황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 의료기관 개인정보보호 가이드라인 (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 의료기관이 오프라인에서 개인정보를 처리하는 경우를 기준으로 작성된 것으로서, 의료기관이 '정보통신서비스 제공자'의 지위에 해당하는 경우에는 '개인정보보호법' 제6장(정보통신서비스 제공자 등의 개인정보 처리 등 특례)의 내용을 준수하여야 합니다.○ 환자의 개인정보보호에 대한 사회적 요구 증가의료기관은 환자의 건강상태, 신체적 특징, 병력 등 민감정보, 주민등록번호 등 고유식별정보, 그 밖에 신용카드번호, 통장계좌번호, 근로정보, 개인영상정보 등 다양한 개인정보를 처리하고 있음개인정보의 유출로 인하여 환자 및 의료기관 근로자는 자신의 개..

개인정보보호 자료실/가이드라인 2024. 11. 1. 20:26

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 개인정보처리방침 작성 가이드라인 (2020.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경[개인정보처리방침이란?]○ "개인정보처리방침"이란 개인정보처리자의 개인정보 처리 기준 및 보호조치 등을 '개인정보보호법'에 따른 기재사항을 포함하여 문서화한 것을 말합니다.○ "개인정보보호법"에서는 사업자 등 개인정보처리자로 하여금 개인정보처리방침을 수립·공개하도록 의무화하고 있습니다.(법 제30조)○ 개인정보처리방침을 정하지 않거나 공개하지 않는 개인정보처리자에게는 1천만원 이하 과태료가 부과됩니다. [어떤 내용을 담아야 하는가?]○ 개인정보보호법, 같은 법 시행령 및 표준 개인정보 보호지침(이하 '표준지침')은 "개인정보처리방침"에 포함되어야 하는 사..

개인정보보호 자료실/가이드라인 2024. 10. 29. 23:58

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 가명정보 처리 가이드라인 (2020.09) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드는 2016년 발행된 개인정보 비식별조치 가이드라인의 2020년도 최신버전으로 데이터 활용에 필요한 가명처리 기술, 절차, 관리체계 등을 구체적으로 안내한 가이드입니다.빅데이터, AI 등 다양한 융·복합 산업에서의 데이터 이용 수요가 급증하고 있으며, 데이터 활용의 핵심인 가명정보 활용에 대한 법적 근거가 마련되어 체계적인 데이터 활용 기반이 조성되었습니다.이에 데이터 활용에 필요한 가명처리 기술·절차·관리체계 등을 구체적으로 안내하여 개인정보보호는 더욱더 강화하고 안전한 데이터 활용기반을 마련하고자 합니다.○ 4차산업혁명 시대 신성장 동력인 '데이터'..

개인정보보호 자료실/가이드라인 2024. 10. 29. 23:07

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] EU 일반 개인정보보호법(GDPR) 가이드북 (2020.05) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드북은 개인정보를 처리하는 우리나라 사업자가 시의적절하게 활용하여 글로벌 시장에서 경쟁력을 확보할 수 있도록 발간되었습니다.2016년 5월 유럽연합(이하 'EU')에서 제정한 '일반 개인정보보호법(General Data protection Regulation) (이하 'GDPR')'이 2018년 5월 25일부터 시행되었습니다.GDPR은 기존의 EU 개인정보보호 지침인 1995년 개인정보보호 지침(Data Protection Directive 95/46/EC) (이하 'Directive')을 대체하며, 기존의 Directive보다 강력한..

개인정보보호 자료실/가이드라인 2024. 10. 29. 22:33

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 금융권에 적합한 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 점검항목 (2019.12) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경○ ISMS 및 PIMS 인증제도 통합으로 인증기준이 변경됨에 따라, 금융권에 적합한 ISMS-P 인증 점검항목 개발 필요○ 금융보안원은 금융권에 적합한 ISMS 인증 점검항목(324개)을 2016년에 개발하여 2017년부터 적용 □ 점검항목 수 : 384개□ 참고 법규 및 지침□ 적용 대상 : 전자금융거래법, 신용정보법 적용 대상이 되는 금융회사 및 전자금융업자 등 □ 적용 시기 : 2020년부터 적용(다만, 자율선택 가능), 2021년부터 전면 적용※ 본 문서는 금융보안원 홈페이지에서 확인할 수 있습니다.

개인정보보호 자료실/가이드라인 2024. 10. 29. 21:41

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 시스템 개발자를 위한 개인정보보호 수칙 (2018.06) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 문서는 시스템 개발자를 위한 개인정보보호 수칙을 담고 있습니다. □ 적용 대상시스템 개발자[목차]개인정보 처리 동의접근 통제암호화로그관리개인정보 파기※ 해당 수칙은 한국인터넷진흥원 홈페이지에서 확인할 수 있습니다.

개인정보보호 자료실/가이드라인 2024. 10. 29. 21:15

안녕하세요. 황컴플라이언스 입니다.[개인정보보호] 시스템 개발·운영자를 위한 개인정보보호 가이드라인(최종) (2018.06) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 개인정보보호 관련 법령, 지침, 고시 등을 종합적으로 분석하여 개인정보처리시스템을 기획, 개발·구축, 운영 단계에서 준수 또는 고려하여야 할 사항에 대하여 제시하고 있습니다.개인정보처리시스템 개발·구축과 관련하여 개인정보보호 관련 법령, 지침 및 규정 등에 위배되지 않도록 개발자 또는 운영자가 개인정보처리시스템의 기획, 개발·구축, 운영의 각 단계별로 준수하여야 하는 조치사항을 제시하고 있습니다.본 가이드라인에서는 현재 시행되고 있는 개인정보보호 관련 법령, 지침, 고시 등을 종합적으로 분석하여 개인정보처리시스템을..

개인정보보호 자료실/가이드라인 2024. 10. 28. 23:09

안녕하세요. 황컴플라이언스 입니다.온라인 맞춤형 광고 개인정보보호 가이드라인 (2017.02) 입니다.업무에 참고하시기 바랍니다.[개요]□ 추진배경본 가이드라인은 온라인 맞춤형 광고로 인한 국민들의 개인정보 침해 우려를 최소화하고 건전한 온라인 맞춤형 광고 생태계를 조성하기 위하여 필요한 보호 원칙과 조치 방법 제시를 목적으로 하기 위해 마련되었습니다.○ (목적) 온라인 맞춤형 광고로 인한 국민들의 개인정보 침해 우려를 최소화하고 건전한 온라인 맞춤형 광고 생태계를 조성하기 위하여 필요한 보호 원칙과 조치 방법 제시를 목적으로 함온라인 맞춤형 광고 사업자가 광고에 이용되는 개인의 행태정보 처리 시 준수해야 할 보호 원칙과 방법을 제시온라인 맞춤형 광고로 인한 개인정보 침해 우려를 최소화하기 위해 이용자가..

개인정보보호 자료실/가이드라인 2024. 10. 28. 22:49