교육분야 개인정보 유출사고 대응 매뉴얼(2023.5.)

교육분야 개인정보 유출사고 대응 매뉴얼(2023.5.).hwpx

1.02MB

교육분야 개인정보 유출사고 대응 매뉴얼 개정내용(2023.5.).hwp

0.09MB

 

1. 개요

1.1 목적 1

1.2 법적 근거 1

1.3 적용 범위 및 용어 정의 1

1.4 단계별 프로세스(업무 절차) 3

1.5 유출 대응 업무수행 체계 4

 

2. 개인정보 유출사고 대응 조치 및 피해 구제 방법

2.1 유출 통지·조회 절차 6

2.2 유출 신고 절차 및 방법 7

2.3 현장 혼합 최소화 조치 8

2.4 정보주체 민원 대응 조치 9

2.5 정보주체 불안 해소 조치 9

2.6 피해자 구제 조치 10

 

3. 개인정보 유출 원인별 보호 조치

3.1 해킹 11

3.2 내부자 유출 11

3.3 이메일 오발송 12

3.4 외부 노출 12

 

4. 개인정보 유출사고 재발방지 조치

4.1 유출원인 보완 및 재발방지 조치 계획 수립·이행 13

4.2 재발방지 교육 및 사례 전파 13

 

【참고자료】

〔붙임 1〕 유출 통지 방법 14

〔붙임 2〕 표준 개인정보 유출 통지 문항 (예시) 15

〔붙임 3〕 개인정보 유출 신고서 (양식) 16

〔붙임 4〕 개인정보 유출신고 조치확인서 (양식) 18

〔붙임 5〕 사고대응 흐름도 24

〔붙임 6〕 개인정보 유출에 따른 2차 피해유형 및 대응요령 25

〔붙임 7〕 교육부 개인정보보호 포털 유출신고 절차 28

〔붙임 8〕 유관기관 관련 연락처 30