개인정보보호컨설팅
Auditing, Consulting and Evaluation for Information System
개인정보실태점검
개인정보 관리체계, 유출 예방 활동 및 기술적 보호조치 등을 점검하여 대상기관이 처리하고 있는 개인정보가 안전하게 관리될 수 있는 기반 조성을 유도하기 위한 점검
법적 근거 및 적용대상
-
법적근거 :개인정보보호법 제11조(자료제출 요구 등) 제2항② 보호위원회는 개인정보 보호 정책 추진, 성과평가 등을 위하여 필요한 경우 개인정보처리자, 관계 중앙행정기관의 장, 지방자치단체의 장 및 관계 기관ㆍ단체 등을 대상으로 개인정보관리 수준 및 실태파악 등을 위한 조사를 실시할 수 있다.
-
적용대상 :중앙행정기관 및 산하 공공기관, 지방자치단체, 지방공기업
점검 범위
수행 내용
- 개인정보 관리수준 진단 및 실태점검(개인정보파일 전수조사 등)
- 웹사이트 보안점검(개인정보 유·노출 점검 포함)
- 개인정보보호 규정, 지침 제·개정 및 내부관리계획 이행점검
- 개인정보 접속기록관리 상태 점검
- 개인정보보호 컨설팅 : 개인정보보호 관리체계 고도화, 개인정보 기술적 보호조치 지원
기대효과
- 개인정보 관리 실태점검을 통해 개인정보보호 관리체계 강화
- 개인정보 취급업무 프로세스 개선을 통한 보안사고 사전 예방
- 개인정보처리시스템 안정성 확보 및 개인정보보호 환경 조성을 통한 대국민 신뢰성 제고