ISMS-P(2019.1) 3.2. 개인정보 보유 및 이용 시 보호조치 인증기준

 

ISMS-P의 3. 개인정보 처리 단계별 요구사항 중

3.2. 개인정보 보유 및 이용 시 보호조치에 

대해 살펴보겠습니다

본 글은

2019.1에 발행된

정보보호 및 개인정보보호 관리체계 

인증제도 안내서를 

기준으로 작성되었습니다

본글은 각 항목에 대한 인증기준에 대해 

살펴볼게요

세부내용은 추후에 알아보겠습니다

-------------------------------------------------------------------------------------------------------

 

정보보호 및 개인정보보호 관리체계(ISMS-P) 정리

https://junyeopbucketlist30.blogspot.com/p/isms-p.html

 

ISMS-P 관련 개인정보 보호 상담 사례집(2018) 모음

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p-2018.html

 

ISMS-P 1. 관리체계 수립 및 운영 정리 모음

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p-1.html

 

3. 개인정보 처리 단계별 요구사항 법률 정리(쉽게 말해 외울꺼 정리)

https://junyeopbucketlist30.blogspot.com/2020/08/3_9.html

 

-----------------------------------------------------------------------------------------------------

3.2. 개인정보 보유 및 이용 시 보호조치

 

3.2.1 개인정보 현황관리

 

수집 ․ 보유하는

개인정보의 항목, 보유량,

처리 목적 및 방법, 보유기간 등 현황을

정기적으로 관리하여야 하며,

공공기관의 경우

이를 법률에서 정한

관계기관의 장에게 등록하여야 한다.

 

 

3.2.2 개인정보 품질보장

 

수집된 개인정보는

처리 목적에 필요한 범위에서

개인정보의 정확성 ․ 완전성 ․ 최신성이 보장되도록

정보주체(이용자)에게 관리절차를 제공하여야 한다.

 

 

3.2.3 개인정보 표시제한 및 이용 시 보호조치

 

개인정보의 조회 및 출력(인쇄, 화면표시, 파일생성 등) 시

용도를 특정하고 용도에 따라

출력 항목 최소화, 개인정보 표시제한, 출력물 보호조치 등을

수행하여야 한다.

또한 빅데이터 분석, 테스트 등

데이터 처리 과정에서 개인정보가 과도하게 이용되지 않도록

업무상 반드시 필요하지 않은

개인정보는 삭제하거나 또는 식별할 수 없도록 조치하여야 한다.

 

 

3.2.4 이용자 단말기 접근 보호

 

정보주체(이용자)의 이동통신단말장치 내에 저장되어 있는

정보 및 이동통신단말장치에 설치된 기능에 접근이 필요한 경우

이를 명확하게 인지할 수 있도록 알리고

정보주체(이용자)의 동의를 받아야 한다.

 

3.2.5 개인정보 목적 외 이용 및 제공

 

개인정보는

수집 시의 정보주체(이용자)에게

고지 ․ 동의를 받은 목적 또는 법령에 근거한 범위 내에서만

이용 또는 제공하여야 하며,

이를 초과하여 이용 ․ 제공하려는 때에는

정보주체(이용자)의 추가 동의를 받거나

관계 법령에 따른 적법한 경우인지 확인하고

적절한 보호대책을 수립 ․ 이행하여야 한다.

-------------------------------------------------------------------------------------------------------

 

정보보호 및 개인정보보호 관리체계(ISMS-P) 정리

https://junyeopbucketlist30.blogspot.com/p/isms-p.html

 

ISMS-P 관련 개인정보 보호 상담 사례집(2018) 모음

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p-2018.html

 

ISMS-P 1. 관리체계 수립 및 운영 정리 모음

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p-1.html

 

3. 개인정보 처리 단계별 요구사항 법률 정리(쉽게 말해 외울꺼 정리)

https://junyeopbucketlist30.blogspot.com/2020/08/3_9.html

 

-----------------------------------------------------------------------------------------------------

#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS

#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법 #ISMS #ISMS-P #ISMS-P인증심사원