개인정보의 활용과 보호를 위한 데이터 거버넌스 성숙도 모형과 종합이행절차에 관한 연구
A Study on Data Governance Maturity Model and Total Process for the Personal Data Use and Protection
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
최근에 인터넷, 모바일, 사물인터넷 등과 같은 정보기술이 급속히 발전하면서 비즈니스에 필요한 데이터의 수집이용이해지고, 빅데이터 분석이라는 새로운 방법으로 수집한 데이터를 분석하여 비즈니스에 적절히 활용하고 있다. 이와같이 데이터의 수집과 분석이 용이해진 반면, 그러한 데이터 속에는 정보주체로부터 직접 제공받지 않은 센서 번호,기기 번호, IP 주소 등과 같은 식별자 항목이 포함된 개인정보가 관계자도 인지하지 못하는 사이에 수집하여 이용될수 있다. 만약 이러한 데이터에 대하여 수집에서 폐기까지의 전 과정에서 체계적인 관리가 되지 않을 경우 프라이버시 침해로 인해「개인정보 보호법」등 관련 법률 위반이 우려될 뿐만 아니라 데이터 품질 문제도 발생하여 올바르지못한 의사결정을 할 수도 있다. 따라서 본 연구에서는 기업이 비즈니스에 활용할 목적으로 수집한 데이터 속에 숨겨져 있는 개인정보를 찾아내어 전사적 관점에서 체계적인 관리함으로써, 이를 비즈니스에 효율적으로 활용함과 동시에보호도 가능하게 하며, 더 나아기 데이터의 품질 확보도 용이하게 하는 새로운 데이터 거버넌스 성숙도 모형(DGMM)과 이를 데이터 거버넌스 프로그램의 도입 또는 개선하고자 하는 현장에 활용하기 위한 종합이행절차를 제안하고, 그 적용 예를 보인다.
Abstract
Recently, IT technology such as internet, mobile, and IOT has rapidly developed, making it easy to collect data necessaryfor business, and the collected data is analyzed as a new method of big data analysis and used appropriately for business. In this way, data collection and analysis becomes easy. In such data, personal information including an identifier such as asensor id, a device number, IP address, or the like may be collected. However, if systematic management is notaccompanied by collecting and disposing of large-scale data, violation of relevant laws such as "Personal Data ProtectionAct". Furthermore, data quality problems can also occur and make incorrect decisions. In this paper, we propose a new datagovernance maturity model(DGMM) that can identify the personal data contained in the data collected by companies, use itappropriately for the business, protect it, and secure quality. And we also propose a over all implementation process for DGProgram.
참고문헌 (17)
- Z. Panian, "Some Practical Experiences in Data Governance", World Academy of Science, Engineering Technology, 62, pp.939~946 (2010)
- G. Thomas, "The DGI Data Governance Framework", Data Governance Institute, ~ (2006)
- Sunil Soares, "The IBM Data Governance Unified Process" (2010), MC Press
- 김석수, "EA를 위한 데이터 거버넌스 구축 사례 연구", 정보화연구, 8(3), pp.255~265 (2011), 한국엔터프라이즈아키텍처학회
- J. Ladley, "DATA GOVERNANCE : How to Design, Deploy, and Sustain an Effective Data Governance Program" (2012), Morgan Kaufmann Press
- 김선호, "마스터 데이터 품질관리 프레임워크", Entrue Journal of Information Technology, 9(2), pp.109~121 (2010), 엘지씨엔에스
- Choi, Wan Il, "Establishing Data Governance in the Publication and Use of Public Sector Information", National Information Society Agency, pp.319~323 (2011)
- K.Wende, "A Model for Data Governance -Organising Accountabilities for the Quality Management", 18th Australian Conference on Information Systems, pp.417~425 (2007)
- 장경애, "데이터 거버넌스 수준평가 모델 개발의 제안", 한국경영과학회지, 42(1), pp.65~77 (2017), 한국경영과학회[DOI]
- Mark C. Paulk, "Capability Maturity Model, Version 1.1", IEEE Software, 10(2), pp.18~27 (1993)
- Mark C. Paulk, "CMMI Guidlines for Process Integration and Product Improvement" (2003), Addison-Wesley Long Publishing Co
- Y.J. Won, "The 4th Industrial Revolution &Information Security" (2018), Chung Ram Press
- P. Voigt, "The EU General Data Protection Regulation, : A Practical Guide" (2017), Springer Inter –national Publishing
- Office for Government Policy Coordination, "Ministry of the Interior and Safety ect. Guidelines for De-identification of personal data", ~ (2016)
- K.E. Emam, "Appendix B :Concepts and Methods for De-identi -fying Clinical Trial Data", National Academy of Sciences (2015)
- Hwang Sooha, "A study on the goals and processes of privacy governance", Review of KIISC, 23(6), pp.7~11 (2011)
- Ministry of the Interior & Safety, KISA, "Policy commentary for securing Personal Data safety", ~ (2015)