다음 글상자에서 설명하고 있는 개인정보 침해 사례의 유형으로 가장 올바… | [전자상거래운용사 필기] 22년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 22년 1회차
다음 글상자에서 설명하고 있는 개인정보 침해 사례의 유형으로 가장 올바른 것은?
- B시 공무원이 시립 묘지 연구자 6,449명의 개인정보를 장묘업체 관계자에게 넘긴 사례
- 주민센터 직원이 동 주민의 개인정보를 심부름센터에 건당 만 원씩 받고 판매한 사례
1
약관 불이행
2
내부 직원의 유출
3
개인정보 오·남용
4
허술한 개인정보 관리
해설
업무상 개인정보에 접근할 수 있는 취급자가 스스로 정보를 빼내 제3자에게 넘긴 경우이므로 내부 직원의 유출 유형이다.
글상자의 두 사례는 모두 외부 공격이나 관리 부실이 아니다. B시 공무원이 시립 묘지 관련 6,449명의 정보를 장묘업체에 넘기고, 주민센터 직원이 주민 정보를 건당 만 원을 받고 심부름센터에 판 것처럼 권한 있는 사람이 고의로 정보를 반출한 점이 공통된다.
- 약관 불이행은 고지한 개인정보 처리방침과 다르게 정보를 취급하는 경우다.
- 개인정보 오·남용은 수집한 목적과 다른 용도로 정보를 이용하는 경우다.
- 허술한 개인정보 관리는 접근통제·파기 미흡 등 관리 부실로 노출되는 경우여서, 고의적 반출과는 구분된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.