2. "보호대책 요구사항" 인증기준 키워드 정리
2. 보호대책 요구사항 [두음] 정인외물재 인접 암개 운보사 2.1 정책, 조직, 자산 관리 [두음] 정조자 2.1.1 정책의 유지관리 - 정책 / 시행 문서, 연계성, 정기적 타당성 검토 - 제 · 개정 시 이력관리, 일관성, 중대한 변경 발생 시 영향 검토 - (개인)정보보호 정책 및 시행문서의 타당성 검토 절차 수립 및 정책 제 · 개정 - 법규, 조직의 정책 연계성, 조직 환경 변화 등을 반영할 수 있도록 타다성 검토 수행 - 중대한 변화 발생 시 검토하고 필요 시 정책 제 · 개정 - 제 · 개정 시 이해관계자와 협의 · 검토 - 변경사항 이력 관리 2.1.2 조직의 유지관리 - 구성원, 역할 및 책임 할당, 활동 평가 체계, 상호 의사소통 체계 - 정보보호 관련 책임자와 담당자의 역할 및 책임..
2023. 2. 26.
3. "개인정보 처리 단계별 요구사항" 인증기준 키워드 정리
[두음] 수이제파권 22개 인증기준 3.1 개인정보 수집시 보호조치 3.1.1 개인정보 수집 제한 [두음] 최필선거 최소한의 정보, 필수정보, 선택항목, 거부 (X) - 서비스 제공 또는 법령에 근거하여 최소한의 정보 수집 - 개인정보 수집 포괄 동의 금지 - 재화, 서비스 등의 제공 거부 금지 - 최소한의 정보를 적법하고 정당하게 수집, 필수정보 / 선택항목 3.1.2 개인정보의 수집 동의 [두음] 수동법 소계급 이친 동계요다 개인정보의 수집 · 이용, 동의, 법률, 소관 업무, 계약, 급박한, 정당한 이익, 친목 동의, 계약, 요금, 다른 법률 [두음] 고목항기거불 목항기 고지사항, 목적, 항목, 기간, 거부, 불이익 [두음] 명홍민고기목자 명확히 표시, 홍보 또는 판매권유, 민감정보, 고유식별정보(..
2023. 2. 4.