서울의료원 수탁업체 개인정보 관리 실태 점검표

부서명	서울의료원 담당 부서	점검일	20 . . .
사업명	위탁업무내용	점검자	수탁업체직원 (개인정보담당자) (인)
수탁업체명

연번	점검항목	점검결과
		O	X	해당없음
1	개인정보보호 체계 수립 여부 - 개인정보보호 책임자 지정 - 개인정보보호 조직 구성 및 운영방안 수립 - 개인정보 유출사고 대응 계획 수립
2	개인정보취급자 교육 여부 - 서울의료원 개인정보보호 교육 - 자체교육 - 개인정보보호 포탈 온라인 교육 등
3	목적 외 이용‧제공 및 재위탁 제한 여부
4	개인정보취급자 PC 등 시스템 보호 여부 - 백신 등 보안프로그램의 설치‧운영‧관리 - 비인가 프로그램(P2P, 웹하드) 미설치 - PC 비밀번호 설정여부
5	개인정보에 접근할 수 있는 접근자 제한 및 접근 이력 관리 수행 여부
6	고유식별정보 사용 시 암호화 조치 수행 여부
7	개인정보 취급 과정에서 발생한 출력물 및 임시파일 삭제 여부

※ 점검결과 : O, X, 해당없음 각 항목에 표시하되, X인 경우 향후 개선 계획을 추가 제출 필수.

□ 향후 개선 계획 (점검결과 X인 경우만 해당)

연번	점검항목	향후 개선 계획
1	예시) 고유식별정보 사용 시 암호화 조치 수행여부	구체적인 개선 계획 기재 (자유형식) - 개선방법, 개선 가능 시기 등