ePRIVACY마크 認證審査 基準
民間企業 審査基準. 但, ( )項目은 公共機關 審査基準
ePRIVACY마크 認證審査 基準 表입니다.
| 統制分野
|
統制內容
|
統制項目 數
|
細部 統制項目 數
|
點檢項目 數
|
| 生命週期
|
1. 個人情報 蒐集
|
4(4)
|
6(6)
|
15(15)
|
| 2. 個人情報 蒐集의 特別措置
|
2(2)
|
2(2)
|
4(4)
|
| 3. 個人情報의 利用
|
3(3)
|
5(5)
|
10(11)
|
| 4. 個人情報의 破棄
|
1(1)
|
3(2)
|
7(7)
|
| 管理過程
|
1. 利用者의 權利
|
1(1)
|
2(1)
|
4(5)
|
| 2. 公開 및 責任
|
3(3)
|
3(3)
|
8(8)
|
| 保護對策
|
1. 管理的 保護措置
|
3(4)
|
5(6)
|
12(14)
|
| 2. 技術的 保護措置
|
3(2)
|
5(4)
|
12(10)
|
| 3. 物理的,其他 措置
|
2(3)
|
2(3)
|
4(8)
|
| 合計
|
22(23)
|
33(32)
|
76(82)
|
i-Safe마크 認證審査 基準
民間企業 審査基準. 但, ( )項目은 公共機關 審査基準
i-Safe마크 認證審査 基準 表입니다.
| 統制分野
|
統制內容
|
統制項目 數
|
細部 統制項目 數
|
點檢項目 數
|
| 生命週期
|
1. 個人情報 蒐集
|
2(2)
|
4(4)
|
8(8)
|
| 2. 個人情報 蒐集의 特別措置
|
1(1)
|
1(1)
|
2(2)
|
| 3. 個人情報의 利用
|
3(3)
|
4(4)
|
9(11)
|
| 4. 個人情報의 破棄
|
2(1)
|
3(2)
|
7(7)
|
| 管理過程
|
1. 利用者의 權利
|
1(1)
|
1(1)
|
5(5)
|
| 2. 公開 및 責任
|
3(3)
|
3(3)
|
7(7)
|
| 保護對策
|
1. 管理的,技術的 保護措置
|
2(3)
|
3(4)
|
7(9)
|
| 시스템保護
|
1. 物理的 要件
|
2(2)
|
3(3)
|
9(9)
|
| 2. 技術的 要件
|
6(6)
|
8(8)
|
18(18)
|
| 3. 管理的 要件
|
8(8)
|
11(11)
|
29(29)
|
| 消費者保護
|
1. 消費者保護
|
1(-)
|
2(-)
|
13(-)
|
| 合計
|
30(30)
|
30(30)
|
114(105)
|
認證與否 適合 基準
認證與否 適合 基準 表입니다.
| 適合率
|
等級
|
認證與否
|
| 90% 以上
|
優秀
|
合格
|
| 89%~76% 또는 最小認證基準 缺陷
|
良好
|
條件附 合格
|
| 75%以下
|
未洽
|
不合格
|
※ 條件附合格은 補完 要求事項에 對해 措置 期間(1個月 以內)을 附與하며, 補完 完了된 境遇에 한하여 引證 維持(未完了視 引證 取消)
※ 個人情報保護를 위한 最小限의 保護 措置를 위해 最小認證基準(別途 15個 項目)에 對해서는 반드시 履行하여야 함
