황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 홈페이지 개인정보 노출 방지 안내서 (2024.04 일부개정) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 홈페이지 개인정보 노출 방지 안내서○ 발행일 : 2024년 04월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[개요]□ 개인정보란?개인정보란 살아있는 개인정보에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통해 개인을 알아볼 수 있는 정보를 말합니다. 해당 정보만으로 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보가 포함됩니다.이 경우에는 쉽게 결합할 수 있는지에 대한 여부는 다른 정보의 입수 가능성 등 개인을 알아보는데 소요되는 시간과 비용, 기술 등을 합리적으로 고려해야 합니다. 또한, ..

개인정보보호 자료실/가이드라인 2024. 11. 16. 11:28

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보 영향평가 수행 안내서 (2024.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보 영향평가 수행 안내서○ 발행일 : 2024년 04월○ 주관부처 : 개인정보보호위원회[개인정보 영향평가 개요]□ 개념① 개인정보 영향평가(이하 영향평가)개인정보 파일을 운용하는 새로운 정보시스템의 도입 및 기존에 운영 중인 개인정보처리시스템의 중대한 변경 시 시스템의 구축·운영·변경 등이 개인정보에 미치는 영향(Impact)을 사전에 조사·예측·거모하여 개선방안을 도출하고 이행여부를 점검하는 체계적인 절차□ 목적 및 필요성개인정보 처리가 수반되는 사업을 추진할 때는 사업이 개인정보에 미치는 영향을 사전에 분석하고 이에 대한 개선방안을 수립, 개인..

개인정보보호 자료실/가이드라인 2024. 11. 16. 01:13

안녕하세요. 황컴플라이언스 입니다.[개인정보보호][한국인터넷진흥원] 해외사업자의 개인정보보호법 적용 안내서 (2024.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 해외사업자의 개인정보보호법 적용 안내서○ 발행일 : 2024년 04월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경글로벌 온라인 서비스가 보편화되고 있는 21세기에 대한민국(이하 '한국')을 대상으로 사업을 영위하는 해외 사업자가 증가하고 있다. 이에 따라서 외국에서 한국 정보주체의 개인정보를 처리하는 경우가 다수 발생하고 있다. 또한, 해외사업자의 개인정보 침해 사례도 증가하고 있다.그러나 한국의 '개인정보보호법' (이하 '개보법')은 해외사업자에 대한 적용 범위가 명시되어 있지 않는 점이 특징이다.개보법이 적용된다고 하더라도 ..

개인정보보호 자료실/가이드라인 2024. 11. 16. 00:20

안녕하세요. 황컴플라이언스 입니다.[개인정보보호][한국인터넷진흥원] 2024 개인정보보호 월간 동향 분석(3월) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 2024 개인정보보호 월간 동향 분석(3월)○ 발행일 : 2024년 3월○ 주관부처 : 한국인터넷진흥원미국 백악관의 민감 개인정보 보호 관련 행정명령(Executive Order 14117) 분석1. 개요2. 행정명령의 주요 내용금지 또는 제한되는 데이터 거래에 관한 규칙 제정민감 개인정보보호를 위한 조치위험 평가3. 법무부 규칙제정 사전통지의 주요 내용4. 결론 및 시사점1. 개요바이든 대통령은 2024년 2월 28일 해외 우려국(Countries Of Concern)*으로부터 미국인의 민감 개인정보를 보호하기 위해 행정명령(EO 14117)..

개인정보보호 자료실/가이드라인 2024. 11. 15. 23:40

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 홈페이지 개인정보 노출방지 안내서(2023.12 개정) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 홈페이지 개인정보 노출방지 안내서○ 발행일 : 2023년 12월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[개요]□ 개인정보의 정의개인정보란 살아있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보를 말합니다. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보가 포함됩니다.이 경우에는 쉽게 결합할 수 있는지에 대한 여부는 다른 정보의 입수 가능성 등 개인을 알아보는데 소요되는 시간, 비용, 기술 등을 합리적으로 고려해야 합니다.또한, 개인정보..

개인정보보호 자료실/가이드라인 2024. 11. 15. 23:13

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보 유출 등 사고 대응 매뉴얼 (2023.09 개정) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보 유출 등 사고 대응 매뉴얼○ 발행일 : 2023년 09월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[개요]□ 추진배경개인정보처리자 등이 처리하고 있는 개인정보가 분실·도난·유출 사고가 발생한 경우, 이에 대한 신속한 대응 및 조치를 통한 피해 확산 방지 및 정보주체에 대한 피해구제를 위한 매뉴얼이 필요함.개인정보의 분실·도난·유출(이하 '유출 등'이라 한다.)이란 법령이나 개인정보처리자의 자유로운 의사에 의하지 않고, 개인정보가 해당 개인정보처리자의 관리·통제권을 벗어나 제3자가 그 내용을 알 수 있는 상태에 이르게 되는 것을..

개인정보보호 자료실/가이드라인 2024. 11. 15. 22:30

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 기술적·관리적 보호조치 기준(제2021-3호) 해설서 (2022.10) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 기술적·관리적 보호조치 기준 해설서○ 발행일 : 2022년 10월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[개요]□ 추진배경본 해설서는 '개인정보보호법'에 따라, 정보통신서비스 제공자 등이 이용자의 개인정보를 처리함에 있어, 안전성 확보조치를 위하여 필요한 '개인정보의 기술적·관리적 보호조치 기준' 해설을 목적으로 합니다.본 해설서에서 안내하고 있는 방법이나 예시 등은 정보통신서비스 제공자 등이 처리하는 개인정보의 유형 및 중요도, 개인정보를 처리하는 방법 및 환경, 보안 위험요인 등에 따라, 다르게 적용될 수 있으니 참..

개인정보보호 자료실/가이드라인 2024. 11. 15. 21:49

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 알기 쉬운 개인정보 처리 동의 안내서 (2022.03) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 알기 쉬운 개인정보 처리 동의 안내서○ 발행일 : 2022년 3월○ 주관부처 : 개인정보보호위원회[개요]□ 추진배경본 안내서는 개인정보처리자의 불필요한 동의 요구 및 정보주체의 동의 관행을 개선하여 개인정보 보호 원칙을 실질적으로 구현하기 위하여 마련되었습니다.바람직한 동의제도 구현을 위한 원칙을 제시함과도한 동의 요구 관행* 및 동의의 형식화* 개선필요 최소한의 개인정보 처리, 동의 내용의 명확한 고지, 정보주체의 능동적 선택권 보장 등 동의 시 준수해야 할 사항을 제시함단계별 동의서 작성 방법 및 사례 안내개인정보처리자가 정보주체의 실질적인 ..

개인정보보호 자료실/가이드라인 2024. 11. 10. 18:14