개인정보 생명주기 기반 컴플라이언스
개인정보보호 컨설팅
개인정보 보호법 준수 여부를 수집부터 파기까지 전 단계에서 점검하고, 위반 위험을 줄이는 관리체계를 구축합니다.
수행 분야 공공 · 금융 · IT 분야 컨설팅 수행
이런 경우에 도움이 됩니다
- 처리방침·동의서·위탁 관리 등 개인정보 처리 체계를 점검받고 싶은 기업
- 개인정보 영향평가(PIA)나 관리 수준 진단이 필요한 기업·기관
- 개인정보 유출 사고에 대비한 대응 체계를 갖추려는 기업
컨설팅 수행 단계
1단계개인정보 흐름 분석
2단계법적 준거성 진단
3단계보호조치 이행
4단계사고 대응 및 인식 제고
1. 개인정보 흐름 분석
처리 업무 조사, 개인정보 흐름도·흐름표 작성, 민감정보·고유식별정보 식별
2. 법적 준거성 진단
동의서·처리방침 검토, 가명정보 처리 적정성, 수탁사 관리 실태 점검
3. 보호조치 이행
접근권한·접속기록 관리, 암호화, 물리적 보호, 내부 관리계획 수립
4. 사고 대응 및 인식 제고
유출 대응 절차, 임직원 교육, 파기 절차 점검, 영향평가(PIA) 지원
주요 산출물
- •개인정보 흐름도
- •법적 준거성 검토서
- •동의서 개선안
- •내부 관리계획서
- •수탁사 점검 결과
- •유출 대응 매뉴얼
- •파기 확인서
수행 원칙
법 조항 기준 점검
개인정보 보호법과 안전성 확보조치 기준에 맞춰 수집부터 파기까지 단계별로 점검합니다.
실제 처리 흐름 중심
문서뿐 아니라 개인정보가 실제로 오가는 업무와 시스템을 확인합니다.
개선안까지 제시
지적에서 그치지 않고 동의서·처리방침 등의 개선안을 함께 제시합니다.
컨설팅 과정에서 취득한 고객사 정보는 해당 업무 목적 외에는 사용하지 않으며, 안전하게 관리합니다.
준거 법령·기준
- 개인정보 보호법 및 시행령
- 개인정보의 안전성 확보조치 기준
- 개인정보 영향평가에 관한 고시
- ISMS-P 개인정보 처리단계 요구사항
기대 효과
- 개인정보 처리 전 과정의 법 위반 위험 요인 식별
- 유출 사고에 대비한 대응 절차와 책임 체계 확립
- 임직원의 개인정보 보호 인식과 실무 역량 강화
컨설팅 범위와 일정이 궁금하신가요?
조직 규모와 현재 준비 수준에 따라 범위와 기간이 달라집니다. 현황을 알려 주시면 맞춤 견적을 드립니다.