문서번호	스마트건강과-6613
결재일자	2022. 12. 26.
공개여부	부분공개(2,6)
방침번호

			시 민
주무관		건강플랫폼팀장	스마트건강과장
유준수		권도석	12/26
			김동섭
협조
	주무관		김영선

- 서울형 헬스케어 홈페이지 운영·유지관리 용역 - 수탁자 대상 개인정보보호 교육 및 관리․감독 결과보고

2022. 12

시민건강국

(스마트건강과)

- 서울형 헬스케어 홈페이지 운영·유지관리 용역 -

수탁자 대상 개인정보보호 교육 및 관리․감독 결과보고

□ 개    요

○ 개인정보의 안전한 관리 및 운용을 위해 수탁사의 개인정보취급 인력에 대한 개인정보보호 교육 및 관리·감독 후 결과 보고

□ 수탁현황

○ 수탁기관 : 더조인(대표 : 이명호)

○ 계약기간 : 2022. 6. 2.~2022. 12. 31.

○ 위탁내용 : 서울형 스마트 헬스케어 서비스 제공을 위한 시스템 운영 및 유지관리를 목적으로 하는 개인정보 처리 업무

□ 교육결과

○ 교육대상 : 더조인(수탁기관)에서 개인정보를 취급하는 인력****

○ 교육방법 : 온라인 교육(개인정보보호위원회)

○ 교육내용

- 개인정보보호 관련 법·제도 현황

- 개인정보 유출 사례 분석을 통한 유출 원인 파악

- 개인정보의 관리적 보호조치(내부관리계획 수립 등)에 관한 사항

- 개인정보의 기술적 보호조치(암호화,접근권한 관리 등)에 관한 사항

- 개인정보의 물리적 보호조치(개인정보 마스킹 등)에 관한 사항

- 위탁업무 수행 목적 외 개인정보의 처리금지에 관한 사항 등

□ 관리·감독 결과

○ 수탁사 자체점검 : 월 1회(6월~12월) 자체 점검

○ 위탁사 방문점검 : 11월 방문점검(연 1회)

○ 점검내용 : 수탁업체 보안 점검표에 따라 점검

※ 점검 시는 수탁업체 개인정보 관리 실태 점검표(붙임)’ 활용

붙임  1. 수탁업체 개인정보 관리실태 점검표(방문 및 자체점검) 1부.

2. 개인정보보호 교육 수료증 각 1부.  끝.