개인 정보보호 방안에 관한 설명으로 옳지 않은 것은? | [가맹거래사 1차] 16년 1회차 기출문제 상세 페이지
1[가맹거래사 1차] 16년 1회차
개인 정보보호 방안에 관한 설명으로 옳지 않은 것은?
1
업무를 위해 수집한 개인정보를 타 부서에 제공할 경우에 외부 유출방지를 위해 해당부서의 서면 동의만 받는다.
2
방화벽을 설치하여 허가 받지 않은 사용자의 불법 침입을 막는다.
3
침입탐지장치를 설치하여 네트워크를 감시하고 이상 징후를 기록한다.
4
기밀정보를 암호화하여 지정된 수취인만 해독할 수 있게 한다.
5
사용자의 업무에 따른 최소한의 권한을 부여하도록 한다.
해설
업무를 위해 수집한 개인정보를 타 부서 등 제3자에게 제공할 때에는 정보주체(당사자) 본인의 동의를 받아야 하며, 해당 부서의 서면 동의만으로는 외부 유출을 방지하는 적절한 방안이 될 수 없다.
방화벽 설치로 불법 침입을 막고, 침입탐지장치로 네트워크를 감시하며, 기밀정보를 암호화하고, 업무에 필요한 최소한의 권한만 부여하는 것은 모두 타당한 개인정보보호 방안이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.