문서번호	스마트건강과-10046
결재일자	2024. 6. 5.
공개여부	부분공개(5)
방침번호

			시 민
주무관		건강플랫폼팀장	스마트건강과장
김영선		최정아	06/05
			채명준
협조
	주무관		윤재흥

개인정보보호 및 정보보안 교육 계획

2024. 06. 05. (수)

시 민 건 강 국

(스마트건강과)

개인정보보호 및 정보보안 교육 계획

2024년 서울형 헬스케어 플랫폼 운영유지관리 용역사업 수행직원에 대한 개인정보보호 및 정보보안 교육을 실시하여 안정적인 시스템 운영에 만전을 기하고자 함

□ 근거

ㅇ 개인정보보호법 제26조(업무위탁에 따른 개인정보의 처리 제한)

ㅇ 서울특별시 개인정보 보호지침(2023.11)

- 서울특별시 개인정보 위·수탁 절차서

ㅇ 국가정보보안기본지침 제26조(용역업체 보안)

ㅇ 정보화 용역사업 보안강화 협조 요청(정보통신보안담당관-1498호, 2024.1.12)

□ 현장교육 실시

ㅇ 일시: ***********************

ㅇ 대상: ******************************

ㅇ 내용

- 정보보안: 용역업체 정보보안 준수사항, 외주 용역사업 보안특약 조항, 사업자 보안위규 처리기준, 보안위약금 부과기준, 누출금지 대상정보

- 개인정보보호: 개인정보의 수집·이용·제공·파기 및 처리제한에 관한 사항, 개인정보의 열람·정정·처리장치 등 정보주체의 권리보장에 관한 사항, 안전성확보에 필요한 관리적·물리적 보호조치에 관한 사항, 업무 위탁에 따른 개인정보의 처리제한에 관한 사항

ㅇ 강사: *********

ㅇ 장소: ***************************************

□ 온라인 교육 실시

ㅇ 일시: ************************

ㅇ 대상: ******************************

ㅇ 방법 및 과정

구분	기관	교육과정
개인정보보호	한국 인터넷 진흥원 (개인정보 보호 포털)	개인정보 처리자 수준별 교육_기본과정
정보보안	정보통신보안담당관 (www.c-up.io)	정보시스템 및 정보통신망 보안

- 정보시스템 및 정보통신망 보안: 최근 사이버위협 사례, 관계법령에 따른 정보시스템 도입ㆍ운영 간 위험관리 방안 이해 과정

- 개인정보보호: 개인정보 보호의 중요성, 개인정보 취급 관련 주의사항, 개인정보·정보보안의 안전한 관리, 사이버 위협 대응 요령 등

□ 개인정보처리 및 정보보안 점검

ㅇ 일시: ***********************

ㅇ 대상: *********************

ㅇ 방법: 개인정보처리 수탁자 점괌관리 및 용역사업 보안점검 리스트에 의거 점검

ㅇ 점검자: *********

붙임  1. 용역업체 정보보안 준수사항 1부.

2. 외주 용역사업 보안특약 조항 1부.

3. 개인정보처리 수탁자 대상 개인정보보호 교육 1부.

4. 개인정보처리 수탁자 점검양식 1부.

5. 정보화용역사업 정보보안 점검표 1부.  끝.