.jpg)
51개 중앙행정기관별 ‘2024년 개인정보 보호 시행계획’ 수립
[보안뉴스 이소미 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 27일 열린 전체회의에서 51개 중앙행정기관의 ‘2024년 개인정보 보호 시행계획’을 최종 의결했다.
개인정보 보호 시행계획은 ‘개인정보 보호법’ 제10조에 따라 중앙행정기관별로 매년 수립하는 것으로 이번 시행계획에는 지난 6월 개인정보위가 발표한 ‘개인정보 보호 기본계획(2024-2026)’의 비전과 전략 틀 안에서 기관별 정책환경 등 특성을 반영한 구체적 실천계획이 들어있다. ‘2024년 개인정보 보호 시행계획’의 주요 내용은 다음과 같다.
변화하는 개인정보 정책환경에 맞춰 소관 정책·제도 등의 정비
각 기관은 기본적으로 매년 ‘업무실태’를 고려해 개인정보 수집항목을 최소화하고 개인정보 처리에 관한 지침 등을 정비하고 있다. 이에 더해 지난 3월 개정된 ‘개인정보 보호법’ 내용과 기관별 정책환경의 변화도 반영한 추가적인 노력들을 계획했다.
예를 들어, ‘개인정보 보호법’ 개정으로 이동형 영상정보촬영기기에 대한 제도와 개인정보 처리방침 평가제가 도입됨에 따라 드론·액션캠 등 이동형 영상정보처리기기를 주로 활용하는 기관에서는 관련 관리·운영지침을 마련한다. 또한 모든 기관은 주기적으로 개인정보 처리방침의 현행화 필요성을 점검하고, 표시제 등을 활용해 정보주체 권리를 더욱 보장해 나갈 계획이다.
아울러 개인정보 보호 업무담당자의 △자격증 취득 지원 △장기근무 여건 마련 등 전문성 △책임성 강화를 위한 노력과 함께 기관별로 본부·소속기관이 함께 참여하는 ‘개인정보 보호 정책협의회’를 운영해 체계적인 개인정보 보호 정책을 추진해 나간다.
보유 개인정보 처리시스템 및 소속기관·수탁기관 등의 개인정보 처리 실태 점검을 통한 기관 개인정보 보호수준 강화
개인정보위는 지난 4월, 공공기관의 개인정보 처리시스템 중 개인정보 보유량·취급자 수 등을 감안해 1,515개의 ‘집중관리시스템’을 선정·발표했다. 해당 ‘집중관리시스템’을 보유한 각 기관에서는 시스템별 책임자를 지정하고 안전조치 강화방안을 수립·이행할 계획이다.
아울러 본부·소속기관 및 개인정보 처리 업무를 위탁한 수탁기관 등에 대한 주기적인 개인정보 처리실태를 점검하고 미흡한 부분이 있다면 자체 보완해 나갈 예정이다. 그 밖에도 △시스템별 개인정보보호 관련 인증 △국제표준의 획득 및 유지 △웹 취약점 점검 △모의훈련 △개인정보 보호 솔루션의 도입 등 개인정보 보호수준 강화를 위한 다양한 노력을 펼쳐나간다.
대내외 개인정보보호 인식 제고 위한 교육·캠페인 등을 실시
각 기관은 개인정보위에서 개최하는 ‘개인정보 보호의 날’ 행사 등과 연계한 △홍보활동 △자체적인 대내외 이벤트·캠페인 실시 △소관 업무 관련 정책집단 대상 교육·홍보자료 확산 등 대내외적인 개인정보보호 인식 제고 도모를 위해 다양한 노력을 기울인다. 예를 들어, △고용노동부는 근로(산업안전)감독 업무와 연계해 사업주·근로자에 개인정보보호 관련 수칙 등 교육자료 제공 △국세청은 각 지역 세무서 민원실 전광판·텔레비전 모니터 등을 통한 홍보자료 확산 계획을 갖고 있다.
데이터 경제시대, 개인정보의 안전한 활용 촉진을 위해 함께 노력
기관별로 △가명정보 활용 수요 발굴 △가명처리 지원 △소관업무와 연계한 개인정보의 안전한 활용 촉진 노력을 펼쳐나간다. △국세청·통계청은 국세·통계정보의 합성데이터화 위한 연구 등 추진 △행안부는 공공기관의 데이터 기반 행정 노력을 기관 정책평가 반영 △금융위 등에서는 ‘범정부 마이데이터 협의회’와 협업 통한 마이데이터 정책 집행·운영을 계획에 담았다.
이정렬 개인정보위 사무처장은 “2024년은 새로운 개인정보 보호 기본계획이 시행되는 해인 만큼, 이번에 수립된 기관별 시행계획이 현장에서 국민 신뢰 기반의 디지털 대전환을 선도하는 실행계획이 되기를 바란다”며, “개인정보위도 각 기관별로 시행계획의 이행을 적극 지원하고 중앙행정기관부터 공공의 개인정보 보호기반을 확실히 다져나가겠다”고 말했다.
[이소미 기자(boan4@boannews.com)]
[보안뉴스 이소미 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 27일 열린 전체회의에서 51개 중앙행정기관의 ‘2024년 개인정보 보호 시행계획’을 최종 의결했다.
[로고=개인정보보호위원회]
변화하는 개인정보 정책환경에 맞춰 소관 정책·제도 등의 정비
각 기관은 기본적으로 매년 ‘업무실태’를 고려해 개인정보 수집항목을 최소화하고 개인정보 처리에 관한 지침 등을 정비하고 있다. 이에 더해 지난 3월 개정된 ‘개인정보 보호법’ 내용과 기관별 정책환경의 변화도 반영한 추가적인 노력들을 계획했다.
예를 들어, ‘개인정보 보호법’ 개정으로 이동형 영상정보촬영기기에 대한 제도와 개인정보 처리방침 평가제가 도입됨에 따라 드론·액션캠 등 이동형 영상정보처리기기를 주로 활용하는 기관에서는 관련 관리·운영지침을 마련한다. 또한 모든 기관은 주기적으로 개인정보 처리방침의 현행화 필요성을 점검하고, 표시제 등을 활용해 정보주체 권리를 더욱 보장해 나갈 계획이다.
아울러 개인정보 보호 업무담당자의 △자격증 취득 지원 △장기근무 여건 마련 등 전문성 △책임성 강화를 위한 노력과 함께 기관별로 본부·소속기관이 함께 참여하는 ‘개인정보 보호 정책협의회’를 운영해 체계적인 개인정보 보호 정책을 추진해 나간다.
보유 개인정보 처리시스템 및 소속기관·수탁기관 등의 개인정보 처리 실태 점검을 통한 기관 개인정보 보호수준 강화
개인정보위는 지난 4월, 공공기관의 개인정보 처리시스템 중 개인정보 보유량·취급자 수 등을 감안해 1,515개의 ‘집중관리시스템’을 선정·발표했다. 해당 ‘집중관리시스템’을 보유한 각 기관에서는 시스템별 책임자를 지정하고 안전조치 강화방안을 수립·이행할 계획이다.
아울러 본부·소속기관 및 개인정보 처리 업무를 위탁한 수탁기관 등에 대한 주기적인 개인정보 처리실태를 점검하고 미흡한 부분이 있다면 자체 보완해 나갈 예정이다. 그 밖에도 △시스템별 개인정보보호 관련 인증 △국제표준의 획득 및 유지 △웹 취약점 점검 △모의훈련 △개인정보 보호 솔루션의 도입 등 개인정보 보호수준 강화를 위한 다양한 노력을 펼쳐나간다.
대내외 개인정보보호 인식 제고 위한 교육·캠페인 등을 실시
각 기관은 개인정보위에서 개최하는 ‘개인정보 보호의 날’ 행사 등과 연계한 △홍보활동 △자체적인 대내외 이벤트·캠페인 실시 △소관 업무 관련 정책집단 대상 교육·홍보자료 확산 등 대내외적인 개인정보보호 인식 제고 도모를 위해 다양한 노력을 기울인다. 예를 들어, △고용노동부는 근로(산업안전)감독 업무와 연계해 사업주·근로자에 개인정보보호 관련 수칙 등 교육자료 제공 △국세청은 각 지역 세무서 민원실 전광판·텔레비전 모니터 등을 통한 홍보자료 확산 계획을 갖고 있다.
데이터 경제시대, 개인정보의 안전한 활용 촉진을 위해 함께 노력
기관별로 △가명정보 활용 수요 발굴 △가명처리 지원 △소관업무와 연계한 개인정보의 안전한 활용 촉진 노력을 펼쳐나간다. △국세청·통계청은 국세·통계정보의 합성데이터화 위한 연구 등 추진 △행안부는 공공기관의 데이터 기반 행정 노력을 기관 정책평가 반영 △금융위 등에서는 ‘범정부 마이데이터 협의회’와 협업 통한 마이데이터 정책 집행·운영을 계획에 담았다.
이정렬 개인정보위 사무처장은 “2024년은 새로운 개인정보 보호 기본계획이 시행되는 해인 만큼, 이번에 수립된 기관별 시행계획이 현장에서 국민 신뢰 기반의 디지털 대전환을 선도하는 실행계획이 되기를 바란다”며, “개인정보위도 각 기관별로 시행계획의 이행을 적극 지원하고 중앙행정기관부터 공공의 개인정보 보호기반을 확실히 다져나가겠다”고 말했다.
[이소미 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이소미기자 기사보기
[2024-04-24] _m.jpg)
.jpg)
.jpg)
