데브옵스
화해가 개인정보를 보호하는 방법 – 수집
두줄요약
개인정보를 전사적으로 통합 관리하고, 수집 단계의 법적 준거성을 점검했습니다. 수집·이용 동의 고지와 KISA 기준 비밀번호 가이드로 보호를 강화했습니다.
문제 상황
- 팀별로 흩어진 개인정보 관리로 전체 흐름 파악과 주기적 점검의 어려움
- 개인정보보호 법령 신설·변경 시 신속한 법적 요구사항 재검토의 한계
해결 방법
- 정보보안 조직의 전사 개인정보 현황 통합 관리와 라이프사이클 기반 점검
- 수집·이용 목적, 항목, 보유·이용 기간을 안내한 정보주체 동의 절차
- 보유·이용 및 삭제 관련 중요 내용을 알기 쉽게 강조 표시
주의할 점
- 타 서비스와 동일하거나 추측하기 쉬운 비밀번호 사용에 따른 계정 탈취 위험
- KISA 비밀번호 작성 기준 기반 가이드 제공
