티스토리

시험을 한번에 합격하는 방법
검색하기

블로그 홈

시험을 한번에 합격하는 방법

passatest.tistory.com/m

국내외 자격증 시험 등을 한번에 합격하는 방법을 나눕니다.

구독자
8
방명록 방문하기
공지 IT 분야 구직, 커리어 무료 멘토링⋯ 모두보기

주요 글 목록

  • 가명정보 처리 가이드라인(2024년 2월 개정) 가명정보 처리에 대한 가이드라인은 개인정보의 보호와 데이터 활용의 균형을 맞추는 데 필수적인 자료입니다. 정보보안 관리체계(ISMS-P) 인증심사원이 되기 위한 준비 과정에서 이 가이드라인은 특히 중요한 역할을 합니다. 다음은 가명정보 처리 가이드라인의 배경과 필요성에 대한 내용입니다. 배경 현대 사회에서 데이터는 중요한 자산이며, 특히 개인정보의 보호는 기업과 조직이 우선적으로 고려해야 할 사항입니다. 그러나 개인정보의 엄격한 보호는 때로 데이터 기반의 혁신과 서비스 개발에 제약을 가할 수 있습니다. 이러한 문제를 해결하기 위해 '가명정보'라는 개념이 도입되었습니다. 가명정보란 개인을 식별할 수 없도록 처리된 정보를 의미하며, 개인정보 보호와 데이터 활용 사이의 균형을 추구합니다. 필요성 개인정보 보호.. 공감수 0 댓글수 0 2024. 2. 5.
  • 동의 별도 : 표시 : 홍민고기목자 공감수 0 댓글수 0 2023. 7. 12.
  • 유출시 조치 공감수 0 댓글수 0 2023. 7. 12.
  • 개인정보 처리 표시 라벨링 공감수 0 댓글수 0 2023. 7. 12.
  • ISMS-P, 정보보호공시 제도 비교 구분 ISMS-P 정보보호공시 사업분야 (전기통신사업법)기반통신사업자 (단, 서울, 광역시) (정보통신망법)집적정보통신시설사업자 (전기통신사업법)기반통신사업자 (정보통신망법)집적정보통신시설사업자 상급종합병원 클라우드(IAAS)제공자 매출액 (매출액(세입)1.5천억원 이상) (의료법)상급종합병원 (고등교육법)학교(재학생 1만명이상) CISO신고, 상장법인 중 매출액 3천억원 이용자 정보통신서비스 평균이용자수 1백만명 동일 제외사항 매출액, 이용자수 기준 금융회사 제외 공공기관, 소기업(매출액 120억원이하), 금융회사, 전자금융업자 제외 이행기한 8월 31일(신규 대상시) 6월 30일 과태료 1천만원 공감수 0 댓글수 0 2023. 7. 11.
  • 암기) 정보보호최고책임자 지정과 신고 최고경영자는 정보보호 업무를 총괄하는 정보보호 최고책임자와 개인정보보호 업무를 총괄하는 개인정보 보호책임자를 예산·인력 등 자원을 할당할 수 있는 임원급으로 지정하여야 한다. 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 임직원급의 정보보호 최고책임자를 지정하고 과학기술정보통신부장관에게 신고하여야 한다. 다만, 자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우에는 정보보호 최고책임자를 지정하지 아니할 수 있다. 신고의무 제외 대상자(원칙 180일 이내 신고)자본금이 1억원 이하인 자 소기업(중소기업기본법 제2조 제2항에 따른 소기업) 중기업으로서 전기통신사업자(기간통신사업자, 부가통신사업자), 정보보호관리체계 인증 의무대상자, .. 공감수 0 댓글수 0 2023. 7. 11.
  • 암기) 국외이전 개인정보를 국외로 이전하는 경우 국외 이전에 대한 동의, 관련 사항에 대한 공개 등 적절한 보호조치를 수립·이행하여야 한다. 공감수 0 댓글수 0 2023. 7. 11.
  • 금융분야 클라우드컴퓨팅서비스 이용 가이드(2023년도 개정) 금융회사 또는 전자금융업자가 개정된 전자금융감독규정(`23.1.1. 시행) 제14조의2에 따라 클라우드컴퓨팅서비스를 이용하고자 할 경우 요구되는 세부절차를 안내하고 금융시스템 안전성 및 금융소비자 보호를 위해 필요한 보안사항을 권고하는 것을 목적으로 개정되었습니다. 전자금융감독규정 시행세칙 개정 및 "금융분야 망분리 및 클라우드 규제개선 관련 FAQ" 추가 내용 등을 반영하여 부분개정 되었습니다.(23.02.07) 금융분야 클라우드 컴퓨팅서비스 이용가이드.pdf 자료받기 공감수 0 댓글수 0 2023. 7. 10.
  • 암기) 내부관리계획 차이점 - 개인정보보호책임자 자격요건(기술적관리적) - 개인정보 내부관리계획의 수립 및 승인(기술적관리적) 공감수 0 댓글수 0 2023. 7. 9.
  • 정리) 22년 개인정보 보호법 표준해석 Google Drive: 로그인이메일 또는 휴대전화accounts.google.com22년 개인정보 보호법 표준해석 I. 개인정보의 수집・이용 _ 1 차례 I-1. 아파트 방문자에 대한 개인정보의 수집・이용··················································3 I-2. 병원 진료 시 정보주체의 개인정보 수집・이용 및 제공 등 ···························6 I-3. 개인정보 처리를 위한 동의서 작성 시 주의 사항········································13 I-4. 쿠키를 활용한 맞춤형 광고의 적법성 여부 ···················································16 I-5. 개인정보.. 공감수 0 댓글수 0 2023. 7. 9.
  • 암기) 금지행위 거짓 동의 업무상 누설, 제공 권한 초과 훼손, 멸실, 변경, 위조, 유출 주민번호 과징금 5억 이내 정보통신서비스 제공자 등 4억 이내(3%이내 금액) 과징금 행위와 과태료는 중복 부과불가 공공기관도 과태료 부과대상 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 법 적용제외 개인정보 : 통안공 언종정통계법 수집 개인정보 국가안전보장 정보분석 공공의 안전과 안녕을 위해 긴급히 일시적 처리 언론(취재보도) 종교단체(선교) 정당(선거입후보자 추천) 영상정보처리기기 : 수동양유정수집이용, 동의, 영업양도, 유출통지, 개인정보 처리정지 친목도모 : 수방관수집이용, 개인정보처리방침 수립/공개, 개인정보 보호책임자 지정 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 침해 구제 분쟁조정 : 공50다수 유사한 유형 발생시, 조정안 수락 시 재판상 화해와 동일(일부만도 가능) 조건 : 공통된 50명 - 중요쟁점이 사실상, 법률상 공통 - 50명이상(합의, 따로 분쟁진행중, 법원소제기 제외) 손해배상 : 징벌적, 법정 손해배상소멸시효 : 피해자가 안날로부터 3년 또는 불법행위 한날로부터 10년 성립요건 : 위법한 침해행위 존재, 손해발생, 침해와 손해단 인가관계, 고의 또는 과실 및 책임능력 필요 징벌적 손해배상은 법정손해배상으로 변경 가능(사실심 종결이전) 징벌적 손해배상 : 고중3 - 고의, 중과실로 발생 - 재산, 정신적 피해(입증필요) - 실제 피해액 3배 이내 - 책임입증 : 개인정보처리자 법정 손해배상 : 고과 300 - 고의, 과실 - 정신적 피해(입증 불필요) - 30.. 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 이용내역 통지 대상 : 정보통신서비스 제공자 등 조건 : 100만명, IT매출액 100억원(망분리기준) 내용 : 목항제(제공받은자, 제공목적, 제공항목) 주기 : 연1회 이상(아무때나) 방법 : 이메일 등(메신저에 링크 전달하여 로그인으로 가능) 예외 : 연락처 없는 경우 생략가능 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 권리보장 10일이내 회신 열람 열람 요구권: 직접, 개보위 개인정보열람요구서 : 목항기제사- 목적, 항목, 기간, 제3자제공, 동의사실(내용) 열람가능통지서(10일이내) : 일시, 장소 등 포함 열람 연기가능(사유해소 후 10일 이내, 열람조치) (제3자제공현황거절: 국가안보, 법률상 감사, 조사) 거절 열람거절통지서(10일이내) - 법률 상 금지 - 다른사람의 생신재 - 공공기관업무의 중대한 지장 : 조성시 평감조세 : 부과, 징수, 환급성적평가, 입학자선발 : 학교, 평생교육시설, 고등교육기관시험, 자격심사 : 학력, 채용등진행중인 평가, 판단 : 보상금, 급부금법령상 조사, 감사정정,삭제 개인정보 정정,삭제 결과통지서 : 사실, 근거, 이의제기 방법 포함 *법률상 필수 수집대상이면 삭제불가 처리정지 개인정보.. 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 영상정보 관리 안내판 :목장 범시 성연설치 목적, 장소 촬영 범위, 시간 관리책임자 성명, 연락처 (수탁자 성명, 연락처) * 빈출* 안내판 예외 : 원거리촬영, 단속 등 침해우려 적응경우, 산불감시용 영상정보처리기기 설치 , (군사기지 및 군사시설 보호법)군사시설, (통합방위법)국가중요시설, (보안업무규정)국가보안시설 공개장소 허용 : 법범시 단분법령에서 허용 범죄의 예방 (수사) 시설안전(화재예방) 교통단속 교통정보 수집분석제공 (공공기관 : 행정예고 or 의견 청취, 설명회(설문), 여론조사) *비공개장소 허용 : 교정시설, 정신의료기관 (의견수렴 : 관계전문가, 시설종사자, 구금자 또는 보호자) 열람사유 : 자신 생신재정보주체 자산이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 .. 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 유효기간제도 대상 : 정보통신서비스 제공자 등 시기 : 1년동안 미로그인 시 방법 : 즉시 파기 or 분리보관(법령, 이용자요청) * 온라인오프라인 중 오프라인 실적○, 이용자○ 재이용을 위해 남겨두는 항목 : 아이디 등 통지의무 -30일전 : 파기 또는 분리보관 사실, 일자, 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 파기 시기 : 5영업일 내(지체없이) 파기 책임 : 개인정보 보호책임자(결제, 결과확인) 파기방법(정보통신서비스 제공자 등) - 프로그램파기 : 로우포멧, 와이핑(0,1) - 물리적파기 : 천공, 소자, 파쇄, 디가우징 - Db일부 파기 : 개인정보위 임의값 덮어쓰기후삭제 - 테이블 데이터 논리적 삭제(del, overide) * 결함 : 채권소멸기간 사유로 요금정산 끝난 개인정보 보존, 신용관리를 이유로 신용카드 탈회회원 정보보존 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 영업양도 통지사항 : 사자조 - 개인정보 이전 사실 - 개인정보 이전받는 자(성명,연락처,주소등) - 이전을 원하지 않는 경우 조치방법 및 절차 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 가명정보 목적-통과공 통계, 과학적연구, 공익적 기록 기록사항-목항내제 목적, 항목, 이용내역, 제3자제공받는자 겹합 결합기관(개보위,중앙부처장), 데이터전문기관(금융위) 추가정보 분리보관(논리적 분리○) 접근권한 :추가정보 접근자는 가명정보 접근 불가 - 소상공인등은 분리가 어려운 경우, 현황을 기록보관 접근통제 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 공공기관 목적외 이용, 제3자 제공 공공기관 목적외 이용, 제3자 제공 시 관보, 홈페이지 게재 1. 시기 : 이용, 제공 30일 이내, 10일이상 게재 2. 작성사항 : 목항기근 - 날짜(시기) - 법적근거 - 목적 - 개인정보항목 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 개인정보 처리 단서 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 접근통제 1. 개인정보처리자 / 권한부여 : 3년 / 비밀번호규칙 필요 / 망분리의무 X / 고유식별정보 취급에 따른 취약점 점검의무(연1회) 2. 정보통신서비스 제공자 / 권한부여 : 5년 / 비밀번호 최소규칙 : 3자리(8자이상), 2자리(10자이상) /망분리의무(100만명 or ×정보통신 매출액 100억원) 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 접속기록 1. 개인정보처리자/ 5w / 계정, 접속일시, 접속지정보, 처리한 정보주체, 수행업무 / 접속기록 1년이상 보관(5만명 or 고유/민감정보 취급 시 2년) 2. 정보통신서비스 제공자 /4w / 식별자, 접속일시 , 접속지정보, 수행업무(*처리한 정보주체정보 제외) / 접속기록 1년이상 보관(기간통신사업자ISP 2년) 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 망분리(정보통신서비스 제공자 한정) 전년도 말 기준 직전 3개월간 그 개인정보가 저장ㆍ관리되고 있는 이용자 수가 일일평균 100만명 이상이거나 정보통신서비스 부문 전년도(법인인 경우에는 전 사업연도를 말한다) 매출액이 100억원 이상인 정보통신서비스 제공자등은 개인정보처리시스템에서 개인정보를 다운로드 또는 파기할 수 있거나 개인정보처리시스템에 대한 접근권한을 설정할 수 있는 개인정보취급자의 컴퓨터 등을 물리적 또는 논리적으로 망분리 하여야 한다. 공감수 1 댓글수 0 2023. 7. 8.
  • 암기) 출처고지 간접 수집 시 주체 요구가 있으면 즉시 답변(3일이내) 출목정 1. 수집출처 2. 처리목적 3. 처리정지 요구권 요구 시 거부가능. (생명,신체,재산 침해) - 거부근거와 사유 통지(3일이내) 대량 처리자 - 5만명(고유식별정보, 민감정보)이상 - 또는 100만명 이상개인정보 처리자 - 요구가 없어도 정보 제공받은 후 3개월이내 통지필요 - 알린 시기, 방법을 정보 파기시 까지 관리 - 단, 연락처 정보가 없으면 알리지 않아도 됨 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 추가적 이용,제공 관예침안 1. 당초 수집목적과 관련성. 2. 개인정보를 수집한 정황 또는 처리관행에 비추어 볼때 개인정보의 추가적인 이용에 대한 예측 가능성이 있는지 여부 3. 정보주체의 이익을 부당하게 침해하는지 여부 4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치 여부 *개인정보 보호책임자는 방침에 공개 후 준수여부 점검 필요 공감수 0 댓글수 0 2023. 7. 8.
  • 암기) 별도동의 목적외 제공 개인정보를 받은 자의 이용, 제공 제한 민감정보 처리동의 고유식별정보 처리동의 *고유식별정보와 민감정보를 함께 받기 금지 공감수 0 댓글수 0 2023. 7. 7.
  • 암기) 개인정보 유출 사고 메뉴얼 마련 대상 - 공공기간 - 개인정보처리자(1천명이상 공감수 0 댓글수 0 2023. 7. 7.
  • 암기) 개인정보파일 60일 이내 등록 명 / 기관명, 파일명, 열람부서, 처리부서 목 / 개인정보항목, 파일운영 목적 수 / 정보주체수 방 / 처리방법 기 / 보유기간 받 / 제공 받는자 거 / 거절 제한 결 / 영향평가 결과 공감수 0 댓글수 0 2023. 7. 7.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.