개인정보관리사 핸드북

원본 포스팅은 여기를 클릭하면 이동할 수 있습니다.본 포스팅은 해당 포스팅을 외우기 쉽게 정리하기 위한 포스팅입니다.보라색 문구는 주관적인 내용으로, 마찬가지로 외우는데 도움을 주기 위한 내용으로 이해하시면 됩니다. 10년 이하의 징역 또는 1억원 이하의 벌금1. 공공기관의 업무를 방해할 목적으로 공공기관의 개인정보를 변경·말소하여 공공기관의 업무 수행에 심각한 지장을 초래한 자2. 부정한 방법으로 다른 사람의 개인정보를 취득한 후 부정한 목적으로 타인에게 제공한 자, 이를 교사·알선한 자▶ 해킹 등 대놓고 악의적으로 개인정보를 침해한 경우 5년 이하의 징역 또는 5천만원 이하의 벌금1. 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 자, 제공 받은 자2. 목적 외로 개인정보를 이용·제공한..

구분 개인정보보호법 개인정보의 안전성 확보조치 기준 정보통신망법 개인정보의 기술적·관리적 보호조치 기준 내부관리계획 14개항 7개항 + 교육에 관한 사항 + 4~8조에 대한 세부계획 ※ 내부관리계획의 수립·승인에 관한 사항, 기술적·관리적 보호조치 내부 점검에 관한 사항은 망법에만 있음 접근 권한 관리 제5조 권한 기록 3년간 보관 제4조 -권한 기록 5년간 보관 -논리적· 물리적 망분리 기준 -비밀번호 유효기간 반기별 1회 접근 통제 제6조 개인정보 암호화 제7조 필수 대상 : 고유식별번호, 바이오정보, 비밀번호 전송, 단말기 저장, DMZ 등 한정적 조건 제6조 필수 대상 : 고유식별번호, 계좌번호, 카드번호, 아이오정보, 비밀번호 필수 대상은 무조건 암호화 접속기록 보관 제8조 최소 6개월 간 보관..

1. 개인정보 안전성 확보조치 기준 유형별 적용 여부 조항 내용 유형1 유형2 유형3 제4조 내부 관리계획의 수립·시행 1. 개인정보 보호책임자의 지정에 관한 사항 미적용 2. 개인정보 보호책임자 및 개인정보취급자의 역할·책임에 관한 사항 미적용 3. 개인정보취급자에 대한 교육에 관한 사항 미적용 4. 접근 권한의 관리에 관한 사항 미적용 5. 접근 통제에 관한 사항 미적용 6. 개인정보의 암호화 조치에 관한 사항 미적용 7. 접속기록 보관 및 점검에 관한 사항 미적용 8. 악성프로그램 등 방지에 관한 사항 미적용 9. 물리적 안전조치에 관한 사항 미적용 10. 개인정보보호조직에 관한 구성 및 운영에 관한 사항 미적용 11. 개인정보 유출사고 대응 계획 수립·시행에 관한 사항 미적용 12. 위험도 분석 ..

OECD 개인정보보호 8원칙1. 수집제한의 원칙(Collection Limitation Principle) 2. 정보 정확성의 원칙(Data Quality Principle)3. 목적의 명확화 원칙(Purpose Specification Principle)4. 이용제한의 원칙(Use Limitation Principle)5. 정보의 안전한 보호에 관한 원칙(Security Safeguards Principle)6. 공개의 원칙(Openness Principle)7. 개인 참가의 원칙(Individual Participation Principle)8. 책임의 원칙(Accountability Principle) 개인정보보호법 제15조개인정보처리자가 개인정보를 수집할 수 있는 경우 6가지1. 정보주체의 동의를..