황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보의 안전성 확보조치 기준 안내서 (2024.10) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보의 안전성 확보조치 기준 안내서○ 발행일 : 2024년 10월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[목적]본 안내서는 '개인정보보호법' (이하 '법이라 한다.') 제29조와 같은 법 시행령 (이하 '영'이라 한다.) 제16조 제2항, 제30조 및 제30조의2에 따라, 개인정보처리자가 개인정보를 처리함에 있어서 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적·관리적 및 물리적 안전조치에 관한 최소한의 기준을 정하는 것을 목적으로 한다.본 안내서는 '개인정보보호법'과 '개인정보의 안전성..

개인정보보호 자료실/가이드라인 2024. 11. 16. 13:37

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보보호법 해석 사례집 1.0 (2024.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보보호법 해석 사례집 1.0○ 발행일 : 2024년 06월○ 주관부처 : 개인정보보호위원회[ID와 결제상품 정보가 개인정보에 해당하나요?]ID 등으로 이미 보유한 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있다면 개인정보에 해당할 수 있습니다.고객 ID, 결제상품 정보를 이미 보유하고 있는 다른 정보와 결합하여 특정 개인을 식별할 수 있는 경우, 고객 ID와 결제상품 정보는 개인정보에 해당할 수 있습니다.개인정보란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보이며, 해당 정보만으로는 특정..

개인정보보호 자료실/가이드라인 2024. 11. 16. 13:09

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보 처리방침 작성 지침 (2024.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보 처리방침 작성 지침 ○ 발행일 : 2024년 04월○ 주관부처 : 개인정보보호위원회[개요]□ 배경 및 목적이 지침은 개인정보처리자가 '개인정보보호법' (이하 '법') 제30조의 '개인정보처리방침'을 이 법이 개인정보의 처리 및 보호에 관하여 정한 절차 및 기준 등에 대한 사항을 적정하고 투명하게 작성 및 공개하도록 지원하기 위한 목적으로 제정또한, 개인정보 처리방침을 법 제3조에 따른 '개인정보보호 원칙'에 입각하여 작성함으로써 개인정보처리방침이 형식적이지 않고, 정보주체의 권리를 보장하기 위한 본연의 취지에 부합하도록 작성 및 공개되도록 구체적..

개인정보보호 자료실/가이드라인 2024. 11. 16. 12:02

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 홈페이지 개인정보 노출 방지 안내서 (2024.04 일부개정) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 홈페이지 개인정보 노출 방지 안내서○ 발행일 : 2024년 04월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[개요]□ 개인정보란?개인정보란 살아있는 개인정보에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통해 개인을 알아볼 수 있는 정보를 말합니다. 해당 정보만으로 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보가 포함됩니다.이 경우에는 쉽게 결합할 수 있는지에 대한 여부는 다른 정보의 입수 가능성 등 개인을 알아보는데 소요되는 시간과 비용, 기술 등을 합리적으로 고려해야 합니다. 또한, ..

개인정보보호 자료실/가이드라인 2024. 11. 16. 11:28

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 개인정보 영향평가 수행 안내서 (2024.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 개인정보 영향평가 수행 안내서○ 발행일 : 2024년 04월○ 주관부처 : 개인정보보호위원회[개인정보 영향평가 개요]□ 개념① 개인정보 영향평가(이하 영향평가)개인정보 파일을 운용하는 새로운 정보시스템의 도입 및 기존에 운영 중인 개인정보처리시스템의 중대한 변경 시 시스템의 구축·운영·변경 등이 개인정보에 미치는 영향(Impact)을 사전에 조사·예측·거모하여 개선방안을 도출하고 이행여부를 점검하는 체계적인 절차□ 목적 및 필요성개인정보 처리가 수반되는 사업을 추진할 때는 사업이 개인정보에 미치는 영향을 사전에 분석하고 이에 대한 개선방안을 수립, 개인..

개인정보보호 자료실/가이드라인 2024. 11. 16. 01:13

안녕하세요. 황컴플라이언스 입니다.[개인정보보호][한국인터넷진흥원] 해외사업자의 개인정보보호법 적용 안내서 (2024.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 해외사업자의 개인정보보호법 적용 안내서○ 발행일 : 2024년 04월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경글로벌 온라인 서비스가 보편화되고 있는 21세기에 대한민국(이하 '한국')을 대상으로 사업을 영위하는 해외 사업자가 증가하고 있다. 이에 따라서 외국에서 한국 정보주체의 개인정보를 처리하는 경우가 다수 발생하고 있다. 또한, 해외사업자의 개인정보 침해 사례도 증가하고 있다.그러나 한국의 '개인정보보호법' (이하 '개보법')은 해외사업자에 대한 적용 범위가 명시되어 있지 않는 점이 특징이다.개보법이 적용된다고 하더라도 ..

개인정보보호 자료실/가이드라인 2024. 11. 16. 00:20

안녕하세요. 황컴플라이언스 입니다.[개인정보보호][한국인터넷진흥원] 2024 개인정보보호 월간 동향 분석(3월) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 2024 개인정보보호 월간 동향 분석(3월)○ 발행일 : 2024년 3월○ 주관부처 : 한국인터넷진흥원미국 백악관의 민감 개인정보 보호 관련 행정명령(Executive Order 14117) 분석1. 개요2. 행정명령의 주요 내용금지 또는 제한되는 데이터 거래에 관한 규칙 제정민감 개인정보보호를 위한 조치위험 평가3. 법무부 규칙제정 사전통지의 주요 내용4. 결론 및 시사점1. 개요바이든 대통령은 2024년 2월 28일 해외 우려국(Countries Of Concern)*으로부터 미국인의 민감 개인정보를 보호하기 위해 행정명령(EO 14117)..

개인정보보호 자료실/가이드라인 2024. 11. 15. 23:40

안녕하세요. 황컴플라이언스 입니다.[개인정보보호위원회] 홈페이지 개인정보 노출방지 안내서(2023.12 개정) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 홈페이지 개인정보 노출방지 안내서○ 발행일 : 2023년 12월○ 주관부처 : 개인정보보호위원회, 한국인터넷진흥원[개요]□ 개인정보의 정의개인정보란 살아있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보를 말합니다. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보가 포함됩니다.이 경우에는 쉽게 결합할 수 있는지에 대한 여부는 다른 정보의 입수 가능성 등 개인을 알아보는데 소요되는 시간, 비용, 기술 등을 합리적으로 고려해야 합니다.또한, 개인정보..

개인정보보호 자료실/가이드라인 2024. 11. 15. 23:13