「시민 개인정보 보호 및 권익 증진을 위한」

서울시 개인정보 보호 추진 현황

2018. 6.

정보기획관

(정보통신보안담당관)

「시민 개인정보 보호 및 권익증진을 위한」

서울시 개인정보 보호 추진 현황

시민 개인정보 안전한 운영 관리를 위해 개인정보보호 체계 고도화 및

침해 예방 활동 등 종합계획을 수립 추진

1		개인정보 보호의 날 지정‧운영

□ 관련근거

○ 개인정보보호법 제29조(안전조치의무)

○ 서울특별시 개인정보 보호에 관한 조례 제3조(개인정보 보호 원칙)

□ 운영개요

○ 개인정보 보호의 날 지정 : 매월1회(첫째주 수요일)

○ 대상 : 서울시(본청, 사업소) ※ 자체실시 : 서울시의회, 자치구, 투자출연기관

○ 운영방법 : “개인정보 보호의 날” 수칙 플래쉬 행정포털 초기화면 게재

- 전 직원에게 업무포털 내부메일로 개인정보보호법 관련 유의사항 안내

- 업무용PC 개인정보보호 관리시스템(Blue X-ray)이 자동 실행 점검

2		개인정보 보호 심의위원회 구성‧운영

□ 관련근거 : 서울특별시 개인정보 보호에 관한 조례

□ 위원회 현황

○ 위원 : 9명(당연직 2명, 위촉직 7명) - 위원명단 붙임 참조

- 당연직(2명) : 행정1부시장(위원장), 정보기획관(CPO:개인정보보호 책임자)

- 위촉직(7명) : 서울시의원 1명, 시민단체 2명, 외부전문가 4명

○ 개최시기 : 정기회(연1회), 임시회(수시)

○ 위원회 기능 : 서울시 개인정보보호 시책 및 제도개선 등 심의‧자문

3		개인정보파일 및 담당조직 일제정비

□ 개인정보보호 조직체계 정비

○ 시기 : 년 2회(4월, 9월) ※ 상, 하반기 인사발령 시기 고려

○ 대상 : 서울시(본청, 사업소) ※ 자체실시 : 서울시의회, 자치구, 투자출연기관

○ 조직체계

	개인정보처리자 (서울특별시)
	개인정보 보호책임자 (정보기획관)
개인정보보호 관리자 (정보통신보안담당관)			분야별 개인정보보호 관리자 (부서장, 소속기관장)			개인영상정보관리 책임자 (부서장, 소속기관장)
개인정보보호 담당자 (개인정보보호팀)			분야별 개인정보보호 담당자 (부서 개인정보 업무담당자)
			개인정보 취급자 (개인정보처리시스템 활용자)

□ 개인정보파일 일제정비(현행화)

○ 대상 : 서울시(본청, 사업소) ※ 자체실시 : 서울시의회, 자치구, 투자출연기관

○ 시기 : ‘18.4 ~ ’18.6

○ 부서별(기관별) 개인정보파일 전수조사 및 일제정비

- 행정안전부 시스템에 등록된 개인정보파일 현행화 및 미등록 파일 즉시 등록

- 등록된 개인정보 파일 목적달성 또는 보유기간 경과시 즉시 파기 조치

○ 정비절차

개인정보파일 일제정비 계획수립· 시행	⇨	개인정보파일 일제정비	⇨	개인정보보호 종합지원 시스템 등록 (http://intra.privacy.go.kr)
정보통신보안담당관		부서별 자체정비		부서별 등록

4		개인정보보호 역량강화 교육 및 워크샵 개최

□ 교육목표

○ 서울시 주관 집합교육 부서별 1명이상 의무참석

○ 개인정보 보호책임자(CPO) : 행정안전부 주관 워크숍 1회이상 참석

□ 교육 및 워크샵 계획

○ 집합교육

시기(시간)/ 교육주관	대상	교육내용
3월(3H)/ 서울시	개인정보담당자, CCTV담당자, 관제요원	- 개인정보보호법의 이해 개인정보 침해신고 사례 및 대응방법 개인영상정보 안전성 확보방안 등
6월,9월(2H)/ 행정안전부	개인정보보호책임자 (CPO)	- 행정안전부 주관 워크숍 참석
8월(3H)/ 서울시	개인정보처리업무 위·수탁자	- 개인정보 처리업무 위·수탁 절차 및 내용 개인정보 안전성 확보조치 기준 등 개인정보 목적외 이용 및 제3자 제공절차 및 내용
10월(3H)/ 서울시	개인정보취급자, 일반직원	- 개인정보보호법 주요내용 개인정보 안전성 확보조치 기준 등 개인정보 침해사고 사례 및 대응방법
6월,9월, 11월(4H)/ 행정안전부	개인정보취급자, 일반직원	- 개인정보보호법 주요내용 개인정보 안전성 확보조치 기준 등 개인정보 침해사고 사례 및 대응방법

○ 워크숍 개최(2회)

(1회) : 킨텍스, 2018.3.15.(목) 10:00~14:00(시,자치구 등 88명 참석)

(2회) : 코엑스 그랜드볼룸, 2018 개인정보페어와 동시운영

- 일시 : ‘18. 6. 1(금) 10:00 ~ 16:00

- 장소 : 서울 삼성동 코엑스 1층 그랜드볼룸(개인정보보호 페어 2018)

- 참석대상 : 서울시 및 산하기관, 25자치구 개인정보담당자, CCTV담당자

- 주요내용 : 외부강사 특강, 서울시 개인정보보호 추진현황 및 계획 발표

※ 개인정보보호 페어 2018(5/31~6/1) 개최 시 서울시 프로그램 운영

5		개인정보 침해사고 대응센터 운영

□ 개인정보 침해사고 대응센터

○ 주요기능

- 개인정보 유·노출 사고발생시 신속한 보고 및 조치 등 공동 대응 강화

- 개인정보 유·노출 사고발생시 2차 피해 확산방지 및 행정안전부 신고

※ 신고기준 : 1천명 이상 유출시(지체없이) → 행정안전부, 한국인터넷진흥원

○ 조직체계

○ 역할 및 책임

구분	역할 및 책임
센터장 (개인정보보호책임자)	개인정보 침해사고 예방, 처리 및 재발방지 총괄관리 책임 개인정보 침해사고 대응팀 소집 및 운영
대책반장 (정보통신보안담당관)	- 개인정보 침해사고 분석, 대응 및 복구에 필요한 인력구성 개인정보 침해사고 대응센터 종합활동보고서 작성, 센터장 보고
총괄팀 (개인정보보호팀)	- 개인정보 침해사고 접수 및 사실 확인, 처리 및 조치 개인정보 침해사고 재발방지 대책 수립, 원인분석 및 대책 마련
사고분석팀 (통합보안관제팀 등)	개인정보보호팀과 협업을 통한 사고조사 및 원인분석 사고유형에 따라 관련부서(네트워크, 서버, AP 등)와 협업
민원대응팀(정보보안팀, 사고발생부서 등)	민원대응 개인정보보호팀 등을 통해 침해사고 접수 및 통보

※ ‘17년 개인정보 침해사고 실적 : 없음