bryze:etc_manuals:10_privacy_violation_inspection
개인정보보호 위반 점검 및 관리
1. 목적
- 개인정보보호 위반 위험을 사전에 점검하고 위반 발생 시 관리·개선 체계를 운영한다.
2. 적용 범위
- 개인정보를 처리하는 전 부서, 시스템, 위탁업체 관리에 적용한다.
3. 정기 점검
- 접근권한, 보관기간 초과 데이터, 동의서 보관, 파기 이행 여부를 정기 점검한다.
4. 위반 유형 관리
- 무단열람, 오발송, 과다수집, 보관기간 초과, 미파기, 무단제공을 주요 위반 유형으로 관리한다.
5. 조치 절차
- 위반 발견 시 즉시 차단·회수·삭제 등 초기 조치를 하고, 원인과 재발방지책을 문서화한다.
6. 교육 및 개선
- 점검 결과를 바탕으로 대상 부서 교육과 제도 개선을 실시한다.
7. 문서 관리
- 본 문서의 소관부서는 운영관리 담당 부서로 하며, 법령 또는 회사 운영 변경 시 개정한다.
- 문서의 최신본은 BRYZE 위키와 지정 저장소에서 관리한다.
8. 부칙
- 본 문서는 승인일로부터 시행한다.
첨부 파일
- 워드 파일: 보기 / 다운로드
bryze/etc_manuals/10_privacy_violation_inspection.txt · 마지막으로 수정됨: 저자 127.0.0.1