정보시스템 감리 | 컨설팅 및 진단 | 개인정보영향평가
 
개인정보를 취급·활용하는 정보시스템을 신규·구축하거나 기준 정보시스템의 중대한 변경시 개인정보에 미치는 영향(Impact)을 사전에 조사-예측-검토하여 개선방안을 도출하는 체계적인 절차를 개인정보영향평가라고 정의합니다.
 
개인정보 처리가 수반되는 사업을 추진시 해당 사업이 개인정보에 미치는 영향을 사전에 분석하고 이에 대한 개선방안을 수립하여 본 사업 수행시 개인정보 침해 사고를 사전에 예방하는 것을 목적으로 합니다.
일정규모이상의 개인정보파일을 운영하는 공공기관으로 "개인정보 보호법"(이하 "법"이라 한다) 제33조 및 "개인정보 보호법 시행령"(이하 "영"이라 한다) 제35조에 근거하여 개인정보 영향평가를 수행합니다.
새로운 시스템을 구축하거나 기존 시스템의 변경 및 서비스 운용에 위험이 발생할 경우 영향평가 실시합니다.
개인정보 영향평가 수행체계는 대상기관에서 개인정보 취급시스템을 구축 또는 운용하는 주관부서에서 행정자치부장관이 지정한 개인정보 영향평가기관에 의해 의뢰하여 영향평가를 실시한다.