✔️ 제공하는 교육에 적극적으로 참여해야 하며, 법으로 정해진 교육이므로 강제성을 띄고 있습니다. ✔️
✔️ 미이수에 대한 과태료가 정해져 있는 만큼 누락하지 말고 꼭 이수하시는 것이 ✔️
✔️ 중요하니, 고용노동부 지정 기관에 상담 받아보시고 올해도 진행하시기 바랍니다. ✔️
교육 실시 및 교육비용 등에 관해 궁금한 사항이 있다면 아래 전화번호 또는 교육원 홈페이지로 문의주세요!
대표번호 1661-1169 / 상담번호 02-3390-8969
개인정보 보호교육, 왜 필요할까요?
“개인정보”란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말합니다. 가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보 나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다. 다. 가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 “가명정보”라 한다) 1의2. “가명처리”란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.
개인정보는 특히나 적법하고 정당하게 수집되어야 하며, 개인정보 보호 원칙에 따라 안전한 관리가 필요한 정보입니다.
업무를 목적으로 개인정보파일을 운용하기 위해 스스로 또는 다른 사람을 통해 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 "개인정보처리자"라고 하는데요.
회사를 예를 든다면 거래처나 고객 정보부터 시작해 이미 채용하는 근로자 등의 이력서 등을 받아 보관하거나 살펴보는 것 역시 개인정보의 수집 및 이용이라고 보아야 합니다. 그러므로 기업에 대부분의 사람들이 개인정보처리자라고 볼 수 있다는 뜻이죠.
개인정보 보호법 제28조에 따르면 개인정보취급자에 대해 적절한 관리 및 감독을 하여야 하며, 개인정보의 적정한 취급 보장을 위해 정기적으로 필요한 교육(개인정보 보호교육)을 하여야 한다고 명시가 되어 있습니다.
물론 개인정보 보호교육을 실시하지 않는다고 하여 부과되는 과태료는 없으나, 개인정보 유출 및 보안관련 사고가 발생한다면 과징금이 최대 5억원까지 부과되기 때문에 법정의무교육 과정으로 정해져 있는 개인정보 보호교육을 정기적으로 실시하는 것에 포커스를 두고 교육 실시를 하셔야겠습니다.
성명, 주민등록번호 및 영상을 통해 쉽게 개인을 알아볼 수 있는 정보 또는 해당 정보만으로 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합해서 알아볼 수 있는 정보 등을 개인정보라고 정의내립니다.
또한 개인정보를 업무를 목적으로 개인정보파일을 운용하기 위해 개인정보를 처리하는 공공기관과 법인, 단체 및 개인 등을 개인정보처리자라고 부르는데요.
개인정보보호위원회에서는 이처럼 개인정보가 많이 수집되고 이용되는 개인정보 처리자 만큼은 법에서 명시를 하여
더욱 안전하게 관리하고 보호할 수 있도록 개인정보를 취급하는 자에 대한 감독을 할 수 있도록 정해둔 것 입니다.
제28조(개인정보취급자에 대한 감독)
① 개인정보처리자는 개인정보를 처리함에 있어서 개인정보가 안전하게 관리될 수 있도록 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘ㆍ감독을 받아 개인정보를 처리하는 자(이하 “개인정보취급자”라 한다)에 대하여 적절한 관리ㆍ감독을 행하여야 한다. ② 개인정보처리자는 개인정보의 적정한 취급을 보장하기 위하여 개인정보취급자에게 정기적으로 필요한 교육을 실시하여야 한다.
위와같이 개인정보를 취급하는 자는 개인정보의 적정한 취급 보장 및 올바르게 보안될 수 있도록 "정기적인 교육"이 필요하다고 보는 것 입니다.
개인정보 보호교육은 연간 1~2회, 1시간 이상 실시를 하여야 하며 개인정보를 취급 및 처리하는 사람이라면 모두!
교육의 대상이 됩니다.
포털 사이트에 "개인정보 유출 사고" 라고 검색하면 관련도 순으로 제일 상단에 노출되고 있는 언론 기사들 입니다.
가장 최근 일어난 기사부터 알아보겠습니다.
바로 고용정보원과 고용노동부가 운영하는 구인 및 구직 포털인 워크넷인데요.
지난 6일 대규모 정보 유출 사고가 발생했었다고 합니다.
이에 한국고용정보원은 오늘인 19일에 개인정보 보안 강화를 위해서 내달 1일부터는 워크넷 로그인 시 인증서 기반의 로그인 절차를 도입할 예정이라고 공지를 하였습니다.
앞서 발생했던 대규모 개인정보 유출 사고는 중국 등 해외IP에서 23만여건의 워크넷 무단접속을 확인했다고 밝힌 것으로 워크넷에는 성명, 성별, 주소 뿐만 아니라 학력사항 및 경력사항 등이 담겨있는 이력서 정보가 있기 때문에 사용자들의 불안감이 더욱 커질 수 밖에 없었습니다. 고용정보원은 이와 같은 피해가 재발하는 것을 막기 위한 방안으로 인증서 기반의 로그인 절차를 거칠 수 있도록 시스템 개편을 결정하게 되었다고 합니다.
상대적으로 보안에 취약한 것으로 여겨지는 SNS 계정과 연동하는 로그인 서비스는 8월 중으로 중단 될 예정으로 보입니다.
마지막 언론 기사는 개인정보 약 30만건이 유출되었던 LG유플러스에 대해 7월 12일 개인정보보호위원회가 과징금 68억원, 과태료 2천 700만원을 부과했다는 기사입니다.
이 과징금 금액은 개인정보보호위원회가 그동안 국내 기업에 부과한 과징금 가운데 역대 최대 금액으로 알려졌습니다.
지난 1월 해커의 공격을 받아 불법거래 사이트에 고객의 휴대전화번호와 이름, 주소 등의 개인정보 약 60만건(중복 제거시 30만건)이 공개되는 사고가 있었습니다. 이에 대해 개인정보보호위원회는 민관 합동조사단과 경찰과 협조하여 조사를 해왔는데요.
개인정보보호위원회는 시스템 관리가 전반적으로 부실하였으며, 타사에 대비해 정보보호와 관한 투자와 노력이 저조한 것이 이번 개인정보 유출 사고로 이어졌다고 판단한다고 밝혔습니다.
조사에 따르면 서비으 운영 인프라와 보안 환경이 해커의 불법침입에 매우 취약하였으며 사용하는 소프트웨어 대부분이 단종되거나 기술지원이 종료된 상태였던 것으로 확인되었다고 합니다.
또한 불법침입과 침해사고 방지에 필요한 방화벽 등 기본적인 보안장비가 설치되지 않았거나, 설치 중이더라도 보안정책이 제대로 적용되지 않는 등의 부실한 면이 많았던 것으로 확인되어 30만 개의 개인정보를 유출시킨 이 기업에 대해 역대 최대 과징금 68억원을 부과하는 결과가 나왔습니다.