| 개인정보 안전성 확보조치 > 정보통신 |
|
Q. 개인정보처리시스템의 개인정보보호 (2)
|
|
안녕하세요 저희 회사는,
개인정보처리시스템(웹페이지A)의 개인정보보호를 위해
웹페이지A는 인터넷이 차단된 VDI환경에서만 접속이 가능합니다.
그렇지만, 업무 편의를 위해 개인정보를 처리하지 않는 일부 메뉴를 별도로 추려
도메인을 별도로 따서, VDI 환경이 아닌 내부 업무망을 통해서도 접속이 가능하게 할 예정입니다.
위와 같은 조치를 적용하여도 괜찮을까요?
관련 규정이나, 참고자료가 있다면 말씀 부탁드리겠습니다 !
|
2024-05-02 ㅣ 답변 2 ㅣ 조회수 42
|
| 개인정보 정의 > 기타 분야 |
|
Q. 개인사업자번호와 대표자 이름은 개인정보인가요? 관련 사례집이나 근거는 무엇인가요?
|
|
개인사업자번호와 대표자 이름은 개인정보인가요?
관련 사례나 근거규정, 시행령등이 있나요?
|
2024-05-02 ㅣ 답변 2 ㅣ 조회수 91
|
| 개인정보 수집·이용 > 정보통신 |
|
Q. 개인정보 마스킹 처리 및 파기
|
|
안녕하세요.
[A : 저희 회사, B : 판매센터, C : 상품통합관리시스템]
B에서 구매가 일어나면 C 상품 통합관리시스템으로 주문정보를 수집하여 배송처리를 진행하고 있습니다.
B에서는 3개월 마다 주문정보(개인정보)를 파기해야 하는 규정이 있는 상태입니다.
3개월이 지나면 B 판매센터의 개인정보(원본데이터)는 마스킹 처리가 되고, B 상품 통합관리시스템 또한 마스킹 처리가 됩니다.
이렇게 될 경우 A인 저희 회사에서 따로 추출한 원본 데이터가 없으면 어떠한 정보로도 개인을 식별할 수 가 없는 상황입니다.
이러한 상황이면 C 상품통합관리시스템에서는 B에서 수집한 개인정보를 파기를 진행하지 않아도 되는건가요?
|
2024-05-02 ㅣ 답변 2 ㅣ 조회수 75
|
| 개인정보 안전성 확보조치 > 경영·사무 |
|
Q. 개인정보처리시스템의 개인정보보호
|
|
안녕하세요 저희 회사는,
개인정보처리시스템(웹페이지A)의 개인정보보호를 위해
기존 접속 시 웹페이지A는 인터넷망을 통해 접속이 가능했었습니다
그래서 마우스 우클릭을 비롯, 개인정보 드래그 후 Copy 기능을 차단하고 있었습니다.
이후 변경이 생겨 웹페이지A는 인터넷이 차단된 VDI환경에서만 접속이 가능하게 됐습니다.
현 운영 환경에서는 마우스 우클릭을 비롯, 개인정보 드래그 후 Copy 기능을 허용해도 괜찮을까요?
관련 규정이나, 참고자료가 있다면 말씀 부탁드리겠습니다 !
|
2024-04-30 ㅣ 답변 2 ㅣ 조회수 43
|
| 개인정보 처리위탁 및 영업양도 > 보건·의료 |
|
Q. 개인정보 처리 위탁 및 재위탁
|
|
수고가 많으십니다, 개인정보 처리위탁 관련해서 질문이 있어 글 남깁니다.
현재 위수탁관계를 맺고 있는 수탁업체에서 다른 업체에 재위탁 업무를 맡기고 있는 상황입니다.
이런 상황에서 저희가 수탁업체과 직접 표준개인정보처리위탁계약서를 작성한 것 처럼
수탁업체가 재위탁맡긴 업체와 재위탁 동의서를 작성하는 것 대신 저희 회사랑 그 재위탁업체랑 직접 표준 개인정보처리위탁계약서를 작성해도 되는지가 궁금합니다.
현재 저희 회사와 재위탁을 맡은 업체와의 용역 계약이나 용역비 거래 현황은 일체 없고 수탁업체를 통해서 업무만 전달되고 있는 상황입니다.
|
2024-04-30 ㅣ 답변 2 ㅣ 조회수 89
|
| 정보주체 권리 > 금융·보험 |
|
Q. 유선 전화를 통한 계좌번호 안내 가능 여부
|
|
계좌번호를 외우고 있지 않고, 온라인 매체를 통한 계좌번호 확인이 어려워 금융사 고객센터 유선 전화를 통해 계좌번호 확인을 요청하였습니다.
그러나 금융회사는 계좌번호는 금융거래정보에 해당하여 유선으로 안내하는 것이 불가능하다고 합니다.
개인정보 보호법에 따르면, "개인정보처리자는 개인정보 열람방법을 개인정보를 수집하는 방법과 동일하거나 보다 쉬운 방법으로 정보주체가 권리를 행사할 수 있도록 간편한 방법을 제공해야 하고, 개인정보 수집시에 요구하지 않았던 증빙서류 등을 추가로 요구할 수 없다"라고 하고 있는데요.
유선 전화를 통해 고객 본인을 확인하고 계좌번호를 안내 받을 수 있는 것이 아닌지 궁금합니다.
|
2024-04-30 ㅣ 답변 2 ㅣ 조회수 45
|
| 개인정보 관리 > 기타 분야 |
|
Q. 개인정보 보존 기간 질의
|
|
안녕하세요 공공기관 종사자 입니다.
고객응대근로자에 대한 보호매뉴얼을 작성하고 있습니다.
저희 기관의 경우 CCTV가 없고, 웨어러블캠 등 이동식 영상정보처리장치가 없습니다.
따라서 고객응대근로자가 고객에게 폭행 당할 경우 핸드폰 등으로 증거영상을
촬영해야하는데 이때
해당 녹음, 녹화자료의 보관기간이 궁금합니다.
감사합니다.
|
2024-04-29 ㅣ 답변 3 ㅣ 조회수 53
|
| 개인정보 수집·이용 > 정보통신 |
|
Q. 만14세 미만 아동의 개인정보를 수집하지 않는 경우 개인정보처리방침 작성
|
|
안녕하세요. 질문하나 올려드립니다.
개인정보보호법과 개인정보처리방침 작성지침을 보면 개인정보처리방침의 필수 포함 내용 중 '정보주체와 법정대리인의 권리,의무 및 행사방법'이 있고
만 14세 미만 아동에 관한 개인정보 처리에 관한 내용도 작성하도록 되어있습니다.
다만 당사는 만 14세 미만 아동에게 서비스를 일체 제공하지 않는데 이런 경우 개인정보처리방침에 '정보주체와 법정대리인의 권리, 의무 및 행사방법'
조항은 포함하되 내용에는 '만 14세 미만 아동의 개인정보는 처리하지 않습니다'라는 정도로 표현만 해도 괜찮을까요?
|
2024-04-29 ㅣ 답변 2 ㅣ 조회수 61
|
| 개인정보 파기 > 기타 분야 |
|
Q. 개인정보 파기 일자 관련
|
|
안녕하세요.
개인정보 파기는 지체없이 5일 이내 수행하여야 되는 것으로 알고 있는데,
여기서 5일 이내는 영업일 기준으로 5일 이내인가요?
아니면 영업일 상관없이 무조건 5일 이내인지 궁금합니다.
영업일 기준이 맞다면 관련 근거도 문의드립니다.
감사합니다.
|
2024-04-29 ㅣ 답변 2 ㅣ 조회수 108
|
| 기타 유형 > 기타 분야 |
|
Q. 개인정보파일 등록 여부
|
|
개인정보 보호법 제32조에 따라 개인정보파일 등록/공개 의무 관련하여
법 제32조 제2항에따른 등록/공개 제외 사유 중 국가정보원법,국방보안업무훈령, 국방부훈령 등에 의해 수행 되는 보안 관련 업무(ex. 신원조사)가 이하 조항에 해당 된다고 해석 가능한가요?
1. 국가 안전, 외교상 비밀, 그 밖에 국가의 중대한 이익에 관한 사항을 기록한 개인정보파일
혹은
5. 다른 법령에 따라 비밀로 분류된 개인정보파일
|
2024-04-29 ㅣ 답변 2 ㅣ 조회수 30
|
지식 Q&A