개인정보 보호 증빙, 평가 시즌이 아니라 연중 쌓이게

네. 2023년 9월 22일 시행된 개정으로 공공과 민간의 안전조치 기준이 하나로 합쳐져 공공기관·학교·기업 등 모든 개인정보처리자에게 적용됩니다. 공공시스템운영기관에는 인사정보와 연계한 권한 관리, 접속기록 자동 분석 같은 추가 조치가 더해집니다.

개인정보처리시스템 접속기록은 1년 이상 보관하고, 5만 명 이상의 정보주체에 관한 개인정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템은 2년 이상 보관합니다. 점검은 월 1회 이상이며, 개인정보 다운로드가 확인되면 내부 관리계획에 따라 사유를 확인해야 합니다.

개인정보 보호법 제11조의2에 따라 개인정보보호위원회가 공공기관의 개인정보 보호 정책·업무 수행과 법 준수 여부를 매년 평가하는 제도입니다. K-ISMS는 평가에 쓰이는 증빙을 연중 모아 두고 부족한 항목을 알려 줍니다.

공공기관의 장은 운용하는 개인정보파일의 명칭·운영 근거·처리 목적·기록 항목·보유기간 등을 개인정보보호위원회에 등록해야 하며(개인정보 보호법 제32조), 등록과 변경은 개인정보 포털에서 합니다.

네. 예시 기관인 가온시청의 데이터로 채워진 데모에서 점검 항목, 증빙, 기준 미달 항목, AI 감사관, 평가위원 포털을 바로 둘러볼 수 있습니다.

K-ISMS는 국내 리전(카카오클라우드 kr-central-2)에서 운영하며 개인정보를 국외로 이전하지 않습니다. 증빙에는 수집 시각과 해시를 함께 기록해 나중에 바뀌지 않았는지 확인할 수 있습니다.

기관의 구매 방식과 도입 형태(클라우드 서비스·설치형)에 맞춰 상담으로 안내합니다. official@firstpip.co.kr 또는 070-8080-2615로 문의해 주세요.