개인정보의 안전성 확보 안전성 확보 조치 내용

개인정보 보호에 대한 중요성이 높아지면서 기업과 개인정보처리자들은 개인정보의 안전성 확보에 대한 조치를 취해야 합니다. 개인정보 보호법에 따르면, 개인정보처리자는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 안전성 확보 조치를 하여야 합니다. 안전성 확보 조치에는 다음과 같은 내용들이 포함됩니다.

1. 내부 관리계획의 수립 및 시행

개인정보처리자는 개인정보의 안전한 처리를 위해 내부 관리계획을 수립하고 시행해야 합니다. 내부 관리계획은 개인정보의 보안 수준을 높이고, 조직 내에서 개인정보 보호에 대한 이해를 높이기 위해 필요합니다.

2. 접근 통제 및 접근 권한 제한

개인정보에 대한 접근은 제한되어야 합니다. 개인정보처리자는 적절한 접근 통제 및 접근 권한 제한 조치를 취해야 합니다. 이를 통해 내부 직원이나 외부의 불법적인 접근으로부터 개인정보를 보호할 수 있습니다.

3. 암호화 기술의 적용

개인정보는 안전하게 저장 및 전송되어야 합니다. 개인정보처리자는 암호화 기술을 적용하거나 그에 상응하는 조치를 취해야 합니다. 암호화를 통해 개인정보가 유출되더라도 외부에서 해독할 수 없도록 보호할 수 있습니다.

4. 접속기록의 보관 및 위조, 변조 방지

개인정보 침해사고가 발생했을 경우 대응하기 위해 접속기록을 보관해야 합니다. 또한, 이러한 접속기록은 위조나 변조로부터 보호되어야 합니다. 개인정보처리자는 접속기록에 대한 보관 및 위조, 변조 방지를 위한 적절한 조치를 취해야 합니다.

5. 보안프로그램의 설치 및 갱신

개인정보를 보호하기 위해 보안프로그램을 설치하고 정기적으로 갱신해야 합니다. 보안프로그램은 악성 코드나 해킹 등으로부터 개인정보를 보호하는 데에 필요합니다.

6. 보관시설의 마련 또는 잠금장치의 설치

개인정보의 안전한 보관을 위해 보관시설을 마련하거나 잠금장치를 설치해야 합니다. 개인정보처리자는 물리적인 조치를 통해 개인정보의 유출을 방지할 수 있습니다.

위와 같은 안전성 확보 조치를 취하지 않은 개인정보처리자는 개인정보 보호법에 따라 3천만원 이하의 과태료를 부과받을 수 있습니다. 또한, 개인정보의 안전성 확보를 위한 조치를 취하지 않아 개인정보가 분실, 도난, 유출, 위조, 변조, 훼손될 경우 2년 이하의 징역이나 2천만원 이하의 벌금에 처해질 수 있습니다. 위반자는 해당 위반행위와 관련하여 취득한 금품이나 이익을 몰수당하거나 추징받을 수도 있습니다.

개인정보의 안전성 확보는 개인정보처리자에게 중요한 책무이며, 안전성 확보 조치에 대한 세부 기준은 개인정보의 안전성 확보조치 기준을 참고하면 됩니다.

공공기관의 개인정보 영향평가

공공기관은 개인정보 처리 과정에서 정보주체의 개인정보 침해가 우려되는 경우에는 개인정보 영향평가를 실시해야 합니다. 개인정보 영향평가는 개인정보파일의 운용으로 인한 개인정보 침해 위험을 분석하고 개선 사항을 도출하기 위한 과정입니다. 개인정보 영향평가 결과는 행정안전부장관에게 제출되어야 합니다. 개인정보 영향평가는 행정안전부장관이 지정한 기관에게 의뢰되어야 합니다.

다음의 경우에는 개인정보 영향평가가 필요합니다.

• 민감정보 또는 고유식별정보를 포함하고 5만명 이상의 정보주체에 관한 개인정보파일의 구축, 운용 또는 변경이 필요한 경우
• 다른 개인정보파일과의 연계를 통해 50만명 이상의 정보주체에 관한 개인정보가 포함되는 개인정보파일의 구축, 운용 또는 변경이 필요한 경우
• 100만명 이상의 정보주체에 관한 개인정보파일의 구축, 운용, 변경이 필요한 경우
• 개인정보 영향평가 이후 개인정보 검색체계 등 개인정보파일의 운용체계를 변경할 경우 (변경된 부분에 한정)

개인정보 영향평가에 대한 자세한 내용은 개인정보보호 종합포털(https://privacy.go.kr)에서 확인할 수 있습니다.

개인정보의 안전성 확보는 개인정보 보호법에서 규정하고 있는 중요한 사항입니다. 개인정보처리자들은 이를 준수하여 개인정보를 안전하게 보호해야 합니다. 안전성 확보 조치를 실행함으로써 개인정보 유출 등의 사고를 예방하고, 법적인 책임을 지는 일이 없도록 주의해야 합니다.

---