Skip to content

「웨비나Webinar 감사포커스 #37」 개인정보처리방침 평가제도에 대한 내부감사 실무 방안

By 한국감사협회 IIA Korea

24분 영상·ko··113 views

한국감사협회 IIA Korea의 24분짜리 유튜브 영상 ‘「웨비나Webinar 감사포커스 #37」 개인정보처리방침 평가제도에 대한 내부감사 실무 방안’의 AI 요약이에요(2025년 7월 1일 공개). 전체 스크립트를 핵심 9가지로 정리했고, 타임스탬프를 누르면 해당 장면으로 이동해요.

요약

강화된 개인 정보 보호법에 따라 의무화된 개인 정보 처리방침 평가 제도에 대비하여, 내부 감사실이 개인 정보 보호위원회의 평가 기준을 바탕으로 선제적으로 점검하고 개선 방안을 마련하는 실무 방안을 제시한다.

핵심 포인트

  • 강화된 개인 정보 보호법에 따라 개인 정보 처리방침 평가 제도가 의무화되었으며, 이는 과태료 및 개선 권고와 같은 불이익으로 이어질 수 있어 내부 감사를 통한 사전 점검이 중요하다. 
  • 개인 정보 보호법은 2023년 3월 14일 개정되었고, 16개월의 경과 조치를 거쳐 시행되면서 개인 정보 처리방침 수립 및 공개(제30조)와 더불어 평가 제도(제30조의2)가 신설되었다. 
  • 개인 정보 처리 방침은 불특정 다수인 정보 주체에게 알리는 '공개 및 안내 조건'으로, 개인 정보 처리자가 정보 주체에게 명확하게 인지할 수 있도록 홈페이지 등을 통해 공개해야 한다. 
  • 개정된 법에 따라 개인 정보 처리방침에는 민감 정보 공개 가능성, 가명 정보 처리, 이동형 영상 정보 처리 기기 운영 관리 방침, 자동화된 결정에 대한 정보 주체 권리 등 신설된 조항들이 추가적으로 포함되어 공개되어야 한다. 
  • 내부 감사는 독립성과 객관성을 유지하며, 개인 정보 보호위원회가 발표한 적정성, 가독성, 접근성의 세 가지 분야에 걸친 63개 세부 평가 지표를 명확한 평가 기준으로 활용해야 한다. 
  • 내부 감사팀은 개인 정보 보호위원회 평가 지표를 바탕으로 법적 근거와 표준 지침을 확인하고, 업무 담당자 인터뷰, 증적 확인, 정보 주체 의견 청취를 통해 적정성, 가독성, 접근성을 다각도로 분석하여 개선 사항을 도출해야 한다. 
  • 개인 정보 처리 방침에 포함되어야 할 내용은 처리 목적, 보유 기간, 제3자 제공, 파기 절차, 위탁, 가명 정보 처리, 정보 주체 권리, 보호 책임자 정보 등 민간 기업 기준 25개, 공공기관 기준 24개 항목으로 매우 광범위하다. 
  • 개인 정보 처리 방침에 대한 점검은 업무 담당자, 정보 주체, 내부 감사 부서의 세 가지 관점에서 갭 분석을 수행하여 실질적인 대비가 이루어지도록 해야 한다. 
  • 내부 감사인은 개인 정보 관련 준법 감사 이슈에 효과적으로 대응하기 위해 국제 내부 감사 기준에 따라 지속적인 전문성 개발과 역량 관리에 힘써야 한다. 
「웨비나Webinar 감사포커스 #37」 개인정보처리방침 평가제도에 대한 내부감사 실무 방안

「웨비나Webinar 감사포커스 #37」 개인정보처리방침 평가제도에 대한 내부감사 실무 방안

강화된 개인 정보 보호법에 따라 의무화된 개인 정보 처리방침 평가 제도에 대비하여, 내부 감사실이 개인 정보 보호위원회의 평가 기준을 바탕으로 선제적으로 점검하고 개선 방안을 마련하는 실무 방안을 제시한다.

핵심 포인트

—강화된 개인 정보 보호법에 따라 개인 정보 처리방침 평가 제도가 의무화되었으며, 이는 과태료 및 개선 권고와 같은 불이익으로 이어질 수 있어 내부 감사를 통한 사전 점검이 중요하다.
—개인 정보 보호법은 2023년 3월 14일 개정되었고, 16개월의 경과 조치를 거쳐 시행되면서 개인 정보 처리방침 수립 및 공개(제30조)와 더불어 평가 제도(제30조의2)가 신설되었다.
—개인 정보 처리 방침은 불특정 다수인 정보 주체에게 알리는 '공개 및 안내 조건'으로, 개인 정보 처리자가 정보 주체에게 명확하게 인지할 수 있도록 홈페이지 등을 통해 공개해야 한다.
—개정된 법에 따라 개인 정보 처리방침에는 민감 정보 공개 가능성, 가명 정보 처리, 이동형 영상 정보 처리 기기 운영 관리 방침, 자동화된 결정에 대한 정보 주체 권리 등 신설된 조항들이 추가적으로 포함되어 공개되어야 한다.
—내부 감사는 독립성과 객관성을 유지하며, 개인 정보 보호위원회가 발표한 적정성, 가독성, 접근성의 세 가지 분야에 걸친 63개 세부 평가 지표를 명확한 평가 기준으로 활용해야 한다.
—내부 감사팀은 개인 정보 보호위원회 평가 지표를 바탕으로 법적 근거와 표준 지침을 확인하고, 업무 담당자 인터뷰, 증적 확인, 정보 주체 의견 청취를 통해 적정성, 가독성, 접근성을 다각도로 분석하여 개선 사항을 도출해야 한다.
—개인 정보 처리 방침에 포함되어야 할 내용은 처리 목적, 보유 기간, 제3자 제공, 파기 절차, 위탁, 가명 정보 처리, 정보 주체 권리, 보호 책임자 정보 등 민간 기업 기준 25개, 공공기관 기준 24개 항목으로 매우 광범위하다.
—개인 정보 처리 방침에 대한 점검은 업무 담당자, 정보 주체, 내부 감사 부서의 세 가지 관점에서 갭 분석을 수행하여 실질적인 대비가 이루어지도록 해야 한다.
—내부 감사인은 개인 정보 관련 준법 감사 이슈에 효과적으로 대응하기 위해 국제 내부 감사 기준에 따라 지속적인 전문성 개발과 역량 관리에 힘써야 한다.
어떤 영상이든 요약 — 무료
Summarizer.tube
전체 복사
링크
북마크

유튜브 영상 무엇이든 무료로 요약

방금 이 영상의 AI 요약을 읽으셨어요. 다른 유튜브 링크를 붙여넣으면 몇 초 만에 타임스탬프가 달린 핵심을 받아볼 수 있어요. 가입 없이 하루 5회 무료.

관련 페이지

유튜브 영상 요약 도구강의 요약스크립트 추출 도구Summarize.tech와 비교전체 비교학생을 위해직장인을 위해크리에이터를 위해활용 사례 전체유튜브 영상 요약하는 방법
Or summarize right on YouTube with our free Chrome extension →

다른 요약

28분

체중 감량 규칙! 이 "4가지"가 전부입니다. "이건 외우세요"

다이어트하는 사람들ko

이 영상은 요요 현상 없이 건강하게 체중을 감량하고 유지하기 위한 네 가지 핵심 규칙(나쁜 음식 멀리하기, 좋은 음식 섭취하기, 건강한 생활 습관 갖기, 운동하기)을 제시하며, 단기적인 감량보다는 지속 가능한 습관 형성이 중요하다고 강조합니다.

16분

"나노바나나 진짜 끝났습니다" 이제 이미지는 무조건 챗GPT 하나면 끝납니다 | 챗GPT 역대급 업데이트 활용법 전부 공개합니다

긍정필터ko

이 영상은 최신 업데이트된 ChatGPT가 이미지 생성 분야에서 기존의 강자였던 Midjourney를 뛰어넘는 압도적인 퀄리티를 보여주며, 특히 한글 깨짐이나 AI 특유의 부자연스러움 없이 실사 같은 결과물을 만들어내는 과정을 다양한 예시와 함께 비교 분석합니다.

20분

5월 8일 토요일 | 이수과정 생물다양성 강사 사례학습 - 김용희

DSA생물다양성 문화예술 교육ko

이 영상은 생물 다양성 교육을 효과적으로 전달하기 위해 학습자의 흥미와 참여를 우선시하며, 다양한 교구, 영상 자료, 그리고 발표자 본인의 경험과 전문성을 활용하는 방법을 공유하는 내용을 담고 있습니다.