슬라이드 1

Size: px

Start display at page:

Download "슬라이드 1"

효서 풍
6 years ago
Views:

1 개인정보보호위반사례및대응방안 2014 년 4 월 - 1 -

2 목 차 Ⅰ 개인정보보호위반사례 Ⅱ 개인정보보호방안 : 개인정보보호원칙및기준 - 2 -

3 I. 개인정보보호위반사례 - 3 -

1. 개인정보침해실태 개인정보침해규모 < 개인정보침해민원추이 > 177,736 166,801 대규모개인정보침해사례 발생일발생기업피해규모사고원인 08. 2 옥션 1,800 만명해킹 08.

4 현대캐피탈 175 만건해킹및내부관리소홀 11. 5 세티즌 140 만명홈페이지해킹 11.

11 넥슨 1,320 만건해킹 39,311 35,167 54,832 12. 5 EBS 422만건 해킹 12. 7 KT 873만건 해킹 12.11 연예기획사등 413만건 구글링 13.

4 1. 개인정보침해실태 개인정보침해규모 < 개인정보침해민원추이 > 177, ,801 대규모개인정보침해사례 발생일발생기업피해규모사고원인 옥션 1,800 만명해킹 하나로텔레콤 600 만명텔레마케팅업체에제공 GS 칼텍스 1,150 만명자회사직원이유출 신세계몰등 25 개 2,000 만건해킹 현대캐피탈 175 만건해킹및내부관리소홀 세티즌 140 만명홈페이지해킹 SK 컴즈 ( 네이트등 ) 3,560 만명해킹 ( 관리자 ID/PW 탈취 ) 122, 삼성카드 47 만건자사직원이유출 넥슨 1,320 만건해킹 39,311 35,167 54, EBS 422만건 해킹 KT 873만건 해킹 연예기획사등 413만건 구글링 코웨이 198만건 자사직원이유출 청와대 10만건 해킹 출처 : 개인정보침해신고센터 신용카드사 10,400만건 시스템개발업체직원이유출 의사협회등 225개 1,700만건 해킹 KT 982만건 해킹 통신 3사등 1,230만건 해킹 ( 추정 ) - 4 -

5 2. 개인정보침해실태 ( '12 ~ '13.6) 개인정보생명주기 침해유형 118 신고 (248,720 건 ) 분쟁조정 (293 건 ) 행정처분 (1,057 건 ) 수집 이용자의동의없는개인정보수집 과도한개인정보수집, 민감한개인정보수집 - 4,848 건 - 1,413 건 - 27 건 - 6 건 건 - 53 건 주민등록번호수집방법위반, 도용 / 침해 -202,863 건 - 2 건 - 56 건 관리 기술적ㆍ관리적조치미비로개인정보침해 위탁절차위반및위탁업체관리감독미흡 - 20,426 건 건 건 건 - 56 건 이용제공 목적외이용및동의없는제 3 자제공 접근권한부실, 부당공유및불법거래 개인정보이용동의철회및회원탈퇴요구불응 - 3,107 건 건 - 1,642 건 - 89 건 - 2 건 - 9 건 * 검거 / 기소 - 1 건 - 3 건 파기 정당한이유없는개인정보보유및미파기 - 1,041 건 - 15 건 - 10 건 기타 개인정보처리방침누락, 미공개등 - 12,915 건 - 36 건 건 - 5 -

6 3. 공공기관개인정보보호위반사례 위반사례 1 ( 목적 ) 개인정보보호법시행에따른일제점검및고객민원의사실관계확인 ( 대상 ) 중앙부처, 지방자치단체, 지방의회, 공사, 지방공기업 ( 위반사항 ) 개인정보의수집동의, 안전성확보조치미흡 A 의회 - 지방자치법제 73 조와청원법제 6 조에서청원을위해수집하는개인정보를 성명, 주소로정하고있으나청원인의주민번호, 이메일주소를수집 B 구청 - 업무용 PC 에주민등록번호가포함된구청장지시사항처리내역문서를 보관하면서저장된파일에대한암호화조치를적용하지않음 C 부처 - 홈페이지회원가입시전송되는주민번호와비밀번호의암호화미조치 - 개인정보처리시스템에대한권한부여이력및접속기록미관리 - 6 -

7 3. 공공기관개인정보보호위반사례 위반사례 2 ( 목적 ) CCTV운용에대한고지의무및안전성확보조치이행여부조사 ( 대상 ) 영상정보처리기기 (CCTV) 운영현황 ( 위반사항 ) 안내판미부착, 영상저장장치에대한안전성확보조치위반 D 시청 - CCTV 운영안내판중관리자의연락처미기재 - CCTV 운영에관한관리방침을홈페이지에미고지 E 공사 - CCTV 운용안내판의내용을인식하기어렵도록부착 - 영상정보의열람에관한처리기록을관리하지않음 F 공단 - 영상정보저장장치에대한접근암호를담당자의업무공간에부착하여공개 - 영상정보저장장치보관장소에잠금장치를설치하지않음 - 7 -

8 년공공기관수준진단결과 개인정보보호관리체계, 보호대책, 침해대책등관리수준진단및적극적인개선유도 - 13 년진단대상 : 중앙부처 (44), 광역자치단체 (17), 지방공기업 (128) 등 289 개기관 지표별진단결과 관리체계구축 보호대책수립시행 침해사고대책 개인정보보호기반마련 ( 전담조직인력, 예산 ) 위탁업무에따른개인정보보호활동개인정보보호교육추진개인정보보호책임자의역할수행개인정보목적외이용 / 제3자제공절차운영개인정보파일관리개인정보영향평가수행계획수립및실적영상정보처리기기설치에따른운영개인정보노출방지및자율개선개인정보침해사고대응절차수립개인정보처리시스템의안전한이용및관리

9 5. 수준진단결과에따른개선및보완필요사항 개인정보보호활동을위한전담조직및인력확보등기반마련 개인정보외부제공절차서수립ㆍ공유, 개인정보이용ㆍ제공대장구비 개인정보보호관련종합교육계획을수립, 교육참여 영향평가대상기관은영향평가계획에따라철저이행 개인정보침해사고대응체계구축및침해대응을위한관련절차 ( 업무처리 대응, 피해구제, 비상연락망등 ) 전파 개인정보자가진단및후속조치수행 - 9 -

10 6. 수준진단결과에따른개선및보완필요사항 - 위탁업무관리 개인정보처리업무를위탁하는경우, 처리에관한사항을문서화 ( 계약서등 ) 수탁자 ( 수탁업체 ) 교육및관리, 감독강화 위탁업무문서화 수탁자교육및관리감독 위탁계약목적 위탁업무목적및범위 재위탁제한 개인정보가분실, 도난, 유출, 변조또는훼손되지않도록 정기적으로수탁자를교육 안전성확보조치 ( 기술적, 관리적보호조치 ) 처리금지 손해배상 관리현황점검등감독 표준개인정보처리위탁계약서 ( 안 ) 은개인정보보호종합지원포털 (privacy.go.kr) 의자료실에서확인 수탁자가개인정보를안전하게처리하는지를정기적으로감독 - 개인정보처리현황및실태, 목적외이용및제공, 재위탁여부, 안전성확보조치여부등

7. 수준진단결과에따른개선및보완필요사항 - 개인정보처리시스템관리 개인정보처리시스템의안전성확보조치를위해접근권한관리, 접속기록 정기점검등수행 접근권한및접속기록 접근권한관리 접속기록관리 책임자 : 전체권한부여차등부여예 ) 읽기, 쓰기, 변경 취급자 : 업무목적에따라최소한의범위로부여예 ) 읽기 전보,

11 7. 수준진단결과에따른개선및보완필요사항 - 개인정보처리시스템관리 개인정보처리시스템의안전성확보조치를위해접근권한관리, 접속기록 정기점검등수행 접근권한및접속기록 접근권한관리 접속기록관리 책임자 : 전체권한부여차등부여예 ) 읽기, 쓰기, 변경 취급자 : 업무목적에따라최소한의범위로부여예 ) 읽기 전보, 퇴직등인사이동시권한삭제해당계정을변경및말소 접근권한부여, 변경, 말소에이력관리대한내역기록및보관 (3년) 정기점검, 후속조치 기록관리 사용자별수행한명령기록 사용자의접속상태 사용자들의정보 ( 로그인, 로그아웃, 재부팅 ) 등점검 불법적인접근방지를위한대책마련등후속조치이행 접속 ID, 날짜및시간, IP주소, 수행업무등을저장 (6개월이상) 정기적으로백업을수행

위험업종대상중심실시, 제도개선병행 ( 정기 ) - 특별점검 : 침해사고, 유출신고등사고원인조사및책임규명 ( 수시 ) < 개인정보보호합동점검단 >

12 < 참고 > 개인정보실태점검및처분현황 ( '12 ~ '13.6) 총 714 개소점검, 607 개소처분 ( 과태료 119 건, 시정조치 449 건등총 1,118 건 ) 조사및점검 - 기획점검 : 취약분야, 위험업종대상중심실시, 제도개선병행 ( 정기 ) - 특별점검 : 침해사고, 유출신고등사고원인조사및책임규명 ( 수시 ) < 개인정보보호합동점검단 > 현황조사분석모니터링침해사고, 민원 업종별개인정보처리현황 개인정보관리실태 개인정보제공 / 활용현황 KISA, NIA, 리서치등 개인정보유 / 노출현황 온라인점검 ( 취약점분석 ) 관계부처 / 기관연계 개인정보침해신고, 민원 분쟁조정신청 사고발생, 언론보도등 경찰, KISA 등

< 참고 > 법조항별위반사항 제25조 ( 영상정보처리기기 ) - 영상정보접근권한미관리, 물리적접근통제미조치, 내부관리계획미수립, 보관시설 / 잠금장치미설치제15조 ( 개인정보수집 이용제한 ) - 개인정보수집시필수고지사항누락, 동의거부권리및동의거부에따른불이익내용미고지개인정보수집동의절차누락 (

13 < 참고 > 법조항별위반사항 제25조 ( 영상정보처리기기 ) - 영상정보접근권한미관리, 물리적접근통제미조치, 내부관리계획미수립, 보관시설 / 잠금장치미설치제15조 ( 개인정보수집 이용제한 ) - 개인정보수집시필수고지사항누락, 동의거부권리및동의거부에따른불이익내용미고지개인정보수집동의절차누락 ( 동의절차가없는기존서식사용 ) 제29조 ( 안전조치의무 ) - 내부관리계획미수립, 접근권한미관리, 전송시암호화미적용, 접속 ( 로그 ) 기록미관리제26조 ( 업무위탁에따른제한 ) - 위탁문서 ( 필수조치 ), 수탁사관리감독등제30조 ( 개인정보처리방침의수립 공개 ) - 책임자지정, 연락처미기재및방침미공개

14 II. 개인정보보호방안 - 개인정보보호원칙및기준

15 1. 개인정보처리단계별의무사항 < 처리단계 > 수집이용 저장관리 제공위탁 개인정보보호법령규정 개인정보수집 이용개인정보수집의제한 ( 필요최소한의정보수집등 ) 민감정보및고유식별정보처리제한 인터넷상주민번호이외의회원가입방법제공영상정보처리기기설치 운영, 개인정보처리방침공개개인정보보호책임자지정개인정보안전성확보조치 개인정보의제 3 자제공, 목적외이용제공금지 개인정보처리위탁, 영업양도등개인정보이전 파기 권리보장 벌칙및경과조치 개인정보파기개인정보유출통지 신고및개인정보침해신고개인정보열람, 정정 삭제, 처리정지권분쟁조정위원회및집단분쟁조정권리침해중지단체소송

16 2. 개인정보수집 이용및제한 개인정보를수집 이용할수있는경우 ( 법제15조 ) 1. 정보주체의동의를받은경우 2. 법률의특별한규정, 법령상의무준수를위해불가피한경우 3. 공공기관이법령에서정한소관업무수행을위해불가피한경우 4. 정보주체와의계약체결 이행을위해불가피한경우 5. 정보주체등의생명, 신체, 재산의이익보호 ( 사전동의받기곤란한경우 ) 6. 개인정보처리자의정당한이익달성을위해필요한경우 처벌규정위반시 5 천만원이하의과태료 필요최소한의개인정보수집 ( 법제16조 ) 개인정보처리자는수집목적에필요한최소한의개인정보를수집최소한의개인정보수집이라는입증책임은개인정보처리자가부담개인정보처리자는정보주체가필요최소한의정보외의개인정보수집에동의하지않는다는이유로정보주체에게재화또는서비스의제공을거부금지 처벌규정위반시 3천만원이하의과태료

3. 개인정보수집 이용 제 3 자제공 개인정보수집 이용개인정보제공목적외이용 제공 1. 정보주체의동의를받은경우 2. 법률의특별한규정, 법령상 의무준수를위해불가피한경우 3. 공공기관이법령에서정한소관 소관업무를위해불가피한경우 4. 정보주체와의계약체결이행에 불가피한경우 5. 정보주체등의생명, 신체, 재산의 이익보호 6.

17 3. 개인정보수집 이용 제 3 자제공 개인정보수집 이용개인정보제공목적외이용 제공 1. 정보주체의동의를받은경우 2. 법률의특별한규정, 법령상 의무준수를위해불가피한경우 3. 공공기관이법령에서정한소관 소관업무를위해불가피한경우 4. 정보주체와의계약체결이행에 불가피한경우 5. 정보주체등의생명, 신체, 재산의 이익보호 6. 개인정보처리자의정당한이익 달성을위해필요한경우 처벌규정 위반시 5 천만원이하의과태료 1. 정보주체의동의를받은경우 2. 법률의특별한규정, 법령상 의무준수를위해불가피한경우 3. 공공기관이법령에서정한소관 소관업무를위해불가피한경우 5. 정보주체등의생명, 신체, 재산의이익보호 처벌규정 위반시 5 년이하의징역또는 5 천만원이하의벌금 1. 정보주체의별도동의를받은경우 2. 다른법률의특별한규정 3. 명백히정보주체또는제3자의생명, 신체, 재산의이익에필요한경우 4. 통계작성및학술연구목적에필요한경우로특정개인을알아볼수없는형태로제공하는경우 < 공공기관만해당 > 5. 개인정보를목적외로이용하거나제3자에게제공하지않으면다른법률에서정하는소관업무수행불가한경우로보호위원회의심의 의결을거친경우 6. 조약, 국제협정이행을위해외국정부등제공에필요한경우 7. 범죄수사및공소제기 유지 8. 법원의재판업무수행 9. 형및감호, 보호처분집행 처벌규정 위반시 5 년이하의징역또는 5 천만원이하의벌금 개인정보수집 이용은폭넓게인정하되, 제공, 목적외이용 제공기준은요건을엄격히규정하여차등화

18 4. 민감정보및고유식별정보처리제한 민감정보 고유식별정보처리제한 민감정보및고유식별정보의처리는원칙적으로금지 ( 법제 23 조, 제 24 조 ) 정보주체에게별도동의를얻거나, 법령에서구체적으로허용된경우에한하여예외적으로처리허용 민감정보 : 사상, 신념, 노동조합, 정당가입, 건강정보, 유전정보, 범죄경력정보 고유식별정보 : 주민등록번호, 외국인등록번호, 여권번호, 운전면허번호 주민등록번호수집법정주의 < 개인정보보호법개정 ( 시행 ) > 예외 ) 1 법령에서구체적으로주민등록번호의처리를요구또는허용한경우 2 정보주체또는제 3 자의급박한생명, 신체, 재산의이익을위한경우 3 안전행정부장관이고시하는경우 처벌규정위반시 5 년이하징역또는 5 천만원이하벌금 인터넷상주민번호대체수단의무화 공공기관및일평균홈페이지이용자 1 만명이상의개인정보처리자는정보주체가인터넷홈페이지를통해회원으로가입할경우, 주민등록번호이외의회원가입방법을의무제공 ( 법제 24 조제 2 항 ) 주민등록번호이외의회원가입방법 : i-pin, 공인인증서, 전자서명등 처벌규정위반시 3 천만원이하과태료

14세미만법정대리인동의 개인정보수집 이용동의 수집목적내제3자제공동의 개인정보국외이전시제공동의 만 14세미만아동의개인정보수집시법정대리인의동의필요

19 < 참고 > 개인정보수집 이용 제공에따른동의 필수정보, 선택정보 서비스거부금지 서비스제공에필요한최소정보 ( 필수정보 ) 수집수집하는개인정보가최소정보라는것은개인정보처리자가입증해야함 선택정보미동의로재화나서비스거부금지 수집 이용동의제3자제공동의국외의제3자제공동의 14세미만법정대리인동의 개인정보수집 이용동의 수집목적내제3자제공동의 개인정보국외이전시제공동의 만 14세미만아동의개인정보수집시법정대리인의동의필요 목적외이용 제공동의 민감정보ㆍ고유식별정보처리동의 홍보ㆍ마케팅시동의 수집목적외이용및제 3 자제공시정보주체의별도동의필요 민감정보및주민번호등고유식별정보처리시정보주체의별도동의필요 홍보, 마케팅시별도동의

20 5. 영상정보처리기기의설치 운영제한 내용영상정보처리기기는공개된장소에특정목적으로만설치 운영 ( 법제25조제1항 ) < 영상정보처리기기설치 운영허용사유 > 1) 법령에서구체적으로허용하는경우 2) 범죄예방및수사 3) 시설안전및화재예방 4) 교통단속 5) 교통정보의수집 분석및제공 설치목적과다른목적으로임의조작, 녹음기능사용금지 ( 법제 25 조제 5 항 ) 처벌규정위반시 3 년이하징역또는 3 천만원이하벌금 안내판설치 정보주체가쉽게인식할수있도록안내판설치 ( 법제 25 조제 4 항, 영제 24 조 ) < 안내판기재사항 > 1) 설치목적및장소 2) 촬영범위및시간 3) 관리책임자및연락처 건물안에다수의영상정보처리기기설치시, 출입구등잘보이는곳에해당시설 장소전체가설치지역임을표시하는안내판설치 처벌규정위반시 1 천만원이하의과태료

21 6. 개인정보처리방침수립및공개 내용 개인정보처리자는개인정보처리방침을수립 공개 ( 법제 30 조제 1 항, 영제 31 조제 1 항 ) < 개인정보처리방침포함사항 > 1) 개인정보처리목적 2) 개인정보처리및보유기간 3) 개인정보제 3 자제공에관한사항 4) 개인정보처리위탁에관한사항 5) 정보주체의권리 의무및행사방법에관한사항 6) 처리하는개인정보항목 7) 개인정보파기에관한사항 8) 개인정보안전성확보조치에관한사항 개인정보처리방침공개방법 인터넷홈페이지첫화면또는첫화면과직접연결되는화면에게재 < 인터넷홈페이지게재불가시공개방법 ( 영제 31 조제 3 항 )> 1) 사업장등의보기쉬운장소에게시 2) 관보, 신문게재 3) 연 2 회이상발생하는간행물, 소식지등에게재 4) 재화용역을제공하기위해작성한계약서에게재하여발급 처벌규정 위반시 1 천만원이하의과태료

22 7. 개인정보처리업무위탁기준 내용 개인정보처리업무위탁시, 문서에의하여야함 ( 법제26조, 영제28조 ) 개인정보처리자는위탁사실을정보주체가쉽게확인토록공개 ( 법제26조제2항 ) 위탁자의인터넷홈페이지첫화면또는첫화면과직접연결되는화면을통하여공개사항을게재 ( 영제28조제2항 ) 홍보및판매권유위탁 재화또는서비스를홍보하거나판매를권유하는업무를위탁시위탁사실을정보주체에게고지 ( 법제 26 조제 3 항 ) 고지방법 ( 영제 28 조제 4 항 ) 서면, 전자우편, FAX, 전화, 문자또는이에상당하는방법위탁사실을과실없이고지할수없는경우 ( 영제 28 조제 5 항 ) - 위탁사실을인터넷홈페이지에 30 일이상게재 ( 홈페이지가없는경우사업장등에게재 ) 위탁자및수탁자의책임위탁자는수탁자가개인정보를안전하게처리하는지감독 ( 법제 26 조제 4 항 ) 수탁자가위탁받은업무와관련하여이법을위반하여손해배상책임발생시, 수탁자를개인정보처리자의소속직원으로간주 ( 법제 26 조제 6 항 ) 처벌규정 위반시 3 천만원이하의과태료

23 8. 개인정보보호책임자의지정 내용 개인정보처리자는개인정보처리에관한업무를총괄 책임지는개인정보보호책임자를지정 ( 법제 31 조 ) < 개인정보보호책임자업무 > ( 법제31조제2항, 영제32조제1항 ) 1) 개인정보보호계획수립 시행 2) 개인정보처리실태및관행의정기적조사 개선 3) 불만의처리및피해구제 4) 유출및오남용방지를위한내부통제시스템구축 5) 개인정보보호교육계획수립 시행 6) 개인정보파일보호및관리 감독 7) 개인정보처리방침수립 변경및시행 8) 개인정보보호관련자료의관리 9) 처리목적이달성되거나보유기간이경과한개인정보파기 처벌규정위반시 1 천만원이하과태료 지정요건개인정보보호책임자지정요건 ( 영제32조제2항 ) 1 공공기관은기관별직급명시 국장급 ( 중앙부처는고위공무원 ) 2 공공기관외의개인정보처리자의경우개인사업주, 대표자, 정보처리업무를담당하는부서의장, 개인정보보호에관한소양이있는사람중지정

24 9. 안전성확보조치및파기 안전성확보조치 개인정보가분실 도난 유출 변조 훼손되지않도록안전성확보에필요한기술적 관리적 물리적조치이행 ( 법제 29 조 ) 1) 관리적보호조치 : 내부관리계획수립 시행 2) 기술적보호조치 : 접근통제, 암호화, 방화벽 백신등보안프로그램의설치 3) 물리적보호조치 : 개인정보의안전한보관을위한보관시설및잠금장치등 처벌규정 미이행시 3 천만원이하의과태료, 미이행으로인한유출시 2 년이하징역또는 1 천만원이하벌금 개인정보파기조치 보유기간의경과, 개인정보처리목적달성등개인정보가불필요하게되었을때는지체없이 (5 일이내 ) 개인정보파기 ( 법제 21 조, 표준지침제 11 조 ) 다만, 다른법령에따라보존해야하는경우에는미파기 소비자분쟁처리관련기록 (3 년 ), 요금정산 (5 년 ), 계약및청약철회 (5 년 ) : 전자상거래법 < 파기방법 > 복구또는재생되지아니하도록폐기 - 전자적파일형태 : 복구가불가능하도록포맷이나삭제전용소프트웨어를사용하여파기 - 기록물, 인쇄물, 서면 : 파쇄및소각 처벌규정위반시 3 천만원이하과태료

25 < 참고 > 개인정보의안전성확보조치고시 구분 내부관리계획 ( 제 3 조 ) 주요내용 보호책임자지정및역할과책임, 취급자교육등 접근권한관리 ( 제 4 조 ) 비밀번호관리 ( 제 5 조 ) 업무수행에필요한최소한의범위로차등부여 접근권한부여기록은최소 3 년간보관 비밀번호작성규칙수립의무화 접근통제시스템 ( 제 6 조 ) 암호화 ( 제 7 조 ) 접속기록보관 ( 제 8 조 ) 방화벽등접근통제시스템설치 운영 업무용컴퓨터만을이용해개인정보처리시, 접근통제시스템설치의무면제 (O/S, 보안프로그램의접근통제기능이용 ) 암호화대상 : 고유식별정보, 비밀번호, 바이오정보 암호화기준 -( 전송시 ) 정보통신망송수신등의경우암호화 -( 저장시 ) 1 비밀번호및바이오정보암호화 ( 비밀번호일방향암호화 ) 2 주민등록번호가분실, 도난, 유출, 변조또는훼손되지않도록암호화조치를통해안전하게보관 ( 개인정보보호법 개정 시행 ) 최소 6 개월이상보관 보안프로그램 ( 제 9 조 ) 백신소프트웨어등보안프로그램설치, 자동또는일 1 회이상업데이트 물리적접근방지 ( 제 10 조 ) 개인정보물리적보관장소에대한출입통제절차등

26 10. 개인정보유출통지및신고제 내용 개인정보처리자는개인정보유출시지체없이 (5 일이내 ) 정보주체에게유출사실통지 ( 법제 34 조, 표준지침제 27 조 ) 1 만명이상개인정보유출시지체없이 (5 일이내 ) 행정안전부또는한국정보화진흥원, 한국인터넷진흥원에신고 ( 법제 34 조제 3 항, 영제 39 조 ) 개인정보유출에따른금융사기, 보이스피싱등 2 차피해방지를위해전문기관은기술지원 통지방법 통지방법 ( 영제 40 조제 1 항 ) - 서면, 전자우편, FAX, 전화, 문자전송또는이에상당하는방법 - 1 만명이상개인정보유출시, 통지와동시에인터넷홈페이지에 7 일이상게재 ( 영제 40 조제 3 항 ) 유출된개인정보확산및추가유출방지를위하여접속경로차단, 취약점점검 보완, 유출개인정보삭제등긴급한조치필요시해당조치를취한후정보주체에게통지가능 ( 영제 40 조제 1 항 ) 처벌규정 통지 신고미이행시 3 천만원이하의과태료

27 11. 개인정보침해신고 내용 개인정보에관한권리, 이익을침해받은사람은안전행정부장관에게침해사실을신고 ( 법제 62 조 ) 개인정보침해신고센터 안전행정부장관은개인정보침해신고의접수, 처리등업무를효율적으로수행하기위하여한국인터넷진흥원을개인정보침해신고센터운영을위한전문기관으로지정 ( 법제 62 조제 2 항, 영제 59 조 ) < 개인정보침해신고센터업무 > ( 법제 62 조제 3 항 ) 1) 개인정보처리와관련한신고의접수, 상담 2) 사실의조사, 확인및관계자의의견청취 3) 위의업무에딸린업무 개인정보침해신고센터 : 국번없이

28 12. 정보주체의열람, 정정 삭제, 처리정지권보장 내용 정보주체는자신의개인정보에대한열람, 정정 삭제, 처리정지를개인정보처리자에대해요구할수있음 ( 법제 35 조 ~ 제 37 조 ) 조치사항 개인정보열람요구대응조치 ( 영제 41 조 ) - 내용적으로 10 일이내에열람할수있도록조치, - 열람할수없는정당한사유가있을경우정보주체에게그사유를알리고열람연기 ( 사유가소멸하면지체없이열람 ) 개인정보정정 삭제, 처리정지요구대응조치 ( 영제 43 조 ) - 내용적으로 10 일이내에조치 처리정지권 ( 법제 37 조 ) : 정보주체는공공기관에등록된개인정보파일중자신의개인정보처리정지요구가능 < 열람제한사유 > 1) 법률의규정 2) 타인의생명, 신체, 재산침해우려가있는경우 3) 공공기관의조세부과징수 환급, 교육기관성적평가 입학자선발, 채용시험 보상금산정 감사조사업무 처벌규정 위반시 3 천만원이하의과태료

29 13. 개인정보분쟁조정및단체소송 분쟁조정 개인정보관련한분쟁의조정을원하는자는개인정보분쟁조정위원회에분쟁조정을신청할수있음 ( 법제 43 조 ) < 개인정보분쟁조정위원회 > ( 법제 40 조 ) 개인정보에관한분쟁의조정을위하여설치 ( 위원장 1 명포함 20 명이내의위원으로구성 ) 분쟁조정의내용은재판상화해효력 ( 제 47 조제 5 항 ) 재판상화해 : 소송중양당사자가화해하여소송을종료시키기로하는합의, 확정판결과동일효력 집단분쟁조정 정보주체의피해또는권리침해가다수의정보주체에게같거나비슷한유형으로발생하는경우집단분쟁조정을신청할수있음 ( 법제 49 조 ) < 집단분쟁신청대상 > ( 영제 52 조 ) 1) 피해또는권리침해를입은정보주체수가 50 명이상 2) 사건의중요한쟁점이사실상, 법률상공통 단체소송 소비자단체, 비영리민간단체는개인정보처리자가집단분쟁조정거부또는결과불수락시법원에권리침해행위의금지 중지소송제기 ( 법제 51 조 )

30 Q&A 감사합니다

슬라이드 1

슬라이드 1 개인정보보호법주요내용 및위반사례 2015-1 - COPYRIGHT (c) 2010 by MINISTRY OF Public Administration and Security. All rights reserved. 1 목 차 Ⅰ 개인정보보호실태점검및위반사례 Ⅱ 개인정보보호법주요내용 - 2 - COPYRIGHT (c) 2010 by MINISTRY OF Public