본문 바로가기

보안41

[보안] 개인정보 처리의 개념 및 단계: 수집, 이용, 제공, 보관, 파기, 국외 이전, 위탁 개인정보 처리가 이루어지는 단계를 살펴보겠습니다. (출처: 개인정보 포탈) [ Contents ] 1. 개인정보 처리 단계별 검토 요소 개인정보 처리는 다음과 같은 단계로 이루어집니다. 개인정보보호법의 처벌은 '양벌규정'입니다. 취급자가 불법행위를 저질러도, 관리감독의 의무가 있는 책임자도 법적 책임을 물을 수 있기 때문에 조심해야 합니다. (행정처분 리스크) 2. 수집 - 이용 및 제공의 목적, 개인정보 항목, 이용·제공 기간 등 고지 - 최소한의 정보 수집 - 수집·이용, 제공, 국외 이전 등에 대한 동의 - 법정대리인의 동의 - 필수 정보와 선택 정보의 구분 3. 이용 - 목적 외 이용 금지 - 이용 목적 변경 시 변경 동의 - 가명처리 및 가명정보 처리의 원칙 준수 - 추가처리의 원칙 준수 등 4.. 2023. 3. 29.
[보안] 개인정보 처리 원칙과 개인정보 자기결정권 개인정보보호법에 따른 개인정보 처리 원칙과 개인정보 자기결정권에 대해 알아봅니다. (출처: 개인정보보호위원회) [ Contents ] 1. 개인정보 처리 원칙 - 목적 명확화 원칙 - 최소 수집 원칙 - 목적 외 이용금지 원칙 - 정확성·최신성 원칙 - 안전성 확보 원칙: 관리적, 기술적, 물리적 보호조치 개인정보 처리자는 위와 같은 원칙을 준수해야 합니다. 목적이 명확해야하고 최소 범위에서만 수집하며, 수집한 개인정보는 목적 외 이용되어서는 안 됩니다. 또한 개인정보의 정확성 및 최신성을 보장해야 합니다. 비밀번호 변경 외에도 가끔씩 신상정보 갱신을 요구할 때가 있는데, 해당 경우가 정확성 및 최신성을 보장하는 방식 중 하나입니다. 또한 안전성을 위한 관리적, 기술적, 물리적 보호조치가 동반되어야 합니.. 2023. 3. 29.
[보안] 개인정보의 특징: 관련성, 임의성, 식별 가능성, 입수 가능성, 결합 가능성 개인정보의 특징에 대해서 알아봅니다. (출처: 개인정보보호 위원회) [ Contents ] 1. 특정 개인과의 관련성 개인정보는 살아있는 개인을 알아볼 수 있거나, 다른 정보와 결합하여 추정할 수 있는 정보를 뜻합니다. 개인정보에 대한 자세한 설명은 아래 링크를 참조해주세요. 2023.03.28 - [Etc . . .] - [보안] 개인정보의 개념과 유형, 개인정보 보호의 목적과 권리 [보안] 개인정보의 개념과 유형, 개인정보 보호의 목적과 권리 개인정보 보호법의 개념과 내용에 대해서 알아봅니다. (출처: 개인정보보호위원회) [ Contents ] 1. 개인정보 보호법 1) 목적 개인의 자유와 권리를 보호하고, 존엄과 가치를 구현 2) 내용 개인에 대 star7sss.tistory.com 개인정보는 특정.. 2023. 3. 28.
[보안] 식별정도에 따른 개인정보 유형 (개인정보, 가명정보, 익명정보) 개인정보는 식별정도에 따라 개인정보, 가명정보, 익명정보로 나눌 수 있습니다. 이에 대해 알아보겠습니다. [ Contents ] 1. 개인정보 개인정보란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보이거나 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보입니다. 1) 살아있는 개인 : 개인정보 보호법은 죽은 사람의 개인정보까지 보호하진 않습니다. 개인정보는 상속이 불가능하고, 정보주체 사망시 해당 개인정보에 대한 권리 행사 주체가 존재하지 않게 되므로, 보호대상이 되는 개인정보의 주체는 생존하는 개인에 한합니다. 2) 다른 정보와 쉽게 결합가능 : 다른 정보와 쉽게 결합가능한 정보는 '입수 가능성'과 .. 2023. 3. 28.
[보안] 개인정보의 개념과 유형, 개인정보 보호의 목적과 권리 개인정보 보호법의 개념과 내용에 대해서 알아봅니다. (출처: 개인정보보호위원회) [ Contents ] 1. 개인정보 보호법 1) 목적 개인의 자유와 권리를 보호하고, 존엄과 가치를 구현 2) 내용 개인에 대한 사생활의 비밀 및 자유뿐만 아니라 표현의 자유, 알 권리, 신체활동의 자유 등은 물론 인격권과 재산권, 그리고 헌법에서 보장하고 있는 행복을 추구할 권리 등을 보호 2. 개인정보의 개념 - 단체나 법인의 관한 정보가 아니라 개인에 관한 정보 - 살아있는 개인에 관한 정보 (사망자는 X) - 개인을 알아볼 수 있는 정보 (다른 정보와 쉽게 결합되어 알아볼 수 있는 정보도 포함) ex) 가명처리하여 별도로 보관해 둔 추가 정보를 통해서만 특정 개인을 알아볼 수 있더라도 이는 개인정보에 해당 - 형식이.. 2023. 3. 28.