개인정보 보호법의 이해

 

 

◈ 개인정보 보호법의 이해

개인정보 보호법은 개인의 정보를 보호하고, 이를 적절하게 관리하기 위한 법률입니다.

주요 내용은 다음과 같습니다.

• 개인정보의 정의: 이름, 주민등록번호, 연락처 등 개인을 식별할 수 있는 모든 정보를 포함합니다.

• 수집 및 이용: 개인정보를 수집할 때는 반드시 목적을 명확히 하고, 동의를 받아야 합니다.

• 보호 조치: 수집된 개인정보는 암호화 등 안전한 방법으로 보호되어야 하며, 불필요한 정보는 즉시 파기해야 합니다.

• 권리와 의무: 정보 주체는 자신의 개인정보에 대해 열람, 수정, 삭제를 요구할 권리가 있으며, 이를 관리하는 기관은 이에 응해야 합니다.

개인정보 보호법

 

※ 개인정보 보호에 대한 일반적으로 개인정보 보호는 다음과 같은 요소를 포함합니다:

- 데이터 수집: 사용자의 동의를 받아 필요한 최소한의 정보를 수집합니다.

- 데이터 저장: 수집된 데이터를 안전하게 저장하고, 불필요한 데이터는 삭제합니다.

- 데이터 사용: 수집된 데이터를 명시된 목적 외에는 사용하지 않습니다.

- 데이터 공유: 제3자와의 데이터 공유는 사용자의 동의를 받아야 합니다.

이러한 원칙을 준수하는 것이 개인정보 보호의 핵심입니다.

 

▶ 개인정보보호법과 주요내용

「개인정보 보호법」은 개인정보 보호에 관해 규정한 일반법으로, 개인정보의 유출, 오용, 남용으로부터 사생활의 비밀 등을 보호함으로써 국민의 권리와 이익을 증진하고 개인의 존엄과 가치를 구현하기 위하여 개인정보의 처리에 관한 사항을 규정하고 있습니다.

 

☞ 개인정보 침해 상담 및 신고 건수

개인정보 침해

출처 : 개인정보보호위원회(한국인터넷진흥원 개인정보침해신고센터 접수자료)

 

☞ 개인정보 침해 상담 건수(유형별)

출처:   개인정보보호위원회(한국인터넷진흥원 개인정보침해신고센터 접수자료)

 

개인정보보호법의 주요 내용

1. 적용대상

분야별 개별법에 따라 시행되던 개인정보 보호 의무 적용 대상을 공공 민간부문의 모든 개인정보처리자료 확대 적용

 

2. 보호범위

동사무소 민원신청서류 등 종이문서에 기록된 개인정보 외의 컴퓨터 등에 의해 처리되는 정보,가명처리 된 개인정보도 보호대상에 포함

 

3. 개인정보 수집·이용·제공 기준

개인정보를 수집 할 때는 정보주체의 동의를 받아야 하며, 수집・이용 목적, 수집 항목, 보유 및 이용 기간, 동의 거부권 등을 알려야 함 개인정보를 수집할 때는 필요 최소한으로 수집해야 함.

개인정보를 제3자에게 제공할 때는 정보주체의 동의를 받아야 함.

개인정보는 수집한 목적 범위를 초과하여 이용하거나 제3자에게 제공 금지.

 

4. 개인정보의 처리 제한

사상・신념, 노동조합, 정당의 가입・탈퇴, 정치적 견해, 건강, 성생활 등 정보주체의 사생활을 침해할 우려가 있는 정보 처리 금지 고유식별정보는 법령에서 구체적으로 처리를 요구한 경우를 제외하고 원칙적으로 처리 금지

 

5. 영상정보 처리기기 규제

공개된 장소에 설치·운영하는 영상정보처리기기 규제를 민간까지 확대 설치목적을 벗어난 카메라 임의조작, 다른 곳을 비추는 행위, 녹음 금지

 

6. 개인정보 유출 통지 및 신고제 도입

정보주체에게 개인정보 유출 사실을 통지

대규모 유출 시에는 보호위원회 또는 전문기관(한국인터넷진흥원)에 신고

 

7. 정보주체의 권리 보장

정보주체는 개인정보처리자에게 자신의 개인정보에 대한 열람, 정정・삭제, 처리정지 등을 요구 가능 정보주체는 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손 된 경우 손해에 대한 배상을 요청할 수 있음

 

8. 안전조치 의무

개인정보처리자는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 내부관리계획 수립, 접속기록 보관 등 안전성 확보에 필요한 기술적・관리적 및 물리적 조치를 하여야 함

 

9. 가명정보의 처리에 관한 특례 도입

통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이도 가명정보 처리 허용 통계작성, 과학적 연구, 공익적 기록보존 등의 처리목적 외로 이용하거나 제3자에게 제공, 영리 또는 부정한 목적으로 이용 금지

 

10. 그 밖의 관련 법과 제도

일반법인 「개인정보 보호법」과 달리 금융 등 개별 분야의 개인정보 보호에 관한 사항을 규정하는 신용정보법과 같은 개별법은 「개인정보 보호법」에 대해 특별법의 지위에 놓이게 됩니다.

이렇게 하나의 사안에 적용할 수 있는 일반법과 특별법이 있을 경우, 특별법 우선의 원칙에 따라 신용정보법과 같은 개별법이 우선 적용됩니다.

개인정보 신고방법 전화 118(국번없이) 팩스 061-820-2619 우편 (58324) 전라남도 나주시 진흥길 9 한국인터넷진흥원 3층 개인정보침해신고센터 인터넷 개인정보침해신고센터 (http://privacy.kisa.or.kr) 방문 평일 (09:00 - 18:00) 전라남도 나주시 진흥길 9 한국인터넷진흥원 3층