▶ 정보보안컨설턴트 검색 결과

해당 글 9건

망분리 규정

이번 포스트에서는 망분리 규정에 대해서 알아보고 개념 정립해보는 시간을 갖도록 하겠습니다. 아래 표는 각종 법규에 의해 의무적으로 망분리를 해야 하는 망분리 대상 조직과 근거규정 등을 정리하였습니다. 확인해보시고 해당되시는 부분에 우리 기업 및 기관은 망분리 규정을 준수하는지 살펴보시기 바랍니다. 망 종류 망분리 대상 조직 규정 근거 법규 업무망 [공공기관] ​· 중앙행정기관, 그 소속·산하기관 ​· 지방자치단체, 그 소속·산하기관 · 공공기관 · 지방직영기업, 지방공사, 지방공단 · 지방교육기관 · 국·공립학교 ​​​​ · 각급기관의 장은 업무망 구축 시 인터넷과 분리하도록 망을 설계할 것 · 개인정보보호법 · 국가정보보안기본지침 · 개인정보의 안전성 확보조치 기준 [금융회사] ​· 은행, 금융지주, ..
▶ 정보보안컨설턴트/ISMS-P 2019. 12. 24. 23:09

안드로이드 6.0 미만/이상 개인정보 접근권한 관련

상황 안드로이드 6.0 버전 미만의 경우 개별적으로 접근권한에 대한 선택이 불가능해서 선택적 접근권한 동의가 필요한 경우에는 '자세히 보기'란에 고지를 하는 방식을 통해 최초 실행 시 동의받는것으로 알고있음 Q. 이 때 선택적 접근권한 동의를 할 때 앱 자체적으로 안드로이드 6.0버전 미만도 개별적 선택이 가능하도록 구현했다면 철회 할 수 있는 기능을 운영체제가 마련해야 하는지, 앱 개발자가 마련해야 하는지? A1. 운영체제에 기능이 생긴건 망법 개정 이후 즉 안드로이드는 6.x 이상부터였습니다. 법 개정 전인 5.x 이하 버전에서는 OS에 기능이 없으니 앱 자체적으로 지원하라는 의미가 맞음 A2. 안드로이드 6.0 미만에 한정 - 필수적 접근권한의 경우 이용자가 접근권한을 동의하지 않는다는 것은 앱을 ..
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:25

쇼핑몰 개인정보 파기?

Q. 쇼핑몰에서 주문한 정보들은 분리보관하게 되어있는데, 이 정보들도 기간이 되면 개인정보는 파기해야 하는지? 주문의 경우 5년이면 5년후 분리보관하는 개인정보들은 파기해야하는지? A. 전자거래법에 따라 5년 보관이니, 보유기간 경과 되었다면 파기해야함 그 외 상위법에 대한 근거가 있으면 그법률 따라 보유기간 산정하면 됨
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:23

가족 명의 카드로 결제 시 개인정보 추가동의 여부?

Q. 결제 시, 가족명의 카드로 결제한다면 소유자 정보는 남겨지지만, 결제자 정보를 남겨야 하는가? 추가 동의를 해야하는가? A. 본인 카드는 가족이든 누구것이든 본인 외 이용을 금함. 따라서 소유자 정보만 남겨야함 출처 - 금융감독원 D(33세, 男)는 어머니에게 본인의 신용카드를 주어 사용하도록 하였는데, 2014년에 어머니가 본인 몰래 CD기에서 카드론 약 1,300만원을 신청•사용하자, 이에 본인 확인을 제대로 하지 않은 카드사의 잘못을 이유로 피해 구제를 요청하였으나 타인에게 본인의 신용카드를 양도하고 비밀번호까지 알려준 책임이 있어 보상이 거절된 사례 Q. 가족의 정보를 열람 요구가능한 수준이 어디 까지인가? A. 정보주체는 자기 자신이기 때문에 가족이라도 열람 등 요구 할 수 없음
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:22

예약자 1명이고 방문자는 다수인 경우 개인정보 수집 방법?

상황. 예약자 1명이고 방문자는 다수인 경우 Q. 개인정보 수집 동의 처리 방법? A. 개인정보처리자가 수집 및 동의를 경우 반드시 업무를 목적으로 처리하는 경우에는 정보주체에게 서면으로 받아야 함 만약 단순 동창회나 모임을 가진다고 가정했을 경우 한명이 직접 개인정보 수집동의를 모아서 처리하면 됨. 포인트는 업무인지 아닌지 알아야함 출처 - 표준 개인정보보호지침 제66조(친목단체에 대한 벌칙조항 적용 배제)
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:20

외국인 여권번호는 고유식별정보인가?

상황. 1. 쇼핑몰이 외국인회원에 대해 따로 구분해서 회원가입을 함 2. 구분 기준은 개인 회원, 사업자 회원, 외국인 회원임 3. 그런데 개인회원가입 시 수집하는 항목에서 외국인 회원의 경우 여권번호와 국적을 추가로 수집하고 있습니다. 4. 여권번호를 입력하지 않으면 회원 가입이 되지 않음 Q. 홈쇼핑에서 외국인이 서비스를 이용하면 법적으로(세금 등) 발생하는 이슈가 있어서 이렇게 외국인임을 증명하게 하는건지? 아니면 그냥 특정 이유 없이 과도하게 수집하고 있는건지? A1. 여권번호외에 외국인등록번호를 추가로 받는다면 최소수집의 원칙을 다시한번 검토해 볼 필요 있음 (과연 둘다 수집 하는게 맞는건지 둘의 수집 이용에 관한 용도가 다른건지) A2. 개인정보 필수 선택 동의 여부는 해당 사업장 특성 때문에..
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:19

사업자 등록증과 계약서는 개인정보로 분류할 수 있는지?

상황 1. 사업자 번호는 개인정보로 분류하고 있지 않는다고 알고있음. 2. 하지만 사업자 등록증에 이름과 전화번호가 본인 명의로 들어가 있는 경우와, 시공 계약서상의 본인의 주소, 연락처, 이름이 들어가는 경우임 시공계약서란? : 집의 수리 등을 맡기는 계약서이며, 수집하는 항목으로는 맡기는 자의 연락처 성함 주소 등이 있고 업체의 명, 연락처 등이 있습니다 Q. 해당 사업자 등록증과 시공 계약서는 개인정보로 분류할 수 있는지? A. 계약이행으로 동의 없이 수집 가능함 수집된 정보를 목적내 이용한다면 개인정보이기 전 사업정보(공개정보)이나, 목적 외 이용한다면 개인정보로 봄
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:16

주민등록번호를 수탁사에게 제공해도 되는가?

상황 1. 법률에 의해 주민등록번호를 사용한다 가정 2. 업무의 과중으로 인해 같은 업무를 수탁사에게 전가 Q . 주민등록번호를 수탁사에게 제공해도 되는가? A. 주민등록번호는 동의여부와 상관이 없으며, 오로지 법률에 의해 받을 수만 있음 수탁사에게 적용받는 법령에 구체적 근거가 없으면 주민번호 제공못함
▶ 정보보안컨설턴트/개인정보 2019. 12. 24. 11:15

수탁사 점검 시 서면점검 / 현장점검 대상 기준 분류 팁

개인정보 수탁사 점검시 업체별 서면점검/현장점검을 나누기 위한 의견을 드립니다. 추후 수탁업체 추가 시 점검방식(서면/현장) 분류 기준으로 참고 부탁드립니다. 아래 기준을 참조하시어 내부 검토를 반드시 이행해주시길 당부드립니다. 1. 정보통신망법 제23조의 2 및 3에 의하여 지정된 본인확인기관 Ø 조회 URL : https://www.epeople.go.kr/jsp/user/pc/policy/UPcUnionPolicyDetail.jsp?flag=3&faq_no_n=270177&civil_no_c=1570100&peti_no_c=0010000000 국민신문고 www.epeople.go.kr 2. 전자서명법 제4조의 규정에 의하여 지정된 공인인증기관 Ø 조회 URL : https://www.rootca.o..
▶ 정보보안컨설턴트/개인정보 2019. 12. 23. 17:13