2026/05/02 2

[위치정보법]위치정보법과 ISMS-P

위치정보 보호 규제의 철학적 배경과 법적 체계의 성립현대 사회의 디지털 환경에서 위치정보는 개인의 사생활과 가장 밀접하게 연결된 데이터 중 하나로 평가받는다. 위치정보의 보호 및 이용 등에 관한 법률(이하 위치정보법)은 이러한 정보의 특수성을 고려하여 개인의 사생활 비밀을 보호함과 동시에 위치정보의 안전한 이용 환경을 조성하여 산업 활성화를 도모하기 위해 제정되었다. 특히 위치정보는 단순한 텍스트 데이터를 넘어 개인의 실시간 동선, 생활 패턴, 사회적 관계까지 유추할 수 있는 '프로파일링'의 핵심 요소가 되기 때문에, 그 유출이나 오남용은 개인에게 회복하기 어려운 인격적 피해를 줄 수 있다. 대한민국의 위치정보 규제 체계는 위치정보법을 정점으로 하여 시행령, 방송미디어통신위원회 고시로 이어지는 3단계의 ..

[개인정보보호법]접근권한, 접근통제, 접속기록

1. 개인정보 접근 권한 관리 (Access Control)시스템에 접근할 수 있는 '자격'을 관리하는 단계입니다.구분세부 이행 사항 (핵심 요건)관련 근거권한 부여업무 수행에 필요한 최소한의 범위로 차등 부여 (읽기/쓰기/삭제 등)고시 제5조 ①인사 이동퇴직, 전보 등 인사 변동 시 지체 없이 권한 변경 또는 말소고시 제5조 ②이력 보관권한 부여·변경·말소에 대한 기록을 최소 3년간 보관고시 제5조 ③계정 보안1인 1계정 원칙(공유 금지), 일정 횟수(예: 5회) 인증 실패 시 접근 제한고시 제5조 ④, ⑥인증 관리개인정보취급자 및 정보주체의 인증수단을 안전하게 적용 및 관리고시 제5조 ⑤ 2. 개인정보 접근 통제 (Access Restriction)비인가자의 접근을 기술적으로 '차단'하고 통로를 관리..