개인정보보호 점검 온라인/오프라인

대상

- 온라인/오프라인으로 개인정보를 수집하는 개인정보처리자의 다음 영역

. 웹사이트

. 모바일앱

. 개인정보처리방침

. 개인정보처리시스템

방법

온라인

- 웹/앱 서비스에 회원가입하여 정보주체 입장으로 점검 수행

- 개인정보처리방침과의 연계 점검

오프라인

- 오프라인 개인정보 수집 양식을 수령하여 점검 수행

개인정보처리시스템 **사전에 점검 방식 협의 필요

- 비상주 점검(원격 점검)

- 상주 점검

기준

- 개인정보보호법

- 개인정보보호법 시행령

- 개인정보 안전성 확보조치 기준 고시

- 정보통신망법

- 정보통신망법 시행령

- 기타 기타 의뢰인이 준수해야 하는 법령 항목 반영

1. 점검 대상 확인

- (Onine) 웹사이트 주소 , 모바일앱

- (Offline) 개인정보 수집 양식

개인정보처리시스템 점검방식 협의 필요(상주, 비상주)

2. 점검 수행

- 점검 결과서 작성(엑셀 양식)엑셀로 전달되는 점검 결과서 검토

- 현황의 정확성, 개선 가능성 등 내용 검토

3. 결과 전달

- 의뢰인이 점검 결과 검토 및 회신

4. 회신 내용 반영 후 최종본 전달

회사의 개인정보 처리 과정에서 점검을 요하는 다음의 자료

- 웹사이트 주소

- 모바일앱 이름

- 개인정보 수집 동의서 등 양식