본문 바로가기
개인정보보호 컨설팅 - 공공기관 개인정보영향평가-영향평가 결과정리 3. 영향평가 결과 정리 가. 개선 계획의 수립 ● 도출된 개선 방안을 기반으로 당해 기관내 보안 조치 현황, 예산, 인력, 정보화 사업 일정 등을 고려하여 개선 계획을 도출합니다. ● 도출된 개선 계획은 위험평가를 참고하여 위험도가 높은 순서의 개선방안을 먼저 실행하도록 개선 계획표를 작성합니다. ● 개선 계획을 수립하는 경우에는 다음의 사항을 고려하여야 합니다. - 위험 요소를 제거하거나 최소화할 수 있는 대처 방안을 마련 합니다. - 위험 요소 해결을 위해 유사 사례에 대한 벤치마킹 등을 수행합니다. - 담당자(개인정보취급자)들이 취약 사항을 시정하기 위해 취해야 할 조치 사항과 책임 사항 등을 마련합니다. 나. 보고서 작성 ● 평가 보고서는 사전 준비단계에서부터 위험관리까지 모든 절차와 내용과 결.. 더보기
개인정보보호 컨설팅 - 공공기관 개인정보영향평가-위험도 산정 및 개선방안 도출 다. 위험도 산정 ● 도출된 침해요인에 대해 전부 개선하여야 하나, 이를 해소하기 위한 기관 내 자원이 충분치 않은 경우에는 개선사항의 우선순위를 정하여 선택적으로 조치하여야 할 수도 있습니다. - 우선순위 선정을 위한 위험도 계량화에는 여러 가지 방법이 있으나, 본 안내서는 개인정보가 포함된 업무를 자산으로 보고, 업무내 개인정보의 조합 수준에 따라 자산가치를 산정하여 자산가치, 발생가능성, 법적 준거성을 조합하여 위험도를 평가하여 합산하는 방법을 제시합니다. - 이는 자산의 가치가 높을수록, 해당 개인정보 침해요인의 발생 가능성이 높을수록, 또한 법률에 규정된 의무사항일수록 해당 침해요인이 통제되지 못하는 경우에 이로 인한 개인정보 침해 위험도가 크다는 개념에서 출발한 위험도 산정 방안입니다. - 아.. 더보기
EBS 개인정보 유출 사고 발생 EBS에서 개인정보 유출 사고가 발생했습니다. 2009년 12월 이전에 가입한 회원의 개인정보가 유출되었고, 주민등록번호는 없으나 비밀번호도 유출되었습니다. 아직 얼마나 많이 유출되었는지는 나오지 않았고, 유출경로 또한 밝혀지지 않았습니다. 아, 비밀번호 또 바꿔야 되나요? EBS랑 동일한 비밀번호 쓰고 있는 다른사이트 비밀번호 변경이 필요하겠습니다. 개인정보 유출사고가 발생할 때 마다 이런일을 반복해야 된다는 사살이 너무 괴롭습니다. 개인정보 안심진단 서비스 - 개인정보보호 컨설팅 케이핌(www.kpim.co.kr) 더보기
개인정보보호 컨설팅 - 공공기관 개인정보영향평가-개인정보 침해요인분석 나. 개인정보 침해 요인 분석 (1) 영향평가 영역 구성 ● 개인정보 침해요인을 분석하기 위해 개인정보를 취급하는 조직의 개인정보 관리체계와 평가대상 사업의 개인정보보호 관리체계, 개인정보 생명주기에 따른 개인정보 처리단계별 보호 조치 사항 등을 파악하고 분석하여야 합니다. - 또한, 이를 체계적으로 파악하고 평가 기준을 수립하고자 기관 실정에 맞도록 평가항목을 구성하는 것이 효율적입니다. ● 본 안내서는 개인정보 영향평가 영역을 총 4개 범주로 나누었으며, 각 범주의 분야중 평가대상 사업과 관계없는 부분은 제외 후 평가 가능합니다.(예: 개인정보를 외부기관에 위탁∙제공하지 않는 경우 ‘1.5 위탁 및 제공 시 안전조치’ 분야의 항목 제외) - 따라서, 평가항목은 변경 불가능한 절대적 기준이 있는 것이 .. 더보기
서민 넥슨 대표 개인정보보호 위반 불구속 입건 지난해 11월 넥슨의 게임 중 하나인 '메일플스토리'에서 1.300만명의 개인정보가 유출된 사고가 있었습니다. 경찰이 그동안 수사를 통해 서민 대표 및 정보보안 담당자 3명을 '정보통신망법' 위반으로 불구속 입건하고 사건을 검찰에 송치하였습니다. '정보통신망법'에 의하면 개인정보의 기술적/관리적 보호조치 미비로 개인정보가 유출된 경우 '2년이하의 징역 또는 1,000만원 이하의 벌금'을 부과할 수 있는 조항이 있습니다. 경찰은 넥슨이 기술적/관리적 조치 의무를 위반한 정황을 포착하고 동 규정을 적용하여 대표 및 보안담당자를 불구속 입건 하였습니다. 배임, 횡령 등이 아닌 고객 개인정보보호 관리 소홀로 대표가 입건되는 최초의 사례로 기록되게 되었습니다. 개인정보 위반으로 대표자가 입건되는 사례가 발생함으로.. 더보기

티스토리툴바