신ㆍ구조문대비표
[별표 5]
                          개인정보 영향평가의 평가 영역 및 평가 분야

                 현          행                                   개    정     안
[별표 5]                                          [별표 5]
개인정보 영향평가의 평가영역 및 평가분야                          개인정보 영향평가의 평가영역 및 평가분야
(제9조~제11조 관련)                                   (제9조~제11조 관련)

  평가 영역       평가 분야              세부 분야               평가 영역   평가 분야              세부 분야
                           개인정보보호책임자의 지정                                  개인정보보호책임자의 지정
           1. 개인정보 보호 조직                                  1. 개인정보 보호 조직
                           개인정보보호책임자 역할수행                                 개인정보보호책임자 역할수행
                           내부관리계획 수립                                      내부관리계획 수립
 I. 대상기관 개 2. 개인정보 보호 계획                        I. 대상기관 개 2. 개인정보 보호 계획
                           개인정보보호 연간계획 수립                                 개인정보보호 연간계획 수립
 인정보보호 관                                        인정보보호 관
                           침해사고 신고 방법 안내                                  침해사고 신고 방법 안내
     리체계 3. 개인정보 침해대응                               리체계 3. 개인정보 침해대응
                           유출사고 대응                                        유출사고 대응
                           정보주체 권리보장 절차 수립                                정보주체 권리보장 절차 수립
           4. 정보주체권리보장                                    4. 정보주체권리보장
                           정보주체 권리보장 방법 안내                                정보주체 권리보장 방법 안내
                           개인정보취급자 지정                                     개인정보취급자 지정
           5. 개인정보취급자 관리                                  5. 개인정보취급자 관리
       II.                 개인정보취급자 관리ㆍ감독              II.                 개인정보취급자 관리ㆍ감독
  대상시스템의                   개인정보파일대장 관리           대상시스템의                   개인정보파일대장 관리
           6. 개인정보파일 관리                                   6. 개인정보파일 관리
  개인정보보호                   개인정보파일 등록             개인정보보호                   개인정보파일 등록
    관리체계                   개인정보처리방침의 공개            관리체계                   개인정보처리방침의 공개
           7. 개인정보처리방침                                    7. 개인정보처리방침
                           개인정보처리방침의 작성                                   개인정보처리방침의 작성
                           개인정보 수집의 적합성                                   개인정보 수집의 적합성
           8. 수집                                          8. 수집
                           동의 받는 방법의 적절성                                  동의 받는 방법의 적절성
           9. 보유           보유기간 산정                        9. 보유           보유기간 산정
                           개인정보 제공의 적합성                                   개인정보 제공의 적합성
           10.이용ㆍ제공        목적 외 이용ㆍ제공 제한                  10.이용ㆍ제공        목적 외 이용ㆍ제공 제한
      III.                                           III.
                           제공시 안전성 확보                                     제공시 안전성 확보
 개인정보처리단                                        개인정보처리단
                           위탁사실 공개                                        위탁사실 공개
 계별 보호조치                                        계별 보호조치
           11. 위탁          위탁 계약                          11. 위탁          위탁 계약
                           수탁사 관리ㆍ감독                                      수탁사 관리ㆍ감독
                           파기 계획 수립                                       파기 계획 수립
           12. 파기          분리보관 계획 수립                     12. 파기          분리보관 계획 수립
                           파기대장 작성                                        파기대장 작성
                           계정 관리                                          계정 관리
           13. 접근권한 관리     인증 관리                          13. 접근권한 관리     인증 관리
                           권한 관리                                          권한 관리
                           접근통제 조치                                        접근통제 조치
           14. 접근통제        인터넷 홈페이지 보호조치                  14. 접근통제        인터넷 홈페이지 보호조치
                           업무용 모바일기기 보호조치                                 업무용 모바일기기 보호조치
                           저장시 암호화                                        저장시 암호화
           15. 개인정보의 암호화                                  15. 개인정보의 암호화
                           전송시 암호화                                        전송시 암호화
      IV.                  접속기록 보관                   IV.                  접속기록 보관
  대상시스템의 16. 접속기록의보관및점검 접속기록 점검                  대상시스템의   16. 접속기록의보관 및점검 접속기록 점검
     기술적                   접속기록 보관 및 백업             기술적                   접속기록 보관 및 백업
    보호조치                   백신 설치 및 운영              보호조치                   백신 설치 및 운영
           17. 악성프로그램 등 방지                                17. 악성프로그램 등 방지
                           보안업데이트 적용                                      보안업데이트 적용
                           출입통제 절차 수립                                     출입통제 절차 수립
           18. 물리적 접근방지                                   18. 물리적 접근방지
                           반출ㆍ입 통제 절차 수립                                  반출ㆍ입 통제 절차 수립
           19. 개인정보의 파기    안전한 파기                         19. 개인정보의 파기    안전한 파기
                           개발 환경 통제                                       개발 환경 통제
           20. 기타 기술적 보호조치 개인정보처리화면 보안                    20. 기타 기술적 보호조치 개인정보처리화면 보안
                           출력시 보호조치                                       출력시 보호조치
           21.개인정보처리구역보호 보호구역지정                           21.개인정보처리구역보호 보호구역지정
      V.   22. CCTV        CCTV 설치시 의견수렴             V.   22. 고정형 영상정보    고정형 영상정보 처리기기



                                             - 2 -