문서번호	정보시스템담당관-5429
결재일자	2023. 3. 28.
공개여부	부분공개(5)
방침번호

				시 민
실무사무관	개인정보보호팀장	정보시스템담당관		디지털정책관
이용철	임형준	우정숙		03/28
				김진만
협 조

1

안전한 개인정보 보호 및 데이터 활용을 위한 -

개인정보 관리실태 점검 및 관리수준 진단 용역 계획

2023.  3.

디지털정책관

(정보시스템담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	■	□	개인정보보호법 등
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	■	□
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	■	□	기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	■	□	사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	■	□
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	■	□
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	■	□
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	■	□
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	■	□

안전한 개인정보 보호 및 데이터 활용을 위한 -

개인정보 관리실태 점검 및 관리수준 진단 용역 계획

2023년 관리수준 진단에 대비하고, 市 산하기관 개인정보 관리실태 점검을 통해 우리시 개인정보보호 수준향상을 도모코자 함

1		추진배경 및 근거

□ 추진배경

ㅇ 개인정보 관리수준 진단 대비, 지속적인 개인정보보호 수준 개선 필요

- 전년도 결과분석 및 미흡사항 조치, 2023년도 지표별 자료분석 및 대응

ㅇ 市 산하기관 개인정보 유출사고 지속 발생에 따른 서울시 개인정보보호 강화 필요

- 개인정보 유출방지 관련 진단지표 강화를 통한 전기관 개인정보보호 강화

서울시 본청 및 사업소, 서울시의회, 자치구(25), 시 투자출연기관(26), 구 투자출연기관(24)

ㅇ 개인정보 관리실태 점검을 통한 전기관 개인정보보호 수준 향상 도모

- 개인정보의 안전성 확보 조치기준에 따라 개인정보 수집, 저장·관리, 이용·제공, 파기 단계별로 준수사항 여부 점검 및 컨설팅 지원

□ 관련근거

ㅇ 개인정보 보호법 제11조(자료제출 요구 등), 제29조(안전조치 의무)

ㅇ 개인정보의 안전성 확보조치 기준(제2020-2호, 개인정보보호위원회 고시)

ㅇ 서울특별시 개인정보 보호지침 제62조(개인정보보호 지도·점검) 및 제63조(실태점검)

ㅇ 2023년 개인정보 보호 시행계획(2023.3.14./정보시스템담당관-5316)

2		현 황

**************************

*******************************************************************************************************************************************************

***********************************************************

*****************************************

***************************************************************

************************************************

*************************************************

**************************************

*********************************************************************************************************************************************************

**********************************************************

*********************************************************

****************************************

************************************************************************************************************************************************************************************************************************************************************************

※ 양호(90점 이상), 보통(90점~70점), 미흡(70점 미만)

※ 2022년도 수준진단 결과 평가점수는 4월 발표 예정임

3		사업개요

□ 사 업 명 : 서울시 개인정보 관리실태 점검 및 관리수준 진단 용역

□ 대상기관 : 서울시 전기관(본청, 사업소, 투자출연기관 및 자치구)

□ 사업기간 : 2023. 5. ~ 11.(7개월)

*********************

******************************

*********************************************

*********************************************

********************************

**************************************************************************************************************************************************************************************

***************************************

********************************************

*********

*************************************************************************

***************************************************************************************

□ 소요예산 : 250,000천원

ㅇ 산출내역 : 원가계산서[붙임2] 참조

ㅇ 예산과목 : 정보시스템 운영·고도화를 통한 행정효율성 제고, 정보시스템 운영·고도화, 개인정보보호체계 고도화, 연구용역비, 전산개발비

4		세부 추진계획

1	개인정보 관리실태 점검(서면·현장점검) 및 컨설팅

□ 추진방향

ㅇ 개인정보 관리실태 현장점검 및 컨설팅 확대로 개인정보보호 수준향상

- 연차별 현장점검 및 컨설팅 지원 확대(’22년 33개  → ’23년 35개)

ㅇ 서울시가 산하기관에 대한 개인정보보호 컨트롤타워 역할 수행

*****************************************************************

****************************************

******************************************************************************************************************************************************************************************

*********************

***************************

*********************************************

*******

***************************************

***********************************

**************************************************

**********************************************

******************************************

*********************

***************************************

***********************************

*****************************************

2	개인정보 관리수준 진단평가 대응

□ 추진방향

ㅇ 관리수준 평가 대비 개인정보보호 관리체계 및 침해예방 등 사전 진단

ㅇ 정보자산의 취약점 분석 및 위험요소 제거로 市 개인정보보호 수준 향상

******************************

*********************

***************************************

*******************************

********

*****************************

*********************************************

************************************************

******************************************

*************************************

*******************************************************

*****************************************************

***********************************

*********************

****************************************

*********************************************

*************************************

5		추진일정 및 향후계획

□ 추진일정

구 분		M (5월)		M+1 (6월)		M+2 (7월)		M+3 (8월)		M+4 (9월)		M+5 (10월)		M+6 (11월)
ㅇ 개인정보 관리실태 점검
	관리실태 계획수립 및 설명회
	전년도 이행점검 및 서면점검 자료 수합
	관리실태 현장점검 및 컨설팅
	개선안 도출
ㅇ 개인정보 관리수준 진단평가
	전년도 평가결과 분석, 후속조치
	23년 관리수준 진단 요구사항 분석
	실적자료 준비 지원 및 가이드
	최종 제출 및 지원 결과보고
ㅇ 보고회 개최
	착수, 중간, 최종(완료) 보고	★											★		★

□ 향후계획

ㅇ 발주전 사전절차 이행(제안요청서 검토 : 5일간) : ’23. 3.

ㅇ 사전공고(5일간) 및 사업공고	: ’23. 4.

ㅇ 제안평가 및 업체선정, 계약	: ’23. 4.

ㅇ 사업시행	: ’23. 5.~11.

붙임 : 1. 제안요청서 1부.

2. 원가계산서 1부.  끝.