한국정보보호진흥원(KISA·원장 황중연)은 인터넷 사업자의 개인정보보호 관리 수준을 높이기 위해 ‘개인정보 영향평가 동영상’을 개발했다.
개인정보 영향평가는 사업자가 개인정보의 수집·저장·이용·제공·파기 등 개인정보 취급과 관련된 신규 사업을 하거나 기존 사업을 할 때 시행된다. 개인정보의 유출이나 오·남용으로 인한 프라이버시 침해가 없는 지를 조사해 침해요인을 제거하거나 피해를 최소화하는 등 고객의 개인정보 보호를 위한 절차다.
지난 2005년부터 사업자들이 자율규제 방법의 하나로 개인정보 영향평가를 도입해 시행하고 있으나, 영향평가 수행절차 및 평가기준에 대한 자문과 교육이 필요하다는 의견이 제시돼 왔다.
이번 동영상은 이 같은 사업자들의 요구를 해소하기 위한 것으로, 외부 컨설팅 업체에 의한 영향평가가 어려운 중소규모의 사업자들이 직접 자사의 개인정보보호 관리수준을 점검하고 개선할 수 있는 가이드다.
동영상에는 사업자가 쉽게 개인정보 영향평가를 수행할 수 있도록 기존의 영향평가 방식을 간소화하고, 실제 사례를 설정한 후 단계별 수행 방법을 플래시 애니메이션으로 구성했다. 동영상은 △개인정보 영향평가의 개요 △영향평가 수행의 필요성 및 효과 △개인정보 영향평가의 단계별 수행방법 등이 제시됐다.
온라인 개인정보 영향평가 동영상은 KISA 개인정보침해센터 (www.1336.or.kr) 홈페이지에서 다운받을 수 있으며, 자세한 교육을 원하는 사업자들은 KISA가 실시하고 있는 개인정보 영향평가 오프라인 교육과정에 참여할 수 있다.
김인순기자@전자신문, insoon@