개인정보 보호

분야 안내

개인정보 보호 분류는 고객·직원 정보를 받는 작은 회사가 수집 항목, 보관 위치, 접근 권한, 파기 시점을 차례로 점검하는 과정을 기록합니다. 법 조항은 공식 자료로 확인한 범위에서만 적고, 회사별 적용 여부는 단정하지 않습니다.

회사 안의 개인정보는 어디에 흩어져 있나

첫 단계는 목록 만들기입니다. 주문서, 회원 가입 양식, 상담 문의, 직원 인사 서류, 메신저 대화방까지 개인정보가 들어오는 입구와 저장 위치를 표로 적습니다. 위치를 모르면 접근 권한도 파기 시점도 정할 수 없습니다.

홈페이지에 공개하는 문서와 실제 처리가 맞는가

홈페이지나 쇼핑몰로 정보를 받는다면 개인정보 처리방침과 수집·이용 동의 문구가 실제 처리 방식과 같은지 확인합니다. 이 분류는 양식을 대신 써 주기보다, 위 표에 적은 내용과 공개 문서가 어긋나는 곳을 찾는 순서를 다룹니다. 작성 기준은 개인정보보호위원회 등 공식 기관 자료로 확인합니다.

법 조항을 다루는 방식

개인정보보호법과 정보통신망법의 의무는 사업 형태와 처리 규모에 따라 달라질 수 있습니다. IT노트는 국가법령정보센터 등에서 조항을 확인한 범위만 적고, 개별 회사의 의무 여부는 단정하지 않습니다. 제도는 개정될 수 있으므로 적용 전에 최신 조문을 다시 확인합니다.

정보가 밖으로 나간 정황이 보일 때

메일 오발송, 계정 도용, 파일 공유 링크 노출이 확인되면 먼저 공유 링크와 계정 접근을 막고 경위를 시간 순서로 기록합니다. 개인정보 침해 상담은 국번 없이 118에서 받을 수 있습니다.