개인정보보호 담당자로 일하고 있습니다.
-
5 - 개인정보 파기
개인정보 파기는 앞서 작성했던 수집,이용 등보다는 간단한 편이다.업무명보관 근거보관 기간파기 담당파기 방법파기 주기회원가입이용약관회원탈퇴까지IT팀 (AWS 코리아)디가우징월회원주문전자상거래법5년IT팀소각일오프라인 행사회원동의1년행사 주관팀파쇄월임직원 채용채용절차법3개월인사팀어플리케이션 이력 삭제월1. 보관근거 - 파기에 가장 중요한 요소는 보관근거이다. 개인정보보호법에는 목적 달성 후 지체없이 파기 라고 명시되어 있지만, 유관 법령이 있는 경우에는 파기하지 않다고 명시되어 있기 때문이다. 따라서, 국세기본법, 법인세법, 전자상거래법, 채용절차법, 산업안전보건법 등 업종, 업무에 따라 알맞은 파기 법령을 잘 숙지하고 있어야 한다. 이는 추후에 정리 예정이다. 2. 보관기간 - 보관 근거에 따라 보관기간이 ..
2024.08.15
-
4 - 개인정보 위탁/제공
개인정보의 위탁/제공은 개인정보를 조직 외부로 내보낼 때 작성하는 흐름표이다.업무명상세 업무명형태제공 근거목적제공자수신자제공 정보제공 방법제공 주기암호화 정보회원 가입회원 관리위탁위탁 계약회원 DB 관리쇼핑몰 운영팀 (or IT팀)AWS 코리아성명 전화번호 생년월일시스템상시비밀 번호오프라인 행사컨퍼런스 부스 운영위탁위탁 계약얼리버드 인원 경품 전달행사 운영팀OO광고성명 전화번호출력 전달1회없음구매내역 제공범죄자 구매내역 제공제공형법 OO조범죄도구 구매 조사를 위함법무팀OO 경찰서성명팩스1회없음1. 업무명 - 업무명은 수집, 보관의 내용을 그대로 진행한다. 이해를 돕기 위해 넣은 항목이니 추후 엑셀로 전체를 관리한다면 필요없어지는 부분이다. 2. 상세 업무명 - 상세 업무명도 위와 동일하다. 3. 형태 -..
2024.08.07
-
3 - 개인정보 이용
개인정보 이용은 제공 항목과 더불어 가장 인터뷰하기 복잡한 부분이다.현업의 업무를 단 시간 안에 대화로 이해하기가 쉽지 않고, 현업 담당자가 불만을 토로하는 경우도 꽤 있다.따라서 사전에 메일 등으로 사전 확인을 받아보는 것을 권장한다.아래는 개인정보 이용 예시 흐름표이다.업무명상세업무명이용목적이용절차접속시스템회원가입아동여부검토만 14세 미만 아동 여부 검토를 위함1. 매일 오전 10시 관리자페이지 내 회원가입 신청 고객 확인2. 아동 여부 확인3-1. 1) 아동인 경우, 법정대리인에게 연락 후 회원가입 사실 확인 2) 확인되면 회원가입 승인3-2. 아동이 아닌경우, 회원가입 승인쇼핑몰관리자페이지회원가입 화면블랙리스트검토블랙리스트 여부 검토를 위함1. 매일 오후 10시 관리자 페이지 내 회원..
2024.05.26
-
2 - 개인정보 보관
개인정보 보관은 수집한 개인정보를 시스템 등의 장소에 보관하는 것이다.DB, 파일(엑셀, 워드 등), 인쇄물 등 개인정보처리시스템 또는 개인정보파일이 보관될 수 있는 장소는 모두 해당 된다.개인정보 저장은 수집보다 상대적으로 확인할 내용이 많지 않다.아래는 저장 흐름표의 예시이다.업무명보관형태보관장소암호화 항목보관 장소 담당자회원가입DBIP : 10.11.23.44table : membercol : member_idname, phone비밀번호(SHA-256)DB팀 갑 사원비회원 주문DBIP : 10.11.23.44table : not_member_order비밀번호DB팀 갑 사원오프라인행사인쇄물본사 9F 문서고없음마케팅팀 을 사원임직원 채용DB/인쇄물DB : 채용관리 시스템, 인사 ERP인쇄물 : 채용구비..
2024.05.26