[SK shieldus Rookies 16기] 클라우드 기반 스마트 융합 보안 과정 교육 정리(23일차)

오늘 학습 주제

1. 현대사회와 개인 정보

2. 개인정보 처리와 개인정보처리자

 

 

 

 

 

현대사회와 개인 정보

---

- 아날로그 시대와 디지털 시대 -

기술이 발전함에 따라 아날로그 시대에서 디지털 시대로 전환이 되었다

디지털 시대의 기술은 효율적이고 다양한 분야에 적용이 될 수 있기에

현재 대부분의 기술과 커뮤니케이션은 디지털 시대에 기반하고 있다

 

 

 

< 시스템에 의한 기록 >

과거에는 수동적으로 집계되어 기록되던 것들이

지금에는 QR코드 등의 디지털 요소로 간편하게 기록되고 있다

 

 

< 시스템 연계를 통한 행정업무 효율 강화 >

직접 서류를 통해 처리되던 행정절차들도

디지털 시대에서는 시스템을 연계하여 효율이 강화되었다

 

 

< 상황 및 정황을 통한 분석 및 예측 >

사람이 직접 분석과 예측을 하던 일들도

디지털 시대에는 AI를 통해 발전되었다

 

 

< 개인정보의 활용 >

디지털 시대에서는 우리가 가진 개인정보를 통해

각종 서비스를 제공하고 있다

 

- 디지털 사회에서의 개인정보 이슈 -

종이에 써져있는 기존의 개인정보와는 다르게

디지털로 저장되어 삭제가 어렵다

 

I know What You Did Last Summer

 

I know What You Will Do in the Futuere

 

 

- 정보주체의 의지와 관계없는 지속적인 기록과 관리 -

지금 이 순간에도 우리의 순간 순간이 디지털로 기록이 되고 있다

 

 

- 인지할 수 없는 복잡한 프로세스 -

인지할 수 없는 복작합 프로세스 예시

 

사용자에겐 4단계로 이루어진 단순한 과정이지만

프로세스 내부에서는 더 많은 과정과 데이터 송수신이 이루어진다

이 과정에서 사용자가 요청한 업체뿐 아니라 해외에 있는 업체까지 연계되어 

정보가 오고 간다

 

 

< 내부자에 의한 개인정보 오남용 >

 

 

 

< 외부 해커에 의한 개인정보 유출 >

 

 

 

< 개인정보 유출 및 침해사고 경로와 2차 피해 >

 

 

 

- 개인정보보호의 필요성과 개인정보 보호법 -

 

 

< 개인정보 보호법 제정 배경(2011년) >

 

 

 

< 개인정보 보호법 제정 및 개정 이력 >

기술의 발전과 사회적 변화에 부응하여 지속적인 개정이 이루어지고 있다

 

 

- 개인정보보호와 커리어 -

 <개인정보보호 분야의 직무 >

 

 

 

 

개인정보와 개인정보 처리 업무

---

이용자와 기업의 차이?

기업은 최대한의 정보를 수집

이용자는 최소한의 정보 제공

 

- 개인정보의 이해 -

개인정보 예시

 

 

< 개인정보의 개념 >

 

 

식별정보: 주민등록번호

속성값: 나이, 키 등

내국인, 외국인: 외국인도 국내의 개인정보보호법에 따라야 한다

 

 

< 개인정보 처리와 처리시스템의 이해 >

 

수집, 이용, 수정, 삭제 등 개인정보에 영향을 주는 모든 행위를 [처리] 라고 함

 

 

< 개인정보처리시스템의 일반적인 구성 >

 

 

< 행정기관에서의 일반적인 개인정보 처리 목적 >

 

 

< 기업에서의 일반적인 개인정보 처리 목적 >

 

 

- 개인정보처리 목적 -

 

< 개인정보 처리와 개인정보처리방침 >

개인정보 처리 방침은 반드시 표기해야 한다

 

 

< 개인정보흐름도(발란) >

 

 

- 기업 및 기관의 개인정보 보호 위반과 과태료 처분 사례 -