장기요양기관 개인정보보호의 기본 원칙은 무엇인가요?

장기요양기관은 수급자의 건강상태, 장기요양등급, 가족관계, 연락처, 급여제공기록 등 매우 민감한 개인정보를 다루는 기관입니다. 따라서 개인정보를 단순히 서류로 보관하는 수준이 아니라... […]

개인정보 처리대장은 왜 중요한가요?

개인정보의 수집·이용·제공·열람·정정·파기와 접근권한을 추적할 수 있게 관리합니다.

개인정보 처리대장의 적정 운영을 입증하려면 무엇이 필요한가요?

계약·계획·일정·제공 또는 처리기록, 담당자 확인과 상태변화·후속조치가 서로 일치해야 합니다.

개인정보 처리대장에서 문제가 생기기 쉬운 부분은 무엇인가요?

대장에는 없는데 실제 파일·메신저로 정보가 공유되는 사각지대를 방치하지 않습니다.

개인정보 처리대장을 확인할 때 가장 먼저 볼 것은 무엇인가요?

수급자 상태와 인정·계약·계획, 담당인력, 당일 환경과 최신 적용기준을 먼저 확인합니다.

문서 보관·파기 업무에 준비해야 할 자료는 무엇인가요?

문서목록, 보존기간표, 보관위치·접근권한, 파기대장과 위탁자료를 준비합니다.

개인정보 유출 대응의 기본 관리 원칙은 무엇인가요?

오발송·분실·해킹·무단열람을 발견하면 추가 노출을 차단하고 신고·통지 요건을 확인합니다.

개인정보 유출 대응 업무에 준비해야 할 자료는 무엇인가요?

유출 항목·인원·시점·경로, 차단·회수, 보고·통지와 재발방지 자료를 준비합니다.

개인정보 유출 대응 내부점검은 어떻게 하나요?

사고를 숨기거나 메신저 삭제만 하고 영향 범위와 법정 절차를 확인하지 않는지 점검합니다.

개인정보 유출 대응 문제가 생기면 어떻게 보고하고 보완하나요?

접근 차단과 증거 보존 후 책임자에게 보고하고 법정 신고·통지와 피해 최소화를 진행합니다.

문서 보관·파기 내부점검은 어떻게 하나요?

보존기간 없이 영구보관하거나 일반쓰레기·재활용함에 개인정보 문서를 버리는지 점검합니다.

문서 보관·파기 문제가 생기면 어떻게 보고하고 보완하나요?

보유근거를 재분류하고 불필요 자료를 안전하게 파기하며 처리기록을 남깁니다.

개인정보 수집 동의의 기본 관리 원칙은 무엇인가요?

업무 목적에 필요한 최소 정보만 수집하고 동의가 필요한 항목은 목적·보유기간·거부권 등을 알립니다.

개인정보 수집 동의 업무에 준비해야 할 자료는 무엇인가요?

동의서, 수집항목·목적·보유기간, 법적근거와 동의 철회 자료를 준비합니다.

개인정보 수집 동의 내부점검은 어떻게 하나요?

필수·선택 구분 없이 포괄동의를 받거나 불필요한 가족정보까지 수집하는지 점검합니다.

개인정보 수집 동의 문제가 생기면 어떻게 보고하고 보완하나요?

불필요한 수집을 중단·파기하고 동의서와 안내문을 정확히 고칩니다.

CCTV 영상정보 관리의 기본 관리 원칙은 무엇인가요?

설치 목적과 법적 요건을 확인하고 촬영범위·열람·보관·접근을 엄격히 관리합니다.

CCTV 영상정보 관리 업무에 준비해야 할 자료는 무엇인가요?

설치·운영방침, 안내판, 접근권한, 열람·제공·삭제와 장비점검 자료를 준비합니다.

CCTV 영상정보 관리 내부점검은 어떻게 하나요?

직원이 개인기기로 촬영하거나 목적 외 열람·전송하고 보관기한을 넘기는지 점검합니다.

CCTV 영상정보 관리 문제가 생기면 어떻게 보고하고 보완하나요?

무단 이용을 중지하고 접근차단·삭제·사고보고 및 재발방지 조치를 검토합니다.