ISMS-P 인증/개인정보보호 실무 썸네일형 리스트형 개인정보 처리방침 갱신 시기와 점검 항목 총정리 🔐 개인정보 처리방침, 마지막으로 손본 게 언제인가요 처리방침은 한 번 만들어두면 끝인 문서가 아닙니다.그런데 실무에서는 몇 년째 그대로인 경우가 적지 않습니다. 특히 올해는 9월 11일 개정법이 시행돼서 점검할 것이 늘었습니다.언제 갱신해야 하고 무엇을 봐야 하는지 정리했습니다. 갱신 사유이럴 때 바꿔야 합니다처리방침 갱신이 필요한 시점 [01] 변경 사유예시수집 항목·목적 변경새 서비스 출시, 기능 추가보유·이용 기간 변경내부 정책이나 법령 기준 변경위탁·수탁자 변경업체 교체나 추가제3자 제공 변경제공 대상이나 항목 변경개인정보 보호책임자 변경담당자 인사이동 포함관련 법령 개정2026년 9월 11일 개정법 시행 ⚠️ 가장 자주 놓치는 것은 '위탁'입니다클라우드, 배송, 고객센터, 문자 발송...위탁.. 더보기 개인정보 수집, 동의만이 답이 아닙니다 — 법적 근거 일곱 가지 개인정보 수집, 동의만이 답이 아닙니다 — 법적 근거 일곱 가지개인정보를 다룰 때 “일단 동의부터 받자”가 습관이 된 조직이 많습니다. 그런데 이 방식은 오히려 위험을 만들 수 있습니다.법은 동의 외에도 여러 근거를 두고 있습니다. 어떤 근거로 처리하는지를 정확히 정리해 두면 실무가 훨씬 단순해집니다.목차1. 근거는 일곱 가지입니다2. 각 근거를 언제 쓰나3. 동의를 남발하면 생기는 문제4. 필수와 선택 구분하기5. 항목별 근거 정리하기6. 자주 하는 실수7. 점검 체크리스트근거는 일곱 가지입니다개인정보 수집·이용의 법적 근거 | 업로드 파일 : ab1.png번호근거성격①정보주체의 동의가장 널리 쓰임②법률 규정 또는 법령상 의무 준수선택의 여지 없음③공공기관의 소관 업무 수행공공기관 한정④계약의 체결.. 더보기 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나보안 담당을 처음 맡으면 무엇부터 봐야 할지가 가장 막막합니다. 인증기준 문서를 열면 항목이 끝없이 이어지고, 법령을 찾아보면 조문이 서로 얽혀 있습니다.그동안 33편에 걸쳐 ISMS-P 인증과 개인정보 실무를 정리했습니다. 이 글은 전체 지도이자 목차입니다. 필요할 때 찾아 쓰실 수 있도록 묶었습니다.목차1. 시리즈가 다룬 것2. 상황별로 이 순서로 읽으십시오3. 전체 목차4. 1년 동안 돌려야 할 열 가지5. 시리즈를 관통하는 다섯 문장6. 앞으로시리즈가 다룬 것시리즈 전체 지도 — 여섯 개의 축 | 업로드 파일 : ag1.png33편은 여섯 개의 축으로 나뉩니다.축다루는 것편수기반 만들기자산·위험·계획·조직4개인정보 기초근거.. 더보기 개인정보 동의서, 이렇게 만들어야 유효합니다 개인정보 동의서, 이렇게 만들어야 유효합니다동의서는 받아두면 안심되는 문서처럼 보이지만, 요건을 갖추지 못하면 동의 자체가 무효가 될 수 있습니다.앞선 글에서 동의가 유일한 근거가 아니라는 점을 다뤘습니다. 이 글에서는 동의를 받기로 했다면 어떻게 받아야 하는지를 정리하겠습니다.목차1. 동의가 유효하려면2. 반드시 알려야 할 네 가지3. 별도로 받아야 하는 동의4. 이런 동의서는 문제가 됩니다5. 중요 내용 표시 방법6. 동의 기록 보관7. 점검 체크리스트동의가 유효하려면법은 동의를 받을 때 각각의 동의 사항을 구분하여 정보주체가 명확하게 인지할 수 있도록 알리고, 각각 동의를 받도록 하고 있습니다.요건의미구분목적별로 나눠서명확한 인지이해할 수 있게개별 동의각각 따로 체크자유로운 의사강요나 사전 체크 금.. 더보기 가명정보, 어디까지 쓸 수 있나 — 익명정보와의 차이부터 가명정보, 어디까지 쓸 수 있나 — 익명정보와의 차이부터데이터를 활용하고 싶은데 개인정보라 막힐 때, 가명정보가 대안으로 거론됩니다. 그런데 “가명처리하면 자유롭게 쓸 수 있다”는 오해가 널리 퍼져 있습니다.가명정보는 여전히 개인정보 보호법의 적용을 받습니다. 이 글에서 정확한 범위를 정리하겠습니다.목차1. 가명정보와 익명정보2. 무엇이 가명처리인가3. 이 세 가지 목적에만4. 지켜야 할 의무5. 결합은 전문기관을 통해6. 재식별 금지7. 자주 하는 오해8. 점검 체크리스트가명정보와 익명정보개인정보·가명정보·익명정보의 차이 | 업로드 파일 : ad1.png구분식별 가능성법 적용개인정보식별 가능전면 적용가명정보추가 정보가 있으면 식별 가능일부 특례 적용익명정보복원 불가능적용 제외핵심 차이는 “되돌릴 수.. 더보기 만 14세 미만 아동 개인정보, 무엇이 다른가 — 법정대리인 동의 실무 만 14세 미만 아동 개인정보, 무엇이 다른가 — 법정대리인 동의 실무서비스에 어린이 이용자가 있다면 일반 회원과 다른 절차가 필요합니다. 그리고 “우리는 성인 서비스니까 해당 없다”고 생각하는 곳도, 실제로는 어린이가 가입하고 있는 경우가 많습니다.이 글에서는 만 14세 미만 아동의 개인정보를 처리할 때 무엇이 달라지는지 정리하겠습니다.목차1. 왜 만 14세인가2. 무엇이 다른가3. 먼저 판단할 것4. 법정대리인 동의 확인 방법5. 쉬운 언어로 안내하기6. 동의 확인용 정보의 처리7. 자주 하는 실수8. 점검 체크리스트왜 만 14세인가개인정보 보호법은 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의를 받도록 하고 있습니다.아동은 동의의 의미와 결과를 충분히 판단하기 어렵다고 보기 때문입니.. 더보기 개인정보 영향평가(PIA), 대상과 절차 총정리 개인정보 영향평가(PIA), 대상과 절차 총정리개인정보 영향평가는 새 시스템을 만들거나 크게 바꾸기 전에 개인정보 침해 위험을 미리 점검하는 제도입니다. 영어 약자로 PIA라고 부릅니다.“우리도 해야 하나?”가 첫 질문일 텐데, 답은 기관 성격과 규모에 따라 다릅니다. 순서대로 정리하겠습니다.목차1. 영향평가가 무엇인가2. 누가 해야 하나3. 민간기업은 어떤가4. 진행 절차 7단계5. 핵심 산출물은 개인정보 흐름표6. 평가기관은 어떻게 선정하나7. 자주 하는 실수8. 점검 체크리스트영향평가가 무엇인가한 문장으로 말하면 “만들기 전에 위험을 점검하는 절차”입니다.시스템을 다 만든 뒤에 문제를 발견하면 고치는 비용이 훨씬 큽니다. 설계 단계에서 잡자는 것이 이 제도의 취지입니다. 앞서 다룬 위험평가가 조직 .. 더보기 정보주체 권리 여섯 가지 — 열람·전송·정정·삭제·처리정지·자동화 결정 거부 정보주체 권리 여섯 가지 — 열람·전송·정정·삭제·처리정지·자동화 결정 거부앞서 열람 요구 대응을 다뤘습니다. 그런데 정보주체가 행사할 수 있는 권리는 열람만이 아닙니다.권리마다 기한과 거절 사유가 다릅니다. 어떤 요구가 들어왔는지 정확히 구분하지 못하면 잘못된 절차를 밟게 됩니다. 이 글에서 한 번에 정리하겠습니다.목차1. 권리는 여섯 가지입니다2. 권리별 기한과 근거3. 공통 대응 절차4. 거절할 수 있는 경우5. 권리별 실무 유의점6. 자주 하는 실수7. 점검 체크리스트권리는 여섯 가지입니다정보주체의 여섯 가지 권리 | 업로드 파일 : m1.png권리한 줄 요약근거열람내 정보를 보여달라제35조전송요구다른 곳으로 옮겨달라제35조의2정정·삭제틀린 것을 고치거나 지워달라제36조처리정지그만 쓰라제37조.. 더보기 이전 1 2 다음
