개인정보보호 강화를 위한 위탁 업무 보안관리 프레임웍 제안
A Proposal of Enhanced Personal Information Security management Framework of Consigning of Personal Information
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
최근 개인정보를 취급하는 개인정보처리자의 비용절감, 전문성을 통한 업무효율성의 증대 및 서비스 품질 개선 등의다양한 목적에 따라 개인정보의 처리 업무를 제3자에게 위탁하는 경우가 늘어나고 있다. 이렇듯, 정보주체의 개인정보가 개인정보처리자가 아닌 제3자에 의하여 이루어지는 위탁업무가 증가함에 따라 개인정보를 위탁받아 처리하는 수탁사에 대한 개인정보보호에 대한 관심과 노력 또한 당연히 증대되어야 할 것이다. 이에, 본 논문에서는 이러한 취지에기반하여 개인정보 위수탁 업무 진행 시 수탁사를 위한 효율적인 관리방안 뿐만 아니라, 위탁사가 위수탁 업무 전반에걸쳐 개인정보보호 프레임웍을 정립하고 이를 토대로 수탁 업체 선정 및 계약 단계에서부터 위수탁 업무 운영 및 관리, 위수탁 업무 계약 해지 및 종료에 이르는 각 단계에서 고려해야할 개인정보보호 요건들을 제안하고자 한다.
Abstract
Recently, the number of companies consigning their personal information management work has been increasing; they consign the work for various reasons and purposes, for example, in order to reduce costs related to personal information managers, improve efficiency through professional performance and to improve service quality. As such, since the cases where an consigning agency - not the personal information manager - handles personal information are increasing due to the increase of consigning of the personal information management work, we need to concerned with and pay attention to how much such agency makes efforts for personal information protection. In this regard, this study suggests a plan for efficient management of the agency during the course of consigning work as well as a list of requirements for personal information protection to be considered in each phase of the following; establishment of personal information protection framework for all consigning work processes, selection of consigning agency, execution of consigning contract, operation and management of consigning work, and termination of contract.
참고문헌 (12)
- 강태훈, "개인정보보호 수탁사 관리체계 강화 방안 연구", 정보보호학회논문지, 23(4), pp.781~797 (2013), 한국정보보호학회
- 이용진, "금융회사 개인신용정보 수탁사에 대한 관리·감독 현황 및 개선 방향에 대한 연구", 보안공학연구논문지, 11(3), pp.233~250 (2014), 보안공학연구지원센터[DOI]
- Byunghyun Min, "Study on Personal Information Management Plan for Consignment Work", 석사, pp.2014
- "Personal Informatio n Protection Act"[URL]
- "Act on Promotion of Information and Communications Network Utilization and Information Protection"[URL]
- "Electronic Financial Transactions Act"[URL]
- "Use and Protection of Credit Information Act"[URL]
- Korea Internet & Security Agency, "Study on Assessment Methodology of Information Protection Management System Level and Standards of Level" (2010)
- The Payment Card Industry Security Standards Counsil, "Payment Card Industry (PCI) Data Security Standard", ~ (2010)
- 2012 The first half year of Trend for Oversea Policy Privacy Security, "National Information Society Agency", ~ (2012)
- "Notification of Korea Communication Commission No. 2015-2", ~ (2015)