한국정보통신산업협회는 최근 개인정보보호 우수 사이트에 한국인터넷진흥원, 분당서울대병원, 안산시청 등 총 3개 사이트를 선정하고 6월 29일 인증서 수여식을 개최하였다. 개인정보보호 우수 사이트 선정은 자체 심사기준에 따른 서류심사 및 정보보호마크 인증위원회의 최종심의를 거치게 되며, 최종적인 합격 기준에 부합하는 사이트에 한하여 개인정보보호(ePRIVACY)마크를 부여하는 절차로 이루어 진다.
한편 상기 사이트는 개인정보보호(ePRIVACY)마크 획득과 함께, 개인정보보호․소비자보호․시스템보안 관리체계의 우수성을 인증하고 있는 인터넷사이트안전(i-Safe)마크 또한 획득하여 개인정보보호 뿐 아니라 소비자보호 및 시스템보안의 우수성을 인정받았다.
금번 신규 인증심사에는 총 3개 기관에서 신청하여 5개 사이트가 인증을 받았으며, 약 3개월 동안 온라인 모니터링 및 회원가입 테스트, 서류심사 및 사실(현장)심사, CPO 면담 등을 거쳐 정보보호마크 인증위원회(위원장 황중연)의 최종심의를 통해 확정됐다.
이번 인증심사에서는 “공공기관의 개인정보보호에 관한법률”, “정보통신망법” 주요 내용인 ▲ 개인정보취급방침 주요사항 동의 절차마련 ▲ 개인정보의 위탁 및 제3자 제공에 대한 사항 동의 절차마련 ▲ 개인정보취급방침의 주요내용 공지 등과 더불어, ▲ 직원 대상 개인정보보호 교육과정 신설 및 확대 ▲ 이메일 발송 시 수신거부(국․영문) 방법안내 마련 ▲ DB에 대한 개인별/등급별 접근제한 방침 마련 ▲ 패스워드 작성규칙 마련 등을 중심으로 인증신청 업체(기관)의 개인정보보호 수준을 점검하였다.
한편, 한국정보통신산업협회 정보보호사업팀 박찬휘 팀장은 “ 지난해에 이어 공공기관들의 개인정보보호에 대한 의지가 지속적으로 이어지고 있으며, 특히 분당서울대병원은 개인의 병적기록 등 민감한 개인정보를 취급⋅관리하는 기관으로써 이를 보호하기 위해 강한 의지와 노력을 하고 있어 타 기관에 모법이 될 것으로 보인다.” 라고 밝혔다.
한국정보통신산업협회는 금번 5개 사이트 인증을 포함하여 개인정보보호마크 174개, 인터넷사이트안전마크 58개 등 지금까지 총 232개 사이트에 대하여 인증마크를 부여하였다. 더불어 상시모니터링 보강 및 CPO 교육시행, 사이트 모의해킹 서비스 등 인증기업(기관)의 사후관리 체계를 지속적으로 강화하고 있다고 밝혔다.
문의처 : 정보보호마크인증위원회 사무국(www.privacymark.or.kr)
전화 02) 580-0533~4, 이메일 pellics@kait.or.kr |
