개인정보보호교육-직장편

목차

없음

본문내용

1. 개인정보의 수집/이용 허용기준
◎ 정보주체(고객)의 동의 시
◎ 법률의 특별한 규정, 법령상 의무준수
◎ 공공기관이 법령에서 정한 소관업무 수행
◎ 정보주체와의 계약체결 및 이행
◎ 사전동의 불가시 정보주체나 제3자의 생명, 신체, 재산의 보호를 위해
◎ 개인정보처리자의 정당한 이익 달성을 위해

<중 략>

1. 관리적 보호조치
[내부관리계획의 수립/시행]
(업종의 따라 상시 근로자 10인 또는 5인 미만 사업장은 적용 제외)

※ 내부관리계획의 구성
◎ 개인정보보호 책임자 지정사항
◎ 책임자/취급자의 역할 및 책임사항
◎ 안정성 확보 조치사항
◎ 교육사항 등 필요사항

2. 기술적 보호조치
◎ 접근권한의 관리
(실제업무 수행 직원, 또는 관리자에게만 접근권한 기능 부여)
권한 삭제 등의 조치 신속히 반영
최소 3년간 권한부여, 변경, 말소 등의 기록 보관
ID는 1인 1계정!

참고 자료

없음