본문 바로가기

2012 개인정보보호관리책임자 및 취급자 워크숍 참가 - 주민등록번호 수집 금지 망법 개정 금일(2012. 2. 27) 2012 개인정보보호관리책임자 및 취급자 워크숍에 다녀왔습니다. 워크샵 주제는 주민등록번호 수집 이용 금지 등 며칠전 개정된 정보통신망법 개정에 따른 몇가지 제도에 대한 정책 설명회였습니다. 2012 개인정보관리책임자 워크샵 현장 이슈가 된 주제인만큼 엄청나게 많은 사람들이 참가하였습니다. 당장 올해부터 정보통신망법을 적용받는 사업자는 전면적으로 주민등록번호를 수집하지 말라니 와서 내용을 들어볼 수 밖에 없죠. 새로 도입되는 제도에 대해 간략히 정리해 드립니다. 1. 인터넷상 주민등록번호 수집 이용 제한(금지) 2. 개인정보 유효기간 제도 3. 개인정보 이용내역 통지제도 4. 개인정보 누출 시 방통위 신고 및 이용자 통지 1. 인터넷상 주민등록번호 수집 이용 제한 정보통신망법.. 더보기
세계 침대판매 1위 씰리코리아 컴퍼니 개인정보 관리체계 진단 컨설팅 사업 수주 케이핌이 씰리코리아 컴퍼니 개인정보 관리체계 진단 컨설팅 사업을 수주 했습니다. http://www.kpim.co.kr/insiter.php?design_file=gallery_v.php&article_num=5 더보기
웹사이트 개발/운영자를 위한 개인정보보호 가이드12_기술적/관리적 방안 마. 안전한 회원정보의 입력 유도 이용자의 안전한 아이디 및 패스워드 설정을 위하여 사업자는 해당 가이드라인을 링크하여 참조하도록 하거나 주민등록번호 및 기타 고유 식별 정보를 이용자가 아이디나 비밀번호로 사용할 수 없도록 기술적 조치를 취해야 한다. (1) 예시 o 안전한 회원 아이디 입력의 권고 (그림 3-24) 안전한 아이디 입력 권고 o 안전한 패스워드 설정의 권고 (그림 3-25) 안전한 패스워드 설정 권고 (2) 관련 근거 바. 개인정보를 훼손하거나 침해․도용 또는 누설로부터의 관리 의무 누구든 타인의 정보를 훼손하거나 침해․도용 또는 누설해서는 아니된다. 이를 위하여 개인정보 처리자는 타인의 개인정보를 취급하기 전에 “동의서”를 작성하여 자신이 처리하는 타인의 개인정보를 대해 경각심을 갖고 .. 더보기
웹사이트 개발/운영자를 위한 개인정보보호 가이드11_기술적/관리적 방안 라. 안전한 보안서버 구축 정보통신망법 제28조에 의거하여 사업자는 개인정보가 송수신되는 다음의 페이지에서 개인정보가 노출되지 않도록 반드시 고객 PC와 서버간의 쌍방향 데이터 암호화를 제공하도록 보안서버를 구축하여야 한다. 1. 회원가입 및 조회, 수정 페이지 2. 상품 주문 및 조회 페이지 3. 상품 결제 페이지 4. 상담, 견적의뢰, 예약, A/S접수 등 회원가입 외의 개인정보 수집 페이지 5. 로그인 페이지 보안서버란 인터네상에서 이용자 PC와 웹서버 사이에 송수신되는 개인정보를 암호화하여 전송하는 서버를 의미한다. 보안서버는 해당 전자거래 업체의 실존을 증명하여 고객과 웹 서버간의 신뢰를 형성하고, 웹브라우저와 웹 서버간에 전송되는 데이터의 암/복호화를 통하여 보안 채널을 형성한다. 보안서버는 .. 더보기
의료 관련 법률 상의 개인정보보호 관련 규정4 계속하여 의료법에 나타난 개인정보보 관련 규정을 살펴봅니다. 3. 의료법 시행규칙 의료법 시행규칙에는 진단서 등 진료관련 서식에 필수 기재하여야할 개인정보에 대해 규정하고 있습니다. 따라서, 아래의 문서 작성을 위해 환자의 개인정보를 수집하는 경우에는 별도 환자의 동의를 받을 필요는 없다고 보시면 되겠습니다. 개인정보보호법 제15조에 의해 법률에 따른 개인정보 수집의 경우 정보주체의 동의를 받지 않고 수집할 수 있는 경우에 해당됩니다. 제9조 의사ㆍ치과의사 또는 한의사가 발급하는 진단서에는 다음 각 호의 사항을 적고 서명날인하여야 한다. 1. 환자의 주소ㆍ성명 및 주민등록번호 2. 병명 3. 발병 연월일 4. 향후 치료에 대한 소견 5. 진단 연월일 6. 의료기관의 명칭ㆍ소재지, 진찰한 의사ㆍ치과의사 또.. 더보기