개인정보영향평가 시 반드시 고려할 사항이 아닌 것은? | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
개인정보영향평가 시 반드시 고려할 사항이 아닌 것은?
1
처리하는 개인정보의 수
2
개인정보 취급자의 인가 여부
3
개인정보의 제3자 제공 여부
4
정보주체의 권리를 해할 가능성 및 그 위협
해설
개인정보영향평가(PIA)는 처리하는 개인정보의 수, 제3자 제공 여부, 정보주체의 권리를 침해할 가능성과 그 위험도를 반드시 고려해야 하는 법정 평가 항목으로 규정한다.
개인정보 취급자 본인의 인가 여부는 조직 내부의 접근 통제·운영 관리에 관한 사항으로, PIA에서 반드시 고려해야 할 항목으로 열거되지는 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.