수탁사 개인정보보호 강화를 위한 프레임워크 및 점검방법 연구
Research on Framework and Inspection Method to Strengthen Personal Information Protection of Trustees
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문은 2023년 개정된 개인정보보호법 및 관련 법적 가이드 등을 분석하고, 개인정보 업무 위수탁 관계에서 필요한 항목을 통해 위수탁계약에 대한 프레임워크를 제안하고, 국내에 부재한 수탁사 개인정보보호 현황 점검의 필수적으로 포함되어야 하는 공통항목을 제안함으로서,개인정보 업무를 처리하는 수탁사의 기본적인 개인정보보호 역량의 강화와 필수적으로 수행하는 개인정보보호 점검에 대한 부담감을 완화하고개인정보 유출 사고 발생 예방에 기여하고자 한다.
Abstract
This paper analyzes the Personal Information Protection Act and related legal guides revised in 2023, proposes a framework for aconsignment contract through the items necessary in the consignment relationship for personal information work, and inspects the statusof personal information protection for consignees that are absent in Korea. By proposing common items that must be included, weprevent the occurrence of personal information leakage incidents by strengthening the basic personal information protection capabilitiesof trustees handling personal information work and alleviating the burden of essential personal information protection inspections. Iwant to do it.
참고문헌 (8)
- 전승재, "개인정보 처리위탁, 제3자 제공, 공동처리자", 정보법학, 26(3), pp.193~235 (2022), 한국정보법학회
- D. H. Park, "Trendsof information security and privacy international standardization", Review of KIISC, 23(4), pp.47~52 (2013)
- 임동성, "수탁사 개인정보 보호 관리 수준 점검 활동과 정보보안 성과간의 실증 연구", 정보화연구, 15(1), pp.31~42 (2018), 한국엔터프라이즈아키텍처학회[DOI]
- "Information Protection and Certification Standards Guide Personal Information Protection Management System (ISMS-P) Certification Standards Guide"[URL]
- 고영대, "개인정보보호 강화를 위한 위탁 업무 보안관리 프레임웍 제안", 정보보호학회논문지, 25(2), pp.383~393 (2015), 한국정보보호학회[DOI]
- 손태현, "개인정보 위탁업무 보안성 강화방안 연구", 대한안전경영과학회지, 16(3), pp.433~441 (2014), 대한안전경영과학회[DOI]
- "Personal Information Protection Act"[URL]
- "Personal information processing entrustment guide"[URL]