OPA PRIVACY 認證制度 改編 안내
2022.04.28
安寧하세요. 個人情報保護協會 PRIVACY 引證팀입니다. OPA PRIVACY 認證에 많은 聲援을 보내주셔서 感謝드리며, 협회에서는 個人情報 保護에 對한 法令 改正 및 環境 變化에 對應하기 위해 다음과 같이 制度 運營을 변경할 豫定임을 알려드립니다. <주요 變更 事項> 1. 引證 基準 案內書 發刊認證의 審査 基準에 對해 企業 및 機關 擔當者들이 쉽게 確認하고 理解할 수 있도록 案內書를 製作, 發刊하였습니다. 안내서는 個人情報保護를 위한 各 引證 基準에 對해 說明하고, 기준 充足을 위한 措置와 主要 缺陷事例 等을 包含하고 있습니다.상세 引證 基準은 添附파일의 ‘인증제도 案內書’를 參考하시기 바라며, 향후 審査는 본 案內書의 審査項目을 基盤으로 進行될 豫定입니다. 2. ePRIVACY 引證 審査 項目 調整ePRIVACY 認證의 審査 項目을 웹사이트와 웹사이트의 管理者페이지 내 個人情報 接近 統制 等 保護措置 遵守 與否 爲主로 심사 項目을 調整하였습니다.기존 審査項目變更 後 審査項目웹사이트, 個人情報處理시스템, 內部管理計劃 樹立, 取扱者 管理監督 等웹사이트, 管理者페이지의 個人情報 保護措置(個人情報 蒐集 節次, 個人情報處理方針 公開事項, 管理者페이지 내 個人情報 接近 統制 等) 向後 引證 審査는 變更 後 審査項目과 範圍를 基盤으로 書類 審査가 進行될 豫定입니다.또한, 웹사이트의 保護措置 外 더 넓은 範圍 (DB, 防火壁 運營 및 各種 政策의 樹立 및 運營에 對한 法的 要求事項 遵守 與否) 에 對해 個人情報保護 專門家의 確認 및 認證을 願하시는 境遇 ePRIVACY PLUS 認證으로 變更하실 수 있습니다. ePRIVACY PLUS 認證의 境遇 웹사이트 및 이와 關聯된 人的, 物理的, 管理的 範圍를 審査하며, 取得 時 個人情報委의 過怠料 輕減 等 다양한 惠澤이 附與됩니다.이번 認證 制度 改編과 함께 ePRIVACY 取得 企業(機關)李 ePRIVACY PLUS로 認證을 變更하시는 境遇, 最初에 한해 旣存 更新審査 費用(100萬원)으로 進行됩니다.※ 100만원 外 企業(機關) 所在地에 따라 現場審査 市 圈域別 直接經費가 發生할 수 있습니다. 圈域別 直接經費는 認證制度 홈페이지를 參考하시기 바랍니다. (https://www.eprivacy.or.kr/front/content/contentViewer.do?contentId=CONTENT_0000226)※ ePRIVACY PLUS로 變更 時 以後 審査부터는 ePRIVACY PLUS에 準하여 審査手數料가 請求됩니다. (사후 : 250萬원 / 更新 : 300萬원)3. ePRIVACY PLUS 引證 有效期間 變更 및 事後·更新 審査 進行ePRIVACY PLUS 認證은 個人情報保護委員會의 過怠料 賦課 指針 內 減輕事由에 包含되어 있는 觀溪路引證 取得 時 確認한 個人情報 保護 水準을 持續的으로 維持하고 있는지에 對한 必要性이 지속적으로 提起되고 있는 狀況입니다.따라서, 현재 1년간의 引證 有效期間을 設定하고 每年 書類를 통한 更新審査를 進行하던 方式에서, 인증 有效期間을 3년으로 設定하고 每年 書類를 통한 事後審査를 進行하되, 3年 週期로 企業(機關)을 訪問하여 更新 審査를 進行할 豫定입니다. 변경사항기존변경인증 取得 時 有效期間1年3年引證 更新 方法每年 書類審査 進行認證 取得 1年次, 2年次에는 各各 書類審査를 進行하며, 3년차에는 引證 有效期間의 延長을 위한 書類 및 現場審査 施行最初 審査事後 審査(1次)死後 審査(2次)更新 審査書類+現場書類書類書類+現場更新 詩審査 費用250萬원300萬원 + 圈域別 直接經費 3年 週期로 現場審査를 進行하는 것은 企業(機關)의 審査範圍 內 個人情報 保護 法令 遵守 與否를 細密하게 確認하고 問題點이 있는 境遇 改善方案을 提示하기 위한 것으로, 감사나 外部 統制가 아닌 審査 過程을 통해 窮極的으로 인증 取得 企業(機關)의 個人情報 保護 法令 違反 危險을 줄이고자 하는 目的으로 施行되는 것으로 번거로우시더라도 趣旨에 對한 理解를 付託드립니다.관련 問議가 있는 境遇 個人情報保護協會 PRIVACY 引證팀(02-550-9532~4, eprivacy@opa.or.kr)로 連絡 바랍니다.