본문 바로가기
KERD
논문KCI 등재

제4차 산업시대의 개인정보 관리수준 진단지표체계 개선방안: 특정 IT기술연계 개인정보보호기준 적용을 중심으로

The Improvement Plan for Indicator System of Personal Information Management Level Diagnosis in the Era of the 4th Industrial Revolution: Focusing on Application of Personal Information Protection Standards linked to specific IT technologies

신영진
중소기업융합학회 (The Society of Convergence for Small and Medium Business)|2021.12|융합정보논문지 (Journal of Convergence for Information Technology)|제11권 제12호|pp. 1-13|DOI https://doi.org/10.22156/CS4SMB.2021.11.12.001

1

조회

0

다운로드

1

인용

0

참고문헌

키워드

인공지능개인정보보호빅데이터IoTBig data사물인터넷Artificial intelligencePersonal information protection클라우드Cloud개인정보 관리수준 진단제도특정 IT기술Personal Information Management Level DiagnosisCore IT technology

초록

개인정보보호위원회에서 공공기관을 대상으로 시행하고 있는 개인정보 관리수준 진단제도의 지표체계는 「개인정보 보호법」의 법적 준수사항을 점검하지만, 새로운 IT기술의 도입에 따르는 개인정보보호사항을 기준으로 적용하는 데 한계가 있었다. 따라서, 본 연구에서는 제4차 산업혁명의 핵심기술인 빅데이터, 클라우드, 사물인터넷, 인공지능을 특정IT기술의 도입에 따라, 개인정보보호가 강화될 수 있도록 별도의 지표체계가 운영될 수 있도록 지표체계의 개선방안을 제안하고자 한다. 이를 위해서 선정한 특정IT기술의 개인정보보호사항에 관한 국내외 문헌조사를 통해 지표체계의 구성요소를 도출하고, 공공기관의 개인정보보호담당자 대상으로 한 설문조사 및 개인정보보호 전문가대상으로 FGI/Delphi분석을 통해 진단지표로 선정하였다. 이렇게 선정한 지표체계는 먼저, 모든 특정IT기술의 기획 및 설계단계에서부터 개인정보보호원칙(PbD)과 가명정보처리 및 비식별 조치에 관한 기준의 적용여부를 점검하는 공통지표를 선정하였다. 이외에 빅데이터에 관한 2개 점검항목, 클라우드에 관한 개인정보처리방침 게재 사항 등 5개 점검항목, 사물인터넷관련 원칙적용, 로그기록 관리 등 5개 점검항목, 인공지능에 관한 원칙 적용 등 4개 점검항목을 선정하였다. 이처럼 본 연구는 개인정보 관리수준 진단제도의 발전을 위해 새로운 IT기술변화에 대응할 수 있도록 개인정보보호의 신속한 대응을 유도하는 진단제도가 되도록 제언하고자 하였다.

Abstract

This study tried to suggest ways to improve the indicator system to strengthen the personal information protection. For this purpose, the components of indicator system are derived through domestic and foreign literature, and it was selected as main the diagnostic indicators through FGI/Delphi analysis for personal information protection experts and a survey for personal information protection officers of public institutions. As like this, this study was intended to derive an inspection standard that can be reflected as a separate index system for personal information protection, by classifying the specific IT technologies of the 4th industrial revolution, such as big data, cloud, Internet of Things, and artificial intelligence. As a result, from the planning and design stage of specific technologies, the check items for applying the PbD principle, pseudonymous information processing and de-identification measures were selected as 2 common indicators. And the checklists were consisted 2 items related Big data, 5 items related Cloud service, 5 items related IoT, and 4 items related AI. Accordingly, this study expects to be an institutional device to respond to new technological changes for the continuous development of the personal information management level diagnosis system in the future.

참고문헌 (41)

  1. The Research on improvement of personal information management level diagnosis system, "Y. J. Shin", Korean Internet & Security Agency, ~ (2021)
  2. Personal Information Protection Commission, "2021 Public Institutions Personal Information Management Level Diagnosis Manual", ~ (2021)
  3. 정형철, "개인정보보호 수준진단 지표의 중요도에 대한 AHP 및 비모수 검정 연구", Journal of The Korean Data Analysis Society, 12(3), pp.1499~1510 (2010), 한국자료분석학회
  4. S. H. Lee, "A Study on index improvement of personal information protection level diagnosis in the public organizations", Proceedings of Symposium of the Korean Institute of communications and Information Science, pp.207~208 (2011)
  5. 신영진, "공공분야 개인정보보호 정책 집행과제의 우선순위 분석: 개인정보보호 수준진단 지표의 선정 및 중요도를 중심으로", 정보보호학회논문지, 22(2), pp.379~390 (2012), 한국정보보호학회
  6. 정명수, "DEA 모형을 이용한 개인정보보호 관리수준 평가방법에 대한 연구", 정보보호학회논문지, 25(3), pp.691~701 (2015), 한국정보보호학회[DOI]
  7. 장철호, "개인정보보호 활동 결정요인 연구: 개인정보처리자를 중심으로", 정보화정책, 28(1), pp.64~76 (2021), 한국지능정보사회진흥원[DOI]
  8. 박천웅, "빅데이터 시대의 정보 프라이버시 위험과 정책에 관한 실증 연구", 한국전자거래학회지, 21(1), pp.131~145 (2016), 한국전자거래학회[DOI]
  9. Y. W. Lee, "A Design of the Large-Scale Personal Information Management Model for Privacy Protection in BigData Environments", Korean Proceeding of Symposium of Society for Internet Information, pp.29~30 (2012)
  10. S. H. Na, "Privacypreserving Reference Model for Personal Cloud", Seminar Proceeding of The Korean Institute of Information Scientists and Engineers, 39(2C), pp.146~148 (2012)
  11. 신영진, "클라우드 서비스에서 개인정보보호의 적합성 평가지표 개발에 관한 연구", 한국지역정보화학회지, 18(1), pp.1~31 (2015), 한국지역정보화학회[DOI]
  12. 김정덕, "클라우드 개인정보보호를 위한 SLA 지표 개발", 디지털융복합연구, 13(2), pp.115~120 (2015), 한국디지털정책학회[DOI]
  13. 신영진, "안전한 사물인터넷 서비스 확산을 위한 개인정보보호정책평가지표 개발에 관한 연구", 정보화정책, 25(3), pp.29~51 (2018), 한국지능정보사회진흥원[DOI]
  14. 신영진, "IoT서비스주체를 위한 개인정보보호 프레임워크 및 적합성 평가기준의 개발과적 용방안에 관한 연구", 한국지역정보화학회지, 23(2), pp.83~117 (2020), 한국지역정보화학회[DOI]
  15. 이원태, "인공지능 기술", 서비스 기반의 개인정보 보호 모델에 대한 연구, 2016, pp.16(4), 1~6[DOI]
  16. Korea Communications Commission, "Big data privacy guideline commentary", ~ (2015)
  17. Ministry of Public Administration and Security, "Provision and Use of Pseudonym Information in the Public Sector More Safely", Ministry of Public Administration and Security Press Release, ~ (2021)
  18. H. J. Lim, "Analysis of personal information de-identification processing methods in big data environment", Electronic Finance and Financial Security, 8, pp.13~17 (2017)
  19. Big data, artificial intelligence, machine learning and data protection, "Information Commissioner’s Office", ~ (2017)
  20. Korea Communication Commission, "SLA guide in Cloud computing", ~ (2011)
  21. Korea Internet & Security Agency, "Information Protection and Personal Information Protection Management System Certification System Guide", ~ (2019)
  22. "Lloyd’s Register, cloud security assurance"[URL]
  23. "ISO/IEC 27018, International Standards for personal information protection of Cloud Service"[URL]
  24. Cloud Service Security Certification System Evaluation Criteria Commentary, "Ministry of Science and ICT", ~ (2020)
  25. 이동혁, "안전한 IoT 환경을 위한 기술 및 정책적 사후 보안관리 프레임워크", 한국정보기술학회논문지, 15(4), pp.127~138 (2017), 한국정보기술학회[DOI]
  26. "IoT Security Guide for the Internet of Things Era" (2016)[URL]
  27. Personal Information Protection Committee, "Guidelines for Protection of Personal Information Automatically Processed", ~ (2020)
  28. Korea Internet & Security Agency, "Guide to Cryptographic Authentication Technology in Internet of Things (IoT) Environment", ~ (2016)
  29. 정현미, "IoT(Internet of Things) 시스템 미들웨어 보안기능요구사항 설계", 한국융합학회논문지, 8(11), pp.63~69 (2017), 한국융합학회[DOI]
  30. IoT Security Alliance, "IoT Common Security Guidelines, 2016", ~ (2016)
  31. Johan Sjölund, "Cybersecurity evaluation of IoT systems" (2020), South-Eastern Finland University of Applied Sciences
  32. "Setting up standards for personal information protection such as artificial intelligence and autonomous driving" (2021)[URL]
  33. "Legal issues related to the use of unstructured data in light of the Personal Information Protection Commission’s sanction for ‘Leeruda’" (2021)[URL]
  34. Personal Information Protection Committee, "Artificial Intelligence (AI) Personal Information Protection Voluntary Checklist", ~ (2021)
  35. "Artificial Intelligence : Australia's Ethics Framework, A Disscussion Paper" (2019)[URL]
  36. uropean Commission., "White Paper on Artificial Intelligence – A European approach to excellence and trust" (2020), COM
  37. European Commission, "Proposal for a Regulation laying down harmonized rules on artificial intelligence (Artificial Intelligence Act)", ~ (2021)
  38. Implementation of the European Union’s Draft AI Act, "S. K. Han", KISA, ~ (2021)
  39. Examine the meaning of disposition of ‘Leeruda’, "J. K. Lee", Korea Internet & Security Agency, ~ (2021)
  40. Reuters, "EU set to ratchet up AI fines to 6% of turnover - EU document", ~ (2021)
  41. Korea Internet & Security Agency, "Regulation and protection of personal information of main contents of EU artificial intelligence(AI)", Personal Information Protection Monthly Trend Analysis, 5, pp.1~10 (2021)

관련 논문AI추천

4차 산업혁명 시대의 개인정보보호법제 개선방안최경진한국법제연구원 · 법제연구2017 · 제53호클라우드 서비스에서 개인정보보호의 적합성 평가지표 개발에 관한 연구신영진한국지역정보화학회 · 한국지역정보화학회지2015 · 제18권 제1호공공기관 개인정보보호 관리 수준 진단에서 평가 체계로의 전환 : 정책적 접근 및 제언홍윤희한국정보보호학회 · 정보보호학회논문지2024 · 제34권 제4호4차 산업혁명 시대에 있어 개인정보보호 관련 몇 가지 쟁점에 관한 고찰차상육IT와 법연구소 · IT와 법연구2017 · 제15호한국의 개인정보보호법제 현황과 개선 시사점 - 정보통신분야를 중심으로 -강철하법학연구소 · 법학논집2018 · 제22권 제3호‘Privacy by design’의 도입과 그 적용에 관한 소고김나루법학연구원 · 성균관법학2017 · 제29권 제4호

이 간행물의 다른 논문 (28건)

부가성 잡음이 존재하는 모노펄스 시스템 성능의 3차 테일러 전개 기반 해석적 분석김건영, 함형우, 이준호pp. 14-21ICT기술을 활용한 안전관리 방역을 통한 해수욕장 운영 방안안태기pp. 22-29Faster-RCNN을 이용한 열화상 이미지 처리 및 합성 기법신기철, 김주형, 김주식, 권장우, 이준수pp. 30-38COVID-19 상황에서 간호대학생의 소진에 영향을 미치는 요인임세미, 염영란pp. 39-48노인의 우울감과 자아존중감이 생활만족도에 미치는 영향: 독거노인과 비독거노인의 비교를 중심으로최소연, 최정현pp. 49-58
원문 보기