개인정보보호법 적용대상 및 법칙 주요내용

개인정보보호법 주요내용

개인정보보호법 기술적 조치 항목

1. 1. 개인정보처리자 권한 관리

   • 부서이동, 퇴직 등의 인사 발령으로 개인정보처리자가 변경되는 경우 접근 권한을 말소해야 합니다.

2. 2. 접근 통제(IP주소 제한)

   • 개인정보처리시스템에 대한 접속 권한을 인가된 IP주소로만 제한합니다.
   • 개인정보처리시스템에 접속한 IP주소 등을 분석하여 불법적인 개인정보 유출에 대응할 수 있습니다.
   • 가상사설망(VPN) 또는 전용선 등과 같이 안전한 접속과 인증수단을 적용해야 합니다.

3. 3. 개인정보 암호화

   • 비밀번호와 지문, 홍채, 음성 인식 등의 바이오 정보를 암호화하여 저장합니다.
   • 암호화된 개인정보의 보관을 위해 안전한 암호 키 생성, 이용, 보관, 배포 및 파기 등의 절차를 만들고 적용해야 합니다.

4. 4. 개인정보 접근기록 보관 및 점검

   • 개인정보처리시스템에 접속한 기록을 6개월 동안 보관하고 관리할 수 있습니다.
   • 분실, 도난, 유출, 위조, 변조, 훼손 등을 방지하기 위해 개인정보 접속기록을 6개월에 한 번씩 점검합니다.

5. 5. 악성프로그램 방지 프로그램

   • 보안 프로그램을 매일 업데이트하여 PC를 최적화 해줍니다.
   • 악성 프로그램이 발견되면 삭제를 하는 등의 적절한 조치를 취할 수 있습니다.

6. 6. 관리용 기기 안전조치

   • 접속이 허용되지 않은 이용자의 접근을 차단합니다.
   • 악성 프로그램의 접근을 방지할 수 있습니다.

7. 7. 개인정보 파기 관리

   • 초기화 또는 덮어쓰기를 통해 개인정보를 안전하게 파기하고 관리합니다.

개인정보보호법 근거조항