개인정보 처리방침을 작성하다가 제3자 제공과 위수탁을 같은 개념으로 섞어 쓰는 경우를 실무에서 자주 봅니다. 두 개념은 법적 근거도 다르고 보안 통제 방식도 완전히 다릅니다. 이 글에서는 관리체계 구축과 보안전략 수립 관점에서 두 개념을 구분하는 기준을 정리합니다. 제3자 제공은 정보주체의 별도 동의가 필요하고 수령자가 독립적으로 개인정보를 활용합니다. 위수탁은 원칙적으로 동의가 불필요하지만 위탁자가 수탁자를 관리·감독할 책임을 집니다. … Read more
4과목에서 30문항짜리 관리체계를 다뤘는데, 5과목 제목도 비슷해서 이름만 보고 겹치는 내용이라고 넘겼다가 낭패 본 적이 있습니다. 15문항 15점, 배점은 작지만 다루는 초점이 완전히 다릅니다. 이번 글에서 마지막 과목까지 정리하겠습니다. 5과목은 개인정보 관리체계 유형과 진단제도 자체를 다룹니다. 15문항 15점으로 배점은 작지만, ISMS-P·PIA·수준진단 같은 제도 간 차이를 정확히 구분해야 하는 과목입니다. 이름과 목적을 짝지어 외우는 게 핵심입니다. … Read more
기본서 한 권 사려고 서점 갔다가 가격 보고 잠깐 망설인 적 있으실 겁니다. CPPG는 응시료도 13만 원인데 교재까지 더하면 부담이 꽤 됩니다. 무료 자료만으로도 충분히 합격권에 들어가는 방법을 정리했습니다. CPPG는 책 없이도 합격 가능합니다. 국가법령정보센터 법령 원문과 개인정보보호위원회 공식 안내서, 무료 기출문제 사이트만 반복해도 합격선 60점은 충분히 넘깁니다. 핵심은 교재가 아니라 반복 횟수입니다. 📋이 글에서 … Read more