1. 개인정보 처리 위탁 시 준수사항
1.1. 최소한의 정보 위탁
- 위탁 목적에 필요한 최소한의 개인정보만 제공해야 함
1.2. 목적 외 사용 금지
- 위탁 목적 외의 개인정보 사용은 금지되며, 재위탁 시에도 사전 동의 필요
1.3. 수탁업체 관리·감독
- 수탁업체는 위탁자의 이익을 위해 업무를 수행하며, 위탁자는 보안 조치 이행 여부를 관리·감독해야 함
2. 필수 계약사항 (위탁 계약 시 명시사항)
- 위탁 업무의 목적 및 범위
- 재위탁 제한 및 조건
- 개인정보 보호를 위한 안전성 확보조치
- 계약 종료 시 개인정보 반환 및 파기 절차
- 손해배상 및 책임에 관한 사항
3. 정보주체 고지사항
- 위탁 업무 내용 및 수탁 업체 명칭
- 위탁 대상 개인정보 항목
- 개인정보 보유 및 이용 기간
- 개인정보 처리 목적
'정보보안 > 개인정보보호 Q&A' 카테고리의 다른 글
| 개인정보가 해외로 이전될 경우 추가적인 수행해야 하는 보호 조치는 무엇인가? (0) | 2025.02.20 |
|---|---|
| 개인정보 보호법에서 요구하는 접근통제 조치는 무엇이며, 이를 효과적으로 적용하기 위한 방법은 무엇인가? (0) | 2025.02.19 |
| 개인정보 보호법에 따른 개인정보 영향평가(PIA)란 무엇이며, 언제 의무적으로 시행되는지와 주요 절차는 무엇인가? (0) | 2025.02.16 |
| 개인정보 보호법에 따라 개인정보 파기 시 준수해야 하는 절차와 안전한 파기 방법은 무엇인가? (0) | 2025.02.15 |
| 개인정보 처리 과정에서 암호화가 중요한 이유는 무엇이며, 암호화 기술을 적용할 때 반드시 고려해야 할 사항은 무엇인가? (0) | 2025.02.14 |