보안과 개인정보 적합성 점검 항목

조직 내부 점검 절차

보안 담당자, 개인정보 담당자, 도입 부서가 같은 점검표를 공유하는 편이 효율적입니다. 같은 질문을 세 번 받는 벤더는 답변 속도가 느려지고, 담당자마다 다른 기준으로 판단하면 나중에 근거를 맞추기 어려워집니다.

점검 결과는 담당 부서 합의 형태로 남깁니다. 확인되지 않은 항목은 미확인으로 표시하고 별도로 관리하십시오. 검토 도중 제품의 요금제나 기능 구성이 바뀌면, 앞서 확인한 항목도 같은 범위에서 다시 대조해야 합니다.

1. 1

   검토 대상과 데이터 범위를 먼저 적습니다

   어떤 부서가 어떤 목적으로 쓰는지, 개인정보가 실제로 흐르는 경로가 있는지 한 줄로 정리합니다.

2. 2

   점검표를 한 벌로 통일합니다

   보안·개인정보·도입 부서가 서로 다른 양식을 쓰면 같은 항목을 중복 확인하게 됩니다.

3. 3

   답변과 근거 자료를 함께 보관합니다

   구두 설명만 남기지 말고, 개인정보처리방침·이용약관 등 공개 문서의 확인 시점을 함께 기록합니다.

4. 4

   미확인 항목을 따로 관리합니다

   확인되지 않은 값을 추정으로 채우지 않고, 확인이 필요한 담당자와 기한을 붙여 별도 목록으로 둡니다.