황보원규 인포섹 컨설팅사업본부 수석컨설턴트
2004년부터 입법논의가 시작된 `개인정보보호법'이 지난 3월 29일 공포되었고, 공포 이후 6개월이 경과되는 2011년 9월 30일부터 전면 시행된다. 그렇다면 기업은 개인정보보호법의 시행에 대비하여 어떤 준비를 해야 할까. 기업이 준비할 수 있는 효과적인 대응방법을 살펴보자.
가장 우선되어야 할 일로 개인정보보호 활동의 적극적인 참여 및 활동을 위해 개인정보보호를 담당하는 조직을 구축하고 효과적인 운영을 위해 개인정보보호 정책과 규정, 지침 관리에 대한 지속적인 현행화를 수행해야 한다. 개인정보보호 정책과 규정은 기업의 개인정보보호 활동에 대한 방향성을 제시하고 개인정보를 활용한 비즈니스 수행 시 의사 결정의 기준이 되는 가이드라인으로 기업 내의 개인정보보호에 대한 목표 수준 설정과 추진 전략의 수립, 개인정보보호 관리 지표 수립 및 평가를 통해 개인정보보호 체계를 정립하고 실행력을 강화해야 한다.
또 개인정보 유출 등 발생 가능한 이슈에 대한 예방과 유출 사고 발생 시 즉각적인 조치로 피해 발생을 최소화 할 수 있는 방안은 개인정보 보호현황에 대한 점검과 모니터링에 대한 체계를 마련하고 운영하는 것이다. 개인정보 유출 시 통지ㆍ신고제도, 집단분쟁조정제도, 권리침해 중지를 구하는 단체소송 도입으로 국민의 피해구제가 한층 강화되기 때문에 개인정보보호 활동과 유출 시 대응 주체에 대해 명확화를 통해 고객 접점에 대한 응대 지침을 마련해야 한다.
체계적인 개인정보보호 교육을 통해 개인정보 취급자의 기본 소양 함양과 함께 구성원의 변화관리로 개인정보 유출의 위협을 방지하는 일 역시 중요하다.
개인정보보호에 대한 변화관리 추진은 우선 리더 계층의 변화를 통해서 사내 구성원의 개인정보보호 마인드를 강화하는 톱 다운 방식으로 전개되어야 효과적이며, 개인정보보호 교육 컨텐츠의 개발과 구성원의 개인정보 취급 역량 강화를 위한 체계적인 교육 계획 등이 수립 및 추진되어야 한다.
개인정보보호관리체계 인증을 획득하기 위해서는 관련 법령에 따른 준수 의무를 다해야 하며 기술적 관리적인 보호조치를 적절하게 구축하는 것 외에 평가와 감사체계까지 포함한 개인정보 관리체계를 마련해야 하기 때문에 기업의 개인정보 보호수준을 지속적으로 제고할 수 있는 효과가 나타나게 된다.
인증 획득을 통해 개인정보보호 베스트 프래틱스 기업 이미지 확보를 통한 대외 신뢰도 상승과 기업의 브랜드 가치가 향상되는 것은 부가적인 소득이다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
가장 우선되어야 할 일로 개인정보보호 활동의 적극적인 참여 및 활동을 위해 개인정보보호를 담당하는 조직을 구축하고 효과적인 운영을 위해 개인정보보호 정책과 규정, 지침 관리에 대한 지속적인 현행화를 수행해야 한다. 개인정보보호 정책과 규정은 기업의 개인정보보호 활동에 대한 방향성을 제시하고 개인정보를 활용한 비즈니스 수행 시 의사 결정의 기준이 되는 가이드라인으로 기업 내의 개인정보보호에 대한 목표 수준 설정과 추진 전략의 수립, 개인정보보호 관리 지표 수립 및 평가를 통해 개인정보보호 체계를 정립하고 실행력을 강화해야 한다.
또 개인정보 유출 등 발생 가능한 이슈에 대한 예방과 유출 사고 발생 시 즉각적인 조치로 피해 발생을 최소화 할 수 있는 방안은 개인정보 보호현황에 대한 점검과 모니터링에 대한 체계를 마련하고 운영하는 것이다. 개인정보 유출 시 통지ㆍ신고제도, 집단분쟁조정제도, 권리침해 중지를 구하는 단체소송 도입으로 국민의 피해구제가 한층 강화되기 때문에 개인정보보호 활동과 유출 시 대응 주체에 대해 명확화를 통해 고객 접점에 대한 응대 지침을 마련해야 한다.
체계적인 개인정보보호 교육을 통해 개인정보 취급자의 기본 소양 함양과 함께 구성원의 변화관리로 개인정보 유출의 위협을 방지하는 일 역시 중요하다.
개인정보보호에 대한 변화관리 추진은 우선 리더 계층의 변화를 통해서 사내 구성원의 개인정보보호 마인드를 강화하는 톱 다운 방식으로 전개되어야 효과적이며, 개인정보보호 교육 컨텐츠의 개발과 구성원의 개인정보 취급 역량 강화를 위한 체계적인 교육 계획 등이 수립 및 추진되어야 한다.
개인정보보호관리체계 인증을 획득하기 위해서는 관련 법령에 따른 준수 의무를 다해야 하며 기술적 관리적인 보호조치를 적절하게 구축하는 것 외에 평가와 감사체계까지 포함한 개인정보 관리체계를 마련해야 하기 때문에 기업의 개인정보 보호수준을 지속적으로 제고할 수 있는 효과가 나타나게 된다.
인증 획득을 통해 개인정보보호 베스트 프래틱스 기업 이미지 확보를 통한 대외 신뢰도 상승과 기업의 브랜드 가치가 향상되는 것은 부가적인 소득이다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
