가이드라인 2024. 11. 2. 11:27

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 인공지능(AI) 개인정보보호 자율점검표_개발자·운영자용 (2021.05) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 점검표는 AI 기술·서비스가 지속적으로 발전·변화하고 있는 점을 고려, 개인정보보호에 관한 의무준수 뿐만 아니라, 자사 기술·서비스 환경에 적합한 자율적인 개인정보보호 이행·점검에 필요한 사항을 안내할 목적으로 마련되었습니다.지능정보사회에서 인공지능(AI) 기술이 적용된 새로운 서비스가 도입·확산됨에 따라 개인정보 침해 등 다양한 사회적 문제 발생 우려AI 기술·서비스의 개발·운영(이하 'AI 개발·운영'이라 한다.) 시 개인정보 처리의 안전성과 신뢰성 확보 필요AI 개발·운영에 참여하는 자(이하 'AI 개발자·운영자'라 ..

개인정보보호 자료실/가이드라인 2024. 11. 2. 11:08

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 민간분야 영상정보처리기기 설치운영 가이드라인 (2021.04) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 민간부문의 영상정보처리기기 설치·운영 및 개인영상정보 보호에 대하여 준수하여야 할 사항을 업무 담당자가 쉽게 이해할 수 있도록 기준을 제시하기 위해 마련되었습니다.□ 적용 대상영상정보처리기기 운영자영상정보처리기기를 설치·운영하려는 자는 개인의 사생활이 침해되지 않도록 영상정보처리기기를 최소한으로 설치·운영하여야 하며, 개별 구체적 사안에서 아래의 각 원칙이 구현될 수 있도록 적용, 운영하여야 함[관련 법령]개인정보보호법 제25조(영상정보처리기기의 설치·운영 제한)개인정보보호법 시행령 제22조 ~ 제27조표준 개인정보 보호..

개인정보보호 자료실/가이드라인 2024. 11. 2. 10:28

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 공공기관 영상정보처리기기 설치운영 가이드라인 (2021.04) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 공공기관의 영상정보처리기기 설치·운영 및 개인영상정보 보호에 대하여 공공기관이 준수하여야 할 사항을 업무 담당자가 쉽게 이해할 수 있도록 기준을 제시하기 위해 마련되었습니다.□ 적용 대상영상정보처리기기운영자영상정보처리기기를 설치·운영하려는 자는 개인의 사생활이 침해되지 않도록 영상정보처리기기를 최소한으로 설치·운영하여야 하며, 개별 구체적으로 사안에서 아래의 각 원칙이 구현될 수 있도록 적용, 운영하여야 함 [관련 법령]개인정보보호법 제25조(영상정보처리기기의 설치·운영 제한)개인정보보호법 시행령 제22조 ~ 제27조표준..

개인정보보호 자료실/가이드라인 2024. 11. 2. 10:14

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 본인신용정보관리업(마이데이터) 운영 가이드라인_기술 (2021.02) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 신용정보법 등 관련 법령 및 규정에서 정하지 않는 세부절차 등을 제시하여 안전하고 신뢰 가능한 마이데이터 서비스를 제공할 수 있도록 마련되었습니다.[전송요구]정보주체가 정보제공 기관(예 : 금융회사), 수신기관(예 : 마이데이터 플랫폼), 대상정보 등을 구체적으로 선택하여 요구[본인인증]정보주체가 안전하고 신뢰할 수 있는 방식의 인증으로 다수의 정보제공자에게 전송요구권 행사 가능[정보전송]정보유출 등의 위험이 없는 방식으로 실시간 전송       ※ API, PDS 등 구축 시점인 08.04부터 안전한 방식으로 전송(금..

개인정보보호 자료실/가이드라인 2024. 11. 2. 01:05

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 보건의료 데이터 활용 가이드라인 (2021.01) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 보건의료 데이터의 분야·유형·목적별 세부기준과 절차를 제시함으로써 현장 혼란을 최소화하고, 자료 오남용 방지를 위해 마련되었습니다.개정된 개인정보보호법이 시행('20.08.05)됨에 따라, 데이터 활용의 핵심인 가명정보 활용에 대한 법적근거 마련(제3절 특례조항 신설)개인정보처리자가 개인정보를 가명처리하여 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 활용할 수 있는 기반 마련개인정보보호법령 등에서 구체적으로 정하지 않은 가명처리, 가명정보의 처리 및 결합 활용 등에 있어 보건의료 데이터의 특수성 고려 필요처리 과정 전반에 ..

개인정보보호 자료실/가이드라인 2024. 11. 2. 00:50

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 자동처리 되는 개인정보보호 가이드라인 (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 IoT 기기 등으로 개인정보를 자동처리 할 경우, 기획 단계부터 개인정보 침해 가능성을 충분히 고려하도록 Privacy by Design 개념을 적용하여 개인정보 처리 단계별 고려사항을 사례 중심으로 안내하고 있습니다.○ 개인정보 처리 내용에 대한 정보주체의 이해가 더욱 중요정보주체는 빅데이터 분석, AI 등 복잡한 알고리즘과 신기술에 기반한 개인정보 처리에 대한 이해 부족으로 불안감 증대이해부족에 따른 불안감이 서비스나 기업에 대한 불신으로 이어져 분쟁과 소송 등 불필요한 사회적 비용이 발생○ 사후적 대응보다는 적극적 사전예방..

개인정보보호 자료실/가이드라인 2024. 11. 2. 00:49

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 자율규체단체 참여사를 위한 업종별 개인정보 처리 가이드(학원업) (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라은 학원의 업무 중 개인정보 처리와 관련된 주요 조치사항을 단계별로 제시하고, 개인정보의 안전한 처리와 관리를 위해 학원에서 반드시 알아야할 사항을 제시하여, 학원의 개인정보 처리와 관련한 업무 효율을 높이고, 정보주체의 자유와 권리를 보호하고자 마련되었습니다.□ 적용 대상학원[수집·저장]학원을 이용했던 경력이 있는 학습자의 개인정보를 홍보 마케팅을 위해 활용 시 해당 학습자의 별도 동의 여부설명회 개최, 샘플문제 전단지 배포 등의 행사를 통하여 개인정보 수집 시 개인정보 수집·이용 동의 여부상담 또는 테스..

개인정보보호 자료실/가이드라인 2024. 11. 2. 00:49