강문석의 사랑가득

개인정보보호 2024. 4. 21. 10:18

개인정보 보호법 개정(‘23.3.14.공포)에 따라 시행령이 개정되고, 작년 1차 시행령 개정(’23.9.15.시행)에 이어 올해 3월 15일 시행되는 사항에 대한 시행령 개정(2차)이 완료됨에 따라 개인정보 업무를 담당하는 분들이 많은 혼란을 겪고 있으리라 생각 합니다. 또한, 개정사항에 대한 안내서가 부분적으로 안내 되고 있어 이를 참고하기 용이하게 한 권의 책으로 만들어 업무 수행 시 도움이 되도록 구성할 필요성이 있다고 생각했습니다. 본 교재는 각 기관에서 개인정보를 담당하는 담당자들은 물론이고, 개인정보 보호책임자(CPO), 개인정보취급자, 나아가 각종 시험을 준비하는 수험생분들뿐만 아니라 개인정보보호에 관심을 두고 계시는 모든 분을 대상으로 알기 쉽게 구성하였습니다. 각 장 마다 해당 법령 내..

개인정보보호 2024. 1. 2. 15:39

대전과학기술대학교(총장 이효인)는 강문석 정보운영팀장(사진)이 정보보호 업무에 헌신적인 노력과 개인정보보호 교육 및 제도개선에 대한 성과를 인정받아 교육부 주관 2023년도 정보보호 유공자로 선정돼 사회부총리 겸 교육부장관 표창을 받았다고 2일 밝혔다. 정보보호 유공 표창은 징계이력, 업무경력, 전체경력 및 수상이력을 종합적으로 고려해 교육(행정)기관의 정보보호 활동 업무에 탁월한 공적이 있는 자에게 수여되고 있다. 강문석 팀장은 교육부 정보보호지원단으로 활동하면서 교육(행정)기관 개인정보보호 수준진단 점검 및 분석을 통하여 교육기관의 정보보호 역량강화에 기여하였으며, 개인정보보호위원회에서 개인정보보호 교육 전문강사로 위촉받아 수년간 개인정보보호 교육을 진행하여 공공기관의 정보보호에 대한 인식을 제고하는..

개인정보보호 2023. 9. 15. 15:09

개인정보 보호법 2차 개정 법령이 오늘(9월15일)부터 시행된다. 2020년 8월5일, 데이터 3법 개정이후 이루어진 개정이어서 개인정보 관련 대다수의 자격시험을 준비하는 수험생들에게 더 큰 부담으로 다가왔다. 그리고, 아직 새로운 해설서도 나오지 않았다. 그러니, 법령을 찾아서 확인하고 그 해석을 나름 신중하게 하여 응용력을 높여야 할 것이다. 여름방학 중 무엇이라도 흔적을 남겨야 해서 법 개정 전 마무리 하는 의미에서 CPPG 시험을 봤다. 민간자격이라 별 관심이 없었는데, 그래도 그동안 개인정보 보호교육을 하면서 가르쳤던 경험들을 확인하고픈 마음에 응시했다. 시험장소는 대전에 한 곳인데, 충남여자중학교에서 치뤄졌다. 시험 시간은 2시간, 교실 다섯군데에서 25명 내외로 응시생들이 있는것으로 보아 대..

개인정보보호 2023. 3. 16. 16:22

1. 질의요지 관리사무소가 아파트 방문자의 개인정보(전화번호, 방문 동호수, 방문목적 등)을 기재하여 자동차 내부에 두도록 하는 행위가 개인정보 최소 수집원칙에 위배되지 않는가? 2. 답변 관리사무소가 공동주택관리를 위해 방문자에게 필요한 최소범위내에서 개인정보를 수집해 이용할 수 있으나, 사생활 침해가 최소화될 수 있도록 노력해야 함. 무엇보다도 과도한 개인정보의 노출은 유출로 이어질 수 있다는 점에서 개인정보의 이용시 안전한 개인정보의 관리가 이루어질 수 있도록 주의가 필요함. 현행 「개인정보보호법」에 따르면, 공동주택관리주체인 아파트 관리사무소(개인정보처리자)가 「공동주택관리법」제64조 등 법령상 의무수행을 위해 필요한 경우 차량 소유자 확인, 주차관리를 위해 필요한 개인정보(주민등록번호 제외)를 ..

개인정보보호 2022. 5. 21. 16:40

개인정보 보호법 제28조 (개인정보취급자에 대 한 감독) ①개인정보처리자는 개인정보를 처리함에 있어서 개인정보가 안전하게 관리될 수 있도록 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 행하여야 한다. ②개인정보처리자는 개인정보의 적정한 취급을 보장하기 위하여 개인정보취급자에게 정기적으로 필요한 교육을 실시하여야 한다. 위와 같이 개인정보 보호법 제28조에는 개인정보처리자가 개인정보취급자에 대한 교육을 하도록 되어 있습니다. (의무사항) 물론, 개인정보처리자가 개인정보취급자에 대한 교육을 실시하지 않았을때 이에 대한 과태료 등은 없습니다. 다만, 개인정보에 따르는 불미스러운 사고가 발생했을 때(개인정보 유출, 노출 등) 교육을 실시 해서 개인정보취급자들에게 개인정보 보호에 따르는 의식..

개인정보보호 2022. 5. 21. 16:03

개인정보보호위원회(http://www.pipc.go.kr)에서 적극행정 모니터링단을 모집하여 국민의 목소리를 청취하고 적극행정 사례를 널리 알리고자 합니다. 2022년 5월13일부터 22년 12월31일까지 활동하지만 적은 기간동안만이라도 개인정보 보호에 대한 적극적인 관심을 갖고 아이디어 제공 및 홍보활동을 열심히 해보고자 합니다. 개인정보보호위원회 적극행정 모니터링단 모집 적극행정에 대한 국민의 목소리를 청취하고, 적극행정 사례를 널리 알리기 위하여 아래와 같이 적극행정 모니터링단을 모집합니다. ○ 대 상 : 일반 국민(만19세 이상) ○ 인 원 : 15명 내외 ○ 접수기간 : ‘22.5.1(일) ~5.10(화), 10일간 ○ 선발방법 : 접수된 희망자 중 직업별, 연령별, 지역별, 성별 등이 고르게 ..

개인정보보호 2022. 5. 21. 15:37

2021년 4월 5일, 세종시에 위치한 국토연구원 개인정보보호 교육 진행. (오랫동안 강의를 해왔지만 바쁜일정으로 블로그에 올리지를 못했습니다. 또한 사진 자료도 남아 있지 않아 폰을 탐색하여 남아 있는 혹은 교육담당하시는 분이 보내주신 사진이 있어 이렇게 늦게 나마 올리게 되었어요. ) 그 동안 코로나19로 대면교육은 많이 진행하지 못했지만, 온라인 교육으로 강의를 요청해주신 많은 공공기관이 있었습니다. 이제 자유로운 환경에서 대면으로 다시 만날 수 있기를 기대해 봅니다. 국토연구원에서 개인정보보호 강의 - 강문석

개인정보보호 2020. 10. 21. 21:35

개인정보보호 - 표준개인정보처리 위탁계약서(안) 2020년 8월 5일 개인정보보호법이 개정되면서 그동안 행정안전부와 방송통신위원회에서 관리하던 개인정보보호법령이 개인정보보호위원회로 일원화 되었습니다. 그에 따라 개인정보보호 포털의 관리도 행안부에서 개인정보보호위원회로 이관되면서 그동안 좋은 자료들도 싹 정리가 되어버렸네요. 개인정보보호포털 사이트는 http://www.privacy.go.kr 입니다. 자료마당에 표준개인정보처리위탁계약서 들도 있었는데, 찾기가 힘들것 같아 법령 개정이후 사용될 표준위탁계약서 샘플을 올려봅니다. (현재는 공지사항 3번에 게재) 참고하시고 각 기관에서 수정할 부분 수정하여 사용하시기바랍니다. 2020년 8월11일 이후부터는 첨부한 표준개인정보처리위탁계약서를 이용하시면 됩니다...

개인정보보호 2020. 10. 21. 21:15

대전사회복지센터 개인정보보호 교육 코로나19로 인해 대면 교육을 실시하기 어려운 상황이었지만 1단계로 내려가면서 50인 이하로 교육이 가능해졌습니다. 2019년에 이어 올해도 변함없이 개인정보보호 교육에 강사로 초대해준 사회복지센터에서 즐겁게 2020년 개인정보보호교육을 실시하고 왔습니다. 1시간여에 걸친 강의에 마스크를 쓰고 했지만 시간이 모자랄만큼 열정적으로 사례와 금년 8월5일 이후 개정된 법령, 그리고 개인정보 라이프 사이클에 각 법조문 예를 들어가면서 설명을 했습니다. 개인정보보호교육은 매년 1회 이상 실시하기를 권장드립니다. 가능하다면 상하반기로 나누어 교육을 실시하는 것이 최상입니다. 일상에서 많이 접하는 개인정보이지만 실상 업무를 하다보면 관례적으로 처리하는 경우가 발생할 수 있습니다. 주..

개인정보보호 2019. 8. 11. 18:08

2019년 충북대학교 교직원 개인정보보호교육 실시 안녕하세요? #교육부 #개인정보선도요원 및 #행정안전부 #개인정보보호교육 전문강사 #강문석 입니다. 어제에 이어 오늘도 청주를 방문하게 되었습니다. 어제는 청주교대였는데 오늘은 #충북대학교 #개인정보보호교육 입니다. 여름이 한창입니다. 오후 3시부터 진행된 교육에는 200여명의 교직원들께서 참여해 주셨습니다. #충북대학교는 매월 직원교육을 주제별로 실시하는데 이번에는 #개인정보보호교육 으로 실시했습니다. 교육을 담당해 주시는 선생님이 어찌나 친절하게 연락해 주시고 응대해 주시는지 감동했습니다. 교육을 이리 저리 다녀보니 기관마다의 특징과 담당자분의 응대 방식에 따라 대상 기관의 첫인상이 결정되는듯 합니다. 교육의뢰부터 교육 종료까지의 모든 과정을 준비하시..

개인정보보호 2019. 8. 11. 18:01

2019년 청주교육대학교 개인정보보호 및 정보보안 교육 안녕하세요? 행안부 개인정보보호교육 전문강사 강문석 입니다. 7월23일(화), #청주교육대학교를 다녀왔습니다. 작년에 이어 올해에도 잊지 않고 교육 의뢰를 해주셔서 감사합니다. 대학에서는 보통 하계방학에 #개인정보보호교육을 실시하곤 하는데 동계방학에는 학사 업무가 폭주하기 때문에 좀 여유있는 하계방학에 실시하는 곳이 많습니다. 다음날(24일)은 #충북대학교 #개인정보보호 교육이 예정되어 있고, 8월19일에는 #전주비전대학교 교육이 예정되어 있습니다. 이렇게 매년 교육을 실시하고 있는 대학은 아무래도 #개인정보보호 뿐만 아니라 #정보보안을 비롯한 #정보보호에 각별한 관심을 총장님 이하 모든 임직원들이 갖고 있다는 반증이기도 하죠. 청주교육대학교는 개인..

개인정보보호 2019. 8. 11. 17:46

2019년 대전육아종합지원센터 개인정보보호교육 - 강문석 박사 안녕하세요? #개인정보보호교육 전문강사 #강문석입니다. 지난 3월27일과 28일, 2일 동안은 어린이집 보육교직원을 대상으로 직장내 의무교육인 #개인정보보호교육 을 실시했는데, 이번에는 #대전육아종합지원센터 에서 동일하게 #어린이집 #행정회계보조인력 #기본교육 으로 #개인정보보호교육 을 7월3일과 10일, 2일 동안 진행했습니다. 교육장소는 #대전월드컵경기장 내에 있는 #대전육아종합지원센터 교육장에서 진행했는데 경기장 내에 어린이들 놀이 공간이 있는지 전에는 몰랐습니다. #어린이집은 #영유아보육법에 의거하여 #영상정보처리기기 에 대한 내용이 포함되어 있지만 대부분의 개인정보 보호에 관한 사항은 위 내용을 제외하고는 #개인정보보호법에 의거하여 ..

개인정보보호 2019. 7. 1. 19:15

개인정보보호 캠페인, 교육부 제공 홍보 포스터 개인정보 수집하고 방치하지 마세요. 보관이 더 중요합니다. - 교육부, 한국교육학술정보원 제공 #개인정보보호 #개인정보보호홍보배너 #강문석박사 #교육부개인정보보호선도요원 #행안부개인정보보호교육 전문강사

개인정보보호 2019. 6. 30. 13:55

2019년 국가과학기술인력개발원 개인정보보호교육 - 강문석 박사 2019년 6월 26일(수) 오후3시, 충북 오창에 있는 국가과학기술인력개발원(KIRD) 개인정보보호교육을 다녀왔습니다. 대학에서 1시간 거리에 있는 곳이더군요. 오후 교육이라 좀 여유있게 갈 수 있었는데 비가 보슬보슬 내려 더위도 시켜주는 그런 날이었습니다. 오창산업단지를 지나 조금은 한적한 곳에 있는 인력개발원은 수 많은 과학인재분들의 교육을 담당하고 있는 기관으로 과학기술 전문인력 재교육을 통해 경력 전문성을 높이고 리더십과 공감역량을 강화하여 국가 연구개발 투자의 효율성을 제고하는 기관입니다. 국가과학기술인력개발원의 기능 설명 - 홈페이지 국가과학기술인력개발원 임직원분들을 대상으로 실시한 개인정보보호교육은 1시간 가량 진행을 했으며 ..

개인정보보호 2019. 6. 30. 13:05

2019 새만금개발공사 개인정보보호 교육(2019.6.21) - 강문석 박사 2019년 6월21일(금) 10:00, 새만금개발공사 2층 새만금홀에서 임직원을 대상으로 개인정보보호 교육을 진행하였습니다. 4월에 새만금개발청 개인정보보호 교육에 이어 두번째 새만금 방문이라서 전혀 낯설지가 않더군요. 4월에 두 곳 모두 교육을 했으면 좋았을텐데 제 개인적인 일정으로 오전만 강의가 가능해서 오후에는 진행하지 못하고, 6월 21일에 진행하게 되었습니다. 지난 5월 2일(목)에 전북개발공사 개인정보보호 교육을 했었는데, 아마 전북개발공사 담당자분께서 좋은 강의평가를 해주셔서 이번 새만금개발공사에서도 강의를 부탁했다는 말을 들었습니다. 좋은 평가를 해주셔서 감사합니다. 새만금개발공사는 전 임직원분들에게 온라인 교육을..

개인정보보호 2019. 6. 29. 16:55

2019년 대전복지재단 개인정보보호교육 실시(2019. 6. 4) - 강문석 박사 지난 6월 4일, 대흥동에 위치한 대전복지재단에서 사회복지인력 담당자 분들을 대상으로 2019년 개인정보보호교육을 다녀왔습니다. 관련기관에 3번째 방문인것 같습니다. 사회복지분야는 관련 도움을 받고 있는 많은 분들의 개인정보를 취급하는 분야이기도 하며, 유출이나 노출될 경우에는 심각한 문제가 발생할 소지도 있는 분야이죠. 힘들고 어려운 분야에 종사하시는 분들이지만 얼굴에는 항상 웃음이 넘치시는 분들, 그리고 1시간 넘게 이어진 교육에도 열정적으로 들어주시는 분들이어서 교육내내 힘이 났습니다. 참여해 주시고 호응해 주셨던 교육생 여러분께 감사드리며, 아울러 3개월 전부터 교육을 부탁하셨던 대전복지재단 담당선생님께도 감사드립니..

개인정보보호 2019. 6. 29. 15:33

2019년 6월 7일, 행정안전부에서는 "개인정보의 안전성 확보조치 기준" (고시)를 개정했습니다. 2011년 9월30일 개인정보 보호법이 시행된 이후 4번째로 개정된 사항이며, 이는 갈수록 심각해지는 개인정보 유출 및 개인정보 보호에 대한 제도를 강화하기 위함 입니다. 그러나, 개인정보 처리자 입장에서는 해야할 일들이 너무 많아지고 관리적으로든 기술적으로든 인력과 예산이 같이 수반되어져야 하는 부분입니다. 1. 개인정보의 안전성 확보조치 기준 [시행 2019. 6. 7.] [행정안전부고시 제2019-47호, 2019. 6. 7., 일부개정] 2. 개인정보의 안전성 확보조치 기준 [시행 2017. 7. 26.] [행정안전부고시 제2017-1호, 2017. 7. 26., 타법개정] 3. 개인정보의 안전성 ..

개인정보보호 2019. 4. 12. 20:30

응시원서에 주민등록번호 기재는 개인정보보호법 위반 아닌가요? 강의를 다니다 보면 한 번쯤은 나올법한 질문이기도 하고, 또 공공기관 뿐만 아니라 일반 기업에서도 그동안 해왔던 관행대로 응시지원서에 주민등록번호를 기재하도록 작성된 양식이 아직도 사용되는 경우도 있다. 결론적으로, 주민등록번호는 정보주체의 동의를 받아도 처리가 불가하다. 단, 법령상 근거가 있는 경우에만 주민등록번호 처리가 가능하게 되어 있다. 예컨대, 법률, 대통령령, 국회규칙, 대법원규칙, 헌법재판소규칙, 중앙선거관리위원회규칙 및 감사원규칙에서 구체적으로 주민등록번호의 처리를 요구하거나 허용한 경우, 또는 정보주체나 제3자의 급박한 생명, 신체, 재산의 보호에 해당할 경우에만 처리가 가능하다는 것이다. 따라서, 일반기업에서는 채용전에 주민..

개인정보보호 2019. 4. 12. 19:50

2019년 새만금개발청 개인정보보호교육 및 정보보호 교육 이른 아침 군산 새만금으로 출발, 9시에 예정된 교육이라서 7시쯤 집에서 출발했는데 계룡을 지나는 길에 안개가 조금씩 끼기 시작한다. 고속도로 군데 군데 안개지역이라서 서둘러 가지도 못하고, 혹여나 늦지 않을까하는 생각에 조바심을 내며 달렸다. 1시간 20분쯤 걸렸나. 새만금개발청과 새만금개발공사가 보인다. 교육은 새만금개발공사2층 회의실에서 진행. 교육열기가 다른기관과 달리 훨씬 뜨거운 가운데 질문도 많이 해주시고, 진행되는 시간동안 집중도도 높았던 교육대상기관이었다. 교육기관이 선정되면 미리 그 기관의 홈페이지에 개인정보처리방침을 살펴보곤 한다. 처리방침이 제대로 되어 있는지, 아니면 위탁이나 제3자 제공에 관한 사항들이 있는지, 영상정보처리기..

개인정보보호 2019. 4. 10. 08:51

2019년 침례신학대학교 개인정보보호 및 정보보안교육 2019년 4월8일(월), 침례신학대학교에서 개인정보보호 및 정보보안교육을 진행했습니다. 아침 잠깐이지만 강의를 하기 위해서 교무위원회도 참석하지 못하고 학교에 반가를 냈네요. 침례신학대학교는 매주 월요일 아침 전교직원들이 모여 8시30분 부터 채플을 드리는데, 채플이 끝나고 바로 교육시작이라서 서둘러 일찍 학교에 도착했네요. 이른 아침 봄이 찾아오는 캠퍼스는 어느 대학이든 너무 이쁨니다. 정문 앞 천변에는 벚꽃이 만개하고 캠퍼스내에는 개나리와 초록의 나무들이 봄이 이미 와 있음을 온몸으로 전하고 있네요. 잠시 바쁜 도착이었지만 여유로운 봄을 느껴봅니다. 이렇게 일찍 개인정보보호교육을 하는 데는 처음이라서 목소리도 제대로 나올려나 걱정도 되고, 예배후..

개인정보보호 2019. 4. 6. 17:02

2019년 금강물환경연구소 개인정보보호 교육(3월29일) 강문석 박사 - 행정안전부 개인정보보호교육 전문강사 2019년 3월29일 오전에 옥천에 위치한 금강물환경연구소에서 정보보안 및 개인정보보호교육을 다녀왔습니다. 금강물환경연구소는 충청남북도와 대전, 청주, 세종시를 아우르는 젖줄인 금강 및 유역 하천의 수질관리를 위해 설립된 정부연구기관입니다. 금강권역의 수질관리를 위한 환경부 기초연구 및 환경현안 중심의 연구, 하천 및 호소의 현황조사를 수행하고 있는 기관입니다. 아침에 일찍 출발하긴 했지만 이날 만큼은 완연한 봄을 만끽할 수 있는 그런 날이었습니다. 오랜만에 개인정보보호교육 덕분에 옥천을 다녀왔네요. 연구소에서 강의를 들으시는 연구사분들은 모두 가족같은 분위기로 너무나 차분하고 조용한 가운데 강의..

개인정보보호 2019. 4. 6. 16:40

2019년 보육교직원 대상 개인정보보호 교육 강문석 박사(행안부 개인정보보호교육 전문강사) 2019년 3월27일, 28일 2일간 대전광역시 육아종합지원센터에서 주관하는 어린이집 보육교직원을 대상으로 직장내 의무교육을 대전시청 대강당(3층)에서 실시하였습니다. 보육교직원 필수교육은 아동학대, 장애인식개선교육,직장 내 성희롱, 성폭력 예방교육, 개인정보보호교육 과정으로 실시했는데, 저는 개인정보보호교육을 맡아 이틀간 진행하였습니다. 목요일은 오후2시에 한밭대학교 교직원대상 개인정보보호 교육을 실시하고 서둘러 대전시청에 와서 어린이집 보육교직원을 대상으로 개인정보보호교육을 하느라 오후가 바쁜 하루였네요. 3월27일과 28일 2일간 총 780여명 정도의 보육교직원들께서 강의를 들으셨다는데 많은 부분 도움이 되었..

개인정보보호 2019. 4. 6. 16:14

2019년 국립 한밭대학교 개인정보보호 교육 - 강문석 박사 (교육부 개인정보보호 선도요원, 행안부 개인정보보호교육 전문강사) 2019년 3월 28일(목), 한밭대학교 학생회관 3층 컨벤션홀에서 개인정보보호 교육을 실시했습니다. 오후 2시 부터 진행된 개인정보호 보호 교육은 다양한 침해사례를 소개시켜 드리고 행안부에서 실시했던 점검 사례 및 최근 교육부에 접수된 개인정보 침해 관련 민원 사례 등을 설명하고 개인정보 라이프 사이클 전반에 걸친 내용으로 맞춤형 교육을 실시 했습니다. 개인정보호호법은 총 9장에 걸쳐 76개의 조로 구성되어 있는데, 그 모든 내용을 정해진 시간내에 설명하기에는 부족하죠. 그래서 대학 사례를 소개시키고 개인정보취급자들이 꼭 알아야 하는 내용들만을 간추려 설명하는 시간이었습니다. ..

개인정보보호 2018. 12. 9. 16:51

#한국정책방송원 #ktv #개인정보보호교육 #20181206 #강문석박사 2018년 하반기 한국정책방송원 개인정보보호교육 실시-행정안전부 개인정보교육 전문강사 강문석 2018.12.6일 10시,세종에 위치한 KTV 국민방송은 를 만들던 '국립영화제작소'가 현대에 맞게 진화하고 발전한 정부정책방송기관(한국정책방송원)이다. KTV국민방송은 정부의 정책을 국민에게 널리 알리고 우리 생활과 직결되는 정부정책과 공공정보를 담은 프로그램 제작을 하고 방송을 한다. 또한 영상기록물등의 관리도 더불어 하는 정부기관이다. 금일 교육은, 개인정보유출사례와 최근 개정된 개인정보보호법령, 개인정보의 라이프사이클에 따른 관리적, 기술적 방안과 유노출에 따른 예방사항들에 대하여 진행하였다. 마지막에는 개인정보취급자들이 기본적으로..