황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.빅데이터와 가명·익명정보에 대한 이해개요 및 배경"4차 산업혁명의 유전은 바로 데이터"라는 이야기 혹시 들어보셨나요? 2017년 3월 이코노미스트의 한 기사는 "세상에서 가장 가치 있는 자원은 더 이상 기름이 아니라 데이터이다."라고 이야기 하였습니다. 4년이 지난 지금도 공감가는 이야기입니다. 실제로 데이터를 활용하는 기업들만이 살아남는 구조를 만들고 있습니다. 예를 들어, 구글, 애플, 마이크로소프트, 아마존, 페이스북 등 이미 시장은 이들 기업으로 장악하고 있습니다. 우리나라도 데이터3법 개정안이 20년 1월 9일 통과가 되어 2020년 8월 5일부터 빅데이터 시대가 열렸습니다. 여러가지 이유로 데이터의 규제가 다른 어떤 나라보다도 규제가 심한 나라 중 하나였습니다..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 24. 18:37

안녕하세요. 황컴플라이언스 입니다.SNS로 이벤트 진행할 때 지켜야 하는 개인정보보호 가이드라인 인스타그램이나 X, 유튜브 등 SNS를 통해 경품 지급 등의 온라인 이벤트 본 적 있으신가요?이벤트 진행 시 개인정보를 수집하게 됩니다.추첨하기 위해 성명, 휴대전화번호, 이메일 주소 등의 개인정보를 수집하기도 하고, 경품 배송을 위해 성명, 휴대전화번호, 배송주소 등을 수집하기도 합니다.빠르게는 개인정보를 수집할 때부터 문제가 발생하기도 하며, 보관, 파기에 이르기까지 문제가 발생합니다.이번 글에서는 어떤 문제인지, 규제 위반 없이 SNS 이벤트를 진행하기 위해 어떻게 개인정보 관리를 해야 하는지 알려드리겠습니다.이벤트 기획·진행 시이벤트를 기획할 때는 개인정보 침해 사례별 준수사항을 반영하는 것이 좋습니다..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 23:41

안녕하세요. 황컴플라이언스 입니다.[개인정보보호 이슈] 폼 빌더를 통해 수집한 개인정보 안전성 확보조치 기준은 지키고 계신가요? 개인정보보호법에는 '개인정보의 안전성 확보조치 기준'이라는 규정이 있습니다.이 기준은 회사의 규모 등에 상관없이 개인정보를 처리한다면 어떤 기업이든 지켜야 하는 규정인데요.개인정보 유출사고가 발생한 기업의 위반 내용을 보면 안전성 확보조치를 준수하지 못한 경우가 많습니다.이는 중소기업 뿐만 아니라, 누구나 한번쯤 들어봤을 만한 기업도 있습니다.안전성 확보조치 기준 위반 과태료 사례1. 사적 및 잡지류 소매업해당 기업은 이벤트를 진행하면서 구*폼을 통해 이용자들을 대상으로 개인정보를 수집했습니다.개인정보가 수집되는 폼의 '결과 요약보기'의 설정을 '공개'로 설정하여 교보문고 담당..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 22:55

안녕하세요. 황컴플라이언스 입니다.(개인)정보보호 관리체계 'ISMS', 'ISMS-P' 인증 문턱 낮아진다! 개인정보보호 및 정보보호와 관련해서도 많은 인증이 있다는 사실 알고 계신가요?!국제 인증과 국내 인증으로 나누어서 볼 수 있는데요!국제 인증의 경우, ISO 27001, ISO 27701이 대표적이고 국내 인증으로는 ISMS, ISMS-P가 있습니다.이번 글에서는 ISMS, ISMS-P와 새로 시행된 간편인증 제도에 대해 알아보겠습니다.'ISMS'와 'ISMS-P'가 무엇인가요?ISMS : 정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 한국인터넷진흥원 또는 인증기관이 증명하는 제도ISMS-P : 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 한국인터넷진흥원 ..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 22:19

안녕하세요. 황컴플라이언스 입니다.최근 교육업계에서도 개인정보 유출과 관련된 문제가 발생하고 있습니다. 더불어 개인정보침해신고센터에 접수되는 민원도 증가하고 있습니다.접수된 민원 중에서는 많은 사람들이 경험해 본 민원도 있을 것 입니다.아래가 대표적인 민원 사례 2가지입니다.1. "대학에 합격했는데 다녔던 학원에서 이 사실을 학원 홈페이지에 게시하여 홍보하고 있습니다. 광고에 동의한 적이 없는데 위법 아닌가요?"2. "대학에 불합격 후 어느 입시학원에서 전화가 와서 수강을 권유합니다. 제 개인정보를 제공한 적이 없는데 어떻게 된건가요?"상기 2가지 사례가 모두 정보주체의 동의 없이 개인정보를 학원 홍보 용도로 사용한 사례입니다.특히, 첫번째 사례의 경우, 학원가에 가면 흔하게 볼 수 있는데, 학원에서는 ..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 20:05

안녕하세요. 황컴플라이언스 입니다.ESG라는 단어 들어본 적 있으신가요?!ESG란 환경(Environment), 사회(Social), 지배구조(Governance)의 영문 첫 글자를 조합한 단어로, 기업의 지속 가능한 경영을 위한 3가지 핵심 요소입니다.ESG 경영이 필수적인 경영방침으로 자리잡고 있으며, 투자자 뿐만 아니라 소비자들도 이러한 경영에 많은 관심을 보이고 있습니다.그래서 이번 글에서는 ESG 중 'S'에 대해 자세히 알아보고자 합니다.ESG 중 'S'가 무엇인가요?Social Responsiblility로 사회적 책임과 신뢰성 제고를 위한 분야입니다.사회적 책임과 신뢰성 제고에는 개인정보보호에 대한 부분도 포함됩니다.한국 ESG 기준원의 ESG 모범 규준에는 정보보호에 대한 부분이 포함되어..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 19:20

안녕하세요. 황컴플라이언스 입니다.[개인정보보호 이슈] 개인정보보호에 대한 사업자들의 인식전환 시급(2011년 기준)입니다.각종 이슈 사례와 개선방향을 숙지하고, 개인정보보호 인식제고를 향상하는데 참고하시기 바랍니다. “따르르릉”, “누구세요”, “안녕하세요 고객님 저는 oo의 상담원입니다”, “oo가 제 연락처를 어떻게 알고 계시죠?”, “아, 고객님. 일전에 고객님께서 ㅁㅁ회사의 △△제품을 구입하신 적이 있으시죠….”이런 상황은 누구나 한번쯤 경험해 봤을 것입니다. 소비자는 분명 A라는 회사와 거래를 하였는데 난데없이 B회사, C회사 등에서 상품 홍보나 구매권유 전화를 걸어 올 때엔 솔직히 마음이 불편하기만 합니다. 따져 물으면 상담원은 소비자가 자신의 개인정보 제공에 관해 이미 동의했다고 합니다. ..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 18:00

안녕하세요. 황컴플라이언스 입니다.[개인정보보호 이슈] 스타트업의 잘못된 개인정보 수집 사례 3가지 (feat. 개선) 입니다.각종 이슈 사례와 개선방향을 숙지하고, 개인정보보호 인식제고를 향상하는데 참고하시기 바랍니다.많은 스타트업이 해외 서비스와 경쟁 서비스의 사례를 바탕으로 서비스와 이벤트를 기획합니다.이 과정에서 국내실정에 맞지 않은 방식으로 개인정보를 수집하여 의도하지 않은 위법이 발생하는 경우가 빈번하게 발생하고 있습니다.회사의 서비스가 성장하고 규모가 커질수록 개인정보 관련 부주의와 실수는 고객의 불만과 과태료 부과까지 발생할 수 있으며, 나아가 법적분쟁 및 소송까지 사회적 논란으로 야기될 수 있습니다.오늘은 스타트업이 가장 많이 실수하게 되는 잘못된 개인정보 수집 사례 3가지와 그 개선방안..

개인정보보호 컴플라이언스/개인정보 이슈사례 2024. 11. 16. 17:42