개인정보 내부관리계획
수립 대상과 포함 항목을 정리합니다.
대상 확인
개인정보를 처리하는 사업자는 내부관리계획을 수립해야 하는 경우가 있습니다. 규모와 처리량에 따라 요건이 달라질 수 있습니다. 기준을 확인한 뒤 작성하세요.
한눈에 정리하기
| 항목 | 내용 | 확인 |
|---|---|---|
| 책임자 | 지정·권한 | 조직 |
| 접근 | 권한 관리 | 기록 |
| 보호 | 암호화·로그 | 조치 |
| 점검 | 주기·기록 | 갱신 |
포함 항목
보호책임자 지정과 권한, 접근 권한 관리, 암호화와 접속 기록, 교육과 점검 계획을 담습니다. 실제 운영과 일치해야 의미가 있습니다. 양식을 그대로 복사하면 위험합니다.
점검과 갱신
계획에 따라 정기 점검을 실시하고 결과를 기록하세요. 서비스나 조직이 바뀌면 계획도 갱신해야 합니다. 점검 일정을 정해 운영하세요.
자주 묻는 질문
소규모도 수립해야 하나요?
요건을 확인하세요. 기준에 따라 다릅니다.
계획만 있으면 되나요?
실제 이행과 기록이 중요합니다.