다시 뛰는 공정도시 서울!

문서번호 소방행정과-5309 결재일자 2019.4.15. 공개여부 부분공개(2) 방침번호 시 민 담당자 장비회계팀장 소방행정과장 소방서장 이명화 오주형 최홍균 04/15 김윤섭 협 조 강남소방서 개인정보보호 내부관리계획 2019. 4. 강남소방서 (소방행정과) 강남소방서 개인정보보호 내부관리계획 업무 추진을 통해 수집되는 개인정보를 안전하게 관리하기 위하여 개인정보보호 내부관리계획을 수립하고자 함 1 운영 개요 □ 관련 근거 ○ 개인정보보호법 시행령 제30조(개인정보의 안전성 확보조치) ○ 개인정보의 안전성 확보조치 기준(행정안전부고시 제2017-1호) 제4조(내부 관리계획의 수립·시행) - 개인정보처리자는 개인정보의 분실？도난？유출？위조？변조 또는 훼손되지 아니하도록 개인정보 보호책임자 지정 등의 내용을 포함하는 내부 관리계획을 수립？시행하여야 한다. □ 추진 배경 ○ 개인정보보호법 제29조 및 동법 시행령 제30조에 따라 개인정보의 안전한 처리를 위한 내부관리계획의 수립·시행 ○ 개인정보의 안전성 확보조치 기준 개정(2016년)에 따라 기관별 개인정보 처리자의 유형 및 보유량별 별도의 안전조치 마련 필요 ○ 강남소방서 조직체계에 맞는 관리계획 수립으로 개인정보 침해 위협요인에 대한 대응역량 강화 2 추진계획 □ 조직체계 ○ 조직도 개인정보보호 책임자 (소방행정과장) 개인정보보호 부서별 책임자 (각 부서장) 개인정보보호 담당자(전산담당) 개인정보 취급자(업무담당자) ○ 역할별 주요 업무 구분 주요업무 비고 개인정보 보호책임자 ？ 개인정보보호 계획의 수립 및 시행 ？ 개인정보 처리 실태 조사 및 개선 ？ 개인정보 처리와 관련한 불만의 처리 및 피해 구제 ？ 개인정보 유출 및 오남용 방지를 위한 내부통제 시스템의 구축 ？ 개인정보보호 교육 계획 수립 및 시행 ？ 개인정보파일의 보호 및 관리·감독 ？ 개인정보 처리방침의 수립·변경 및 시행 ？ 개인정보보호 관련 자료의 관리 ？ 처리 목적이 달성되거나 보유기간이 지난 개인정보 파기 소방행정과장 개인정보보호 부서별 책임자 ？ 부서 내 개인정보취급자에 대한 관리감독 ？ 부서 개인정보파일 및 개인정보처리시스템에 대한 안전성 확보조치 ？ 부서 개인정보파일에 대한 정보주체의 열람·정정·삭제 청구 시 처리 ？ 개인정보 침해사고 등 개인정보보호관련 사항을 개인정보보호책임자에게 보고 ？ 처리목적 달성, 보유기간 경과 개인정보 파기 등 ？ 기타 개인정보 보호를 위해 필요한 조치 각 부서장 개인정보보호 담당자 ？ 개인정보 보호책임자를 보좌하여 기관 내 개인정보보호 업무 전반에 관한 사항 담당 전산담당 개인정보 취급자 ？ 내부관리계획의 준수 및 이행 ？ 개인정보의 기술적·관리적 보호조치 기준 이행 ？ 업무상 알게 된 개인정보를 제3자에게 누설금지 ？ 기타 정보주체의 개인정보 보호를 위해 필요한 사항 이행 해당 업무담당자 □ 주요 추진내용 ○ 개인정보파일 일제 정비 - 보유기간 경과 및 처리목적 달성에 따른 개인정보파일 파기(전직원) ○ 업무용 PC의 개인정보 보유현황 점검 및 암호화(개인정보보호의 날 시행) - 매월 첫째주 수요일 PC스캔 실행 및 개인정보파일 처리(암호화/완전삭제/제외) ○ 개인정보처리시스템 접근권한 및 접근기록 관리 - 업무수행에 필요한 최소한의 범위로 접근권한 부여(수시) - 개인정보취급자의 처리업무(개인정보 입·출력, 수정 등) 기록보관(6개월 이상) - 개인정보처리시스템에 접속한 기록을 6개월에 1회 이상 점검 ○ 악성프로그램 등 방지 - 개인정보처리시스템 또는 업무용 컴퓨터에 백신 소프트웨어 설치 및 일 1회 이상 업데이트 적용 ○ 개인정보 침해대응 및 피해구제 - 개인정보 침해·유출 사고 대응지침 별도 시행 붙 임 강남소방서 개인정보보호 내부관리계획 1부. 끝.

17603944

20210929125111

본청

소방행정과-5309

D0000036028346