ISMS-P 인증 기준 세부점검항목 개정(23.10.31) 편집하기

{| class="wikitable"
! colspan="5" |개정 후(23.10.31.)
! colspan="3" |개정 전
|-
|항목
| colspan="2" |상세 내용
| colspan="2" |주요 확인사항
|항목
|상세 내용
|주요 확인사항
|-
| rowspan="4" |2.4.7 업무환경 보안<ref>개인정보 출력 보호조치 기준이 사라지면서 그 중 업무 환경에서의 노출 확인사항이 본 항목으로 이관되었다. (참고) 마스킹 관련 내용은 2.6.3 응용프로그램 접근으로 이관되었다.</ref>
| rowspan="4" |공용으로 사용하는 사무용  기기(문서고, 공용 PC, 복합기, 파일서버 등) 및 개인 업무환경(업무용 PC, 책상 등)을 통해 개인정보 및 중요정보가 비인가자에게  노출 또는 유출되지 않도록 클린데스크, 정기점검 등 업무환경 보호대책을 수립∙이행하여야 한다.
| rowspan="4" |동일
|문서고, 공용 PC,  복합기, 파일서버 등 공용으로 사용하는 시설 및 사무용 기기에 대한 보호대책을 수립∙이행하고 있는가?
|동일
| rowspan="4" |2.4.7 업무환경 보안
| rowspan="4" |공용으로 사용하는 사무용  기기(문서고, 공용 PC, 복합기, 파일서버 등) 및 개인 업무환경(업무용 PC, 책상 등)을 통해 개인정보 및 중요정보가 비인가자에게  노출 또는 유출되지 않도록 클린데스크, 정기점검 등 업무환경 보호대책을 수립∙이행하여야 한다.
|문서고, 공용 PC,  복합기, 파일서버 등 공용으로 사용하는 시설 및 사무용 기기에 대한 보호대책을 수립∙이행하고 있는가?
|-
|업무용  PC, 책상, 서랍 등 개인업무 환경을 통한 개인정보 및 중요정보의 유∙노출을 방지하기 위한 보호대책을 수립∙이행하고 있는가?
|동일
|업무용  PC, 책상, 서랍 등 개인업무 환경을 통한 개인정보 및 중요정보의 유∙노출을 방지하기 위한 보호대책을 수립∙이행하고 있는가?
|-
|'''개인정보가  포함된 종이 인쇄물 등 개인정보의 출력∙복사물을 안전하게 관리하기 위해 필요한 보호조치를 하고 있는가?'''
|'''신설'''
|
|-
|개인  및 공용업무 환경에서의 정보보호 준수여부를 주기적으로 검토하고 있는가?
|동일
|개인 및  공용업무 환경에서의 정보보호 준수여부를 주기적으로 검토하고 있는가?
|-
| rowspan="3" |2.5.4 비밀번호 관리<ref>개인정보처리시스템, 개인정보주체의 인증에 관한 내용이 강화되었다.</ref>
| rowspan="3" |법적 요구사항, 외부  위협요인 등을 고려하여 정보시스템 사용자 및  고객, 회원 등  정보주체(이용자)가 사용하는 비밀번호 관리절차를 수립∙이행하여야 한다.
| rowspan="3" |동일
|'''정보시스템'''에 대한 안전한 사용자 비밀번호 관리절차 및 작성규칙을  수립∙이행하고 있는가?
|'''변경'''
| rowspan="3" |2.5.4 비밀번호 관리
| rowspan="3" |법적 요구사항, 외부  위협요인 등을 고려하여 정보시스템 사용자 및  고객, 회원 등  정보주체(이용자)가 사용하는 비밀번호 관리절차를 수립∙이행하여야 한다.
|'''정보시스템 및 개인정보처리시스템'''에 대한 안전한 사용자 비밀번호  관리절차 및 작성규칙을 수립∙이행하고 있는가?
|-
|정보주체(이용자)가  안전한 비밀번호를 이용할 수 있도록 비밀번호 작성 규칙을 수립∙이행하고 있는가?
|동일
|정보주체(이용자)가  안전한 비밀번호를 이용할 수 있도록 비밀번호 작성 규칙을 수립∙이행하고 있는가?
|-
|개인정보취급자  또는 정보주체의 인증수단을 안전하게 적용하고 관리하고 있는가?
|'''신설'''
|
|-
| rowspan="5" |2.6.3 응용프로그램 접근
| rowspan="5" |사용자별 업무 및 접근 정보의 중요도 등에 따라 응용프로그램 접근권한을 제한하고, 불필요한 정보 또는 중요정보 노출을 최소화할 수 있도록 기준을 수립하여 적용하여야 한다.
| rowspan="5" |동일
|중요정보 접근을  통제하기 위하여 사용자의 업무에 따라 응용프로그램 접근권한을 차등 부여하고 있는가?
|동일
| rowspan="5" |2.6.3 응용프로그램 접근
| rowspan="5" |사용자별 업무 및 접근 정보의 중요도 등에 따라 응용프로그램 접근권한을 제한하고, 불필요한 정보 또는 중요정보 노출을 최소화할 수 있도록 기준을 수립하여 적용하여야 한다.
|중요정보 접근을  통제하기 위하여 사용자의 업무에 따라 응용프로그램 접근권한을 차등 부여하고 있는가?
|-
|일정 시간동안 입력이 없는 세션은 자동 차단하고, 동일 사용자의 동시 세션 수를 제한하고 있는가?
|동일
|일정 시간동안 입력이 없는 세션은 자동 차단하고, 동일 사용자의 동시 세션 수를 제한하고 있는가?
|-
|관리자 전용 응용프로그램(관리자 웹페이지, 관리콘솔 등)은 비인가자가 접근할 수 없도록 접근을 통제하고 있는가?
|동일
|관리자 전용  응용프로그램(관리자 웹페이지, 관리콘솔 등)은 비인가자가 접근할 수 없도록 접근을 통제하고 있는가?
|-
|'''개인정보 및 중요정보의 표시제한 보호조치의 일관성을 확보할 수 있도록 관련 기준을 수립하여 적용하고 있는가?'''
|'''이동<ref>개정안에서 삭제된 기존 3.2.3의 주요 확인사항이 이동되었다.</ref>'''
|
|-
|'''개인정보 및 중요정보의''' 불필요한  노출(조회, 화면표시, 인쇄, 다운로드 등)을 최소화할 수 있도록 응용프로그램을 구현하여 운영하고 있는가?
|'''변경'''
|중요정보의 불필요한 노출(조회, 화면표시, 인쇄, 다운로드 등)을  최소화할 수 있도록 응용프로그램을 구현하여 운영하고 있는가?
|-
| rowspan="4" |2.6.6 원격접근 통제
| rowspan="4" |보호구역 이외 장소에서의 정보시스템 관리 및 개인정보 처리는 원칙적으로 금지하고, 재택근무∙장애대응∙원격협업 등 불가피한 사유로 원격접근을 허용하는 경우 책임자 승인, 접근 단말 지정, 접근 허용범위 및 기간 설정, 강화된 인증, 구간 암호화, 접속단말 보안(백신, 패치 등) 등 보호대책을 수립∙이행하여야 한다.
| rowspan="4" |동일
|인터넷과 같은  외부 네트워크를 통한 정보시스템 원격운영은 원칙적으로 금지하고 장애대응 등 부득이하게 허용하는 경우 보완대책을 마련하고 있는가?
|동일
| rowspan="4" |2.6.6 원격접근 통제
| rowspan="4" |보호구역 이외 장소에서의 정보시스템 관리 및 개인정보 처리는 원칙적으로 금지하고, 재택근무∙장애대응∙원격협업 등 불가피한 사유로 원격접근을 허용하는 경우 책임자 승인, 접근 단말 지정, 접근 허용범위 및 기간 설정, 강화된 인증, 구간 암호화, 접속단말 보안(백신, 패치 등) 등 보호대책을 수립∙이행하여야 한다.
|인터넷과 같은  외부 네트워크를 통한 정보시스템 원격운영은 원칙적으로 금지하고 장애대응 등 부득이하게 허용하는 경우 보완대책을 마련하고 있는가?
|-
|내부 네트워크를 통해서 원격으로 정보시스템을 운영하는 경우 특정 단말에 한해서만 접근을 허용하고 있는가?
|동일
|내부 네트워크를 통해서 원격으로 정보시스템을 운영하는 경우 특정 단말에 한해서만 접근을 허용하고 있는가?
|-
|재택근무, 원격협업, 스마트워크 등과 같은 원격업무 수행 시 중요정보 유출, 해킹 등 침해사고 예방을 위한  보호대책을 수립∙이행하고 있는가?
|동일
|재택근무, 원격협업, 스마트워크 등과 같은 원격업무 수행 시 중요정보 유출, 해킹 등 침해사고 예방을 위한  보호대책을 수립∙이행하고 있는가?
|-
|개인정보처리시스템의 관리,  운영, 개발, 보안 등을 목적으로 원격으로 개인정보처리시스템에 '''접속하는''' 단말기는 관리용 단말기로 지정하고 임의조작 및 목적 외 사용  금지 등 안전조치를 적용하고 있는가?
|'''변경'''
|개인정보처리시스템의 관리,  운영, 개발, 보안 등을 목적으로 원격으로 개인정보처리시스템에 '''직접 접속'''하는  단말기는 관리용 단말기로 지정하고 임의조작 및 목적 외 사용 금지 등 안전조치를 적용하고 있는가?
|-
| rowspan="3" |2.6.7 인터넷 접속 통제<ref>안전성 확보조치 개정에 따른 변경 (참고) "전년도 말 기준 직전 3개월간 그 개인정보가 저장ㆍ관리되고 있는 이용자 수가 일일평균 100만명 이상인 개인정보처리자는 개인정보처리시스템에서 개인정보를 다운로드 또는 파기할 수 있거나 개인정보처리시스템에 대한 접근 권한을 설정할 수 있는 개인정보취급자의 컴퓨터 등에 대한 인터넷망 차단 조치를 하여야 한다. 다만, 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제2조제3호에 따른 클라우드컴퓨팅서비스를 이용하여 개인정보처리시스템을 구성ㆍ운영하는 경우에는 해당 서비스에 대한 접속 외에는 인터넷을 차단하는 조치를 하여야 한다. "</ref>
| rowspan="3" |인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립∙이행하여야 한다.
| rowspan="3" |동일
|주요 직무 수행  및 개인정보 취급 단말기 등 업무용 PC의 인터넷 접속에 대한 통제정책을 수립∙이행하고 있는가?
|동일
| rowspan="3" |2.6.7 인터넷 접속 통제
| rowspan="3" |인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립∙이행하여야 한다.
|주요 직무 수행  및 개인정보 취급 단말기 등 업무용 PC의 인터넷 접속에 대한 통제정책을 수립∙이행하고 있는가?
|-
|주요 정보시스템(DB서버 등)에서 불필요한 외부 인터넷 접속을 통제하고 있는가?
|동일
|주요 정보시스템(DB서버 등)에서 불필요한 외부 인터넷 접속을 통제하고 있는가?
|-
|관련 법령에 따라 '''인터넷망 차단'''  의무가 부과된 경우 대상자를 식별하여  안전한 방식으로 '''인터넷망 차단 조치'''를  적용하고 있는가?
|'''변경'''
|관련 법령에 따라 '''인터넷 망분리'''  의무가 부과된 경우 '''망분리''' 대상자를 식별하여 안전한 방식으로 망 분리를 적용하고 있는가?
|-
| rowspan="2" |2.7.1 암호정책 적용
| rowspan="2" |개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책을 수립하고 개인정보 및 주요정보의 저장∙전송∙전달 시 암호화를 적용하여야 한다.
| rowspan="2" |동일
|개인정보 및  주요정보의 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호강도, 암호사용 등이 포함된 암호정책을 수립하고 있는가?
|동일
| rowspan="2" |2.7.1 암호정책 적용
| rowspan="2" |개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책을 수립하고 개인정보 및 주요정보의 저장∙전송∙전달 시 암호화를 적용하여야 한다.
|개인정보 및  주요정보의 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호강도, 암호사용 등이 포함된 암호정책을 수립하고 있는가?
|-
|암호정책에 따라 '''개인정보 및 주요정보'''의 저장, 전송, 전달 시 암호화를 수행하고 있는가?
|'''변경'''
|암호정책에 따라 '''개인정보 및 중요 정보'''의 저장, 전송, 전달 시 암호화를 수행하고 있는가?
|-
| rowspan="3" |2.9.4 로그 및 접속기록 관리
| rowspan="3" |서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위∙변조, 도난, 분실 되지 않도록 안전하게 보존∙관리하여야 한다.
| rowspan="3" |동일
|서버,  응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 로그관리 절차를 수립하고 이에 따라 필요한 로그를 생성하여 보관하고 있는가?
|동일
| rowspan="3" |2.9.4 로그 및 접속기록 관리
| rowspan="3" |서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위∙변조, 도난, 분실 되지 않도록 안전하게 보존∙관리하여야 한다.
|서버,  응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 로그관리 절차를 수립하고 이에 따라 필요한 로그를 생성하여 보관하고 있는가?
|-
|정보시스템의 로그기록은 '''위∙변조 및 도난, 분실되지 않도록 안전하게 보관하고''' 로그기록에 대한 접근권한은 최소화하여 부여하고 있는가?
|'''변경'''
|정보시스템의 로그기록은 '''별도 저장장치를 통해 백업하고''' 로그기록에 대한 접근권한은 최소화하여 부여하고 있는가?
|-
|개인정보처리시스템에 대한 접속기록은 법적 요구사항을 준수할 수 있도록 필요한 항목을 모두 포함하여 일정기간 안전하게  보관하고 있는가?
|동일
|개인정보처리시스템에 대한 접속기록은 법적 요구사항을 준수할 수 있도록 필요한 항목을 모두 포함하여 일정기간 안전하게  보관하고 있는가?
|-
| rowspan="9" |3.1.1 개인정보 '''수집∙이용'''
| rowspan="9" |'''개인정보는 적법하고 정당하게 수집∙이용하여야 하며, 정보주체의 동의를 근거로 수집하는 경우에는 적법한 방법으로 정보주체의 동의를 받아야 한다. 또한 만 14세 미만 아동의 개인정보를 수집하는 경우에는 그 법정대리인의 동의를 받아야 하며 법정대리인이 동의하였는지를 확인하여야 한다.'''
| rowspan="9" |'''변경'''
|'''개인정보를  수집하는 경우 정보주체 동의, 법령상 의무준수, 계약 체결∙이행 등 적법 요건에 따라 수집하고 있는가?'''
|'''변경'''
| rowspan="9" |3.1.2 개인정보의 '''수집 동의'''
| rowspan="9" |'''개인정보는 정보주체(이용자)의 동의를 받거나 관계 법령에 따라 적법하게 수집하여야 하며, 만 14세 미만 아동의 개인정보를 수집하려는 경우에는 법정대리인의 동의를 받아야 한다.'''
|개인정보 수집  시 법령에 특별한 규정이 있는 경우를 제외하고는 정보주체(이용자)에게 관련 내용을 명확하게 고지하고 동의를 받고 있는가?
|-
|'''정보주체에게 개인정보 수집  동의를 받는 경우 동의방법''' 및 시점은  적절하게 되어 있는가?
|'''변경'''
|정보주체(이용자)에게 동의를 받는 방법 및 시점은 적절하게 되어 있는가?
|-
|'''정보주체에게''' 개인정보 수집 동의를 받는 경우 관련 내용을 명확하게 고지하고 법령에서 정한 중요한 내용에 대해  명확히 표시하여 알아보기 쉽게 '''표시하고  있는가?'''
|'''변경'''
|정보주체(이용자)에게 동의를  서면(전자문서 포함)으로 받는 경우 법령에서 정한 중요한 내용에 대해 명확히 표시하여 알아보기 쉽게 하고 있는가?
|-
|만 14세 미만 아동의 개인정보에 대해 수집∙이용∙제공 등의 동의를 받는 경우 법정대리인에게 필요한 사항에 대하여  고지하고 동의를 받고 있는가?
|동일
|만 14세 미만 아동의 개인정보에 대해 수집∙이용∙제공 등의 동의를 받는 경우 법정대리인에게 필요한 사항에 대하여  고지하고 동의를 받고 있는가?
|-
|법정대리인의 동의를 받기 위하여 필요한 최소한의 개인정보만을 수집하고 있으며, 법정대리인이 자격 요건을 갖추고  있는지 확인하는 절차와 방법을 마련하고 있는가?
|동일
|법정대리인의 동의를 받기 위하여 필요한 최소한의 개인정보만을 수집하고 있으며, 법정대리인이 자격 요건을 갖추고  있는지 확인하는 절차와 방법을 마련하고 있는가?
|-
|'''만 14세 미만의 아동에게 개인정보 처리와 관련한 사항 등의 고지 시 이해하기 쉬운 양식과 명확하고 알기 쉬운  언어로 표현하고 있는가?'''
|'''신설'''
|
|-
|'''정보주체''' 및 법정대리인에게 동의를 받은 기록을 보관하고 있는가?
|'''변경'''
|'''정보주체(이용자)''' 및 법정대리인에게 동의를 받은 기록을 보관하고 있는가?
|-
|'''정보주체의 동의 없이 처리할 수 있는 개인정보에 대해서는 그 항목과 처리의 법적 근거를 정보주체의 동의를 받아  처리하는 개인정보와 구분하여 개인정보 처리방침에 공개하거나  정보주체에게 알리고 있는가?'''
|'''신설'''
|
|-
|'''정보주체의 동의 없이 개인정보의 추가적인 이용 시 당초 수집 목적과의 관련성, 예측 가능성, 이익 침해 여부,  안전성 확보조치 등의 고려사항에 대한 판단기준을 수립∙이행하고, 추가적인 이용이 지속적으로 발생하는 경우 고려사항에 대한 판단기준을  개인정보 처리방침에 공개하고 이를 점검하고 있는가?'''
|'''신설'''
|
|-
| rowspan="3" |3.1.2 개인정보 수집 제한
| rowspan="3" |'''개인정보를 수집하는 경우 처리 목적에''' 필요한 최소한의 '''개인정보만을 수집하여야 하며, 정보주체가 선택적으로 동의할 수 있는 사항 등에 동의하지 아니한다는 이유로 정보주체에게 재화 또는''' 서비스의 제공을 거부하지 않아야 한다.
| rowspan="3" |'''변경'''
|개인정보를  수집하는 경우 '''그 목적에 필요한 범위에서''' 최소한의  정보만을 수집하고 있는가?
|'''변경'''
| rowspan="3" |3.1.1 개인정보 수집 제한
| rowspan="3" |'''개인정보는 서비스 제공을 위하여''' 필요한 최소한의 '''정보를 적법하고 정당하게 수집하여야 하며, 필수정보 이외의 개인정보를 수집하는 경우에는 선택항목으로 구분하여 해당 정보를 제공하지 않는다는 이유로''' 서비스 제공을 거부하지 않아야 한다.
|개인정보를  수집하는 경우 '''서비스 제공 또는 법령에 근거한 처리 등을 위해 필요한 범위 내에서''' 최소한의 정보만을 수집하고  있는가?
|-
|'''정보주체의 동의를 받아 개인정보를 수집하는 경우''' 필요한 최소한의 정보 외의 '''개인정보 수집에는 동의하지 않을 수  있다는 사실을 구체적으로 알리고''' 있는가?
|'''변경'''
|'''수집 목적에''' 필요한 최소한의  정보 외의 '''개인정보를 수집하는 경우 정보주체(이용자)가 해당 개인정보의 제공 여부를 선택할  수 있도록 하고''' 있는가?
|-
|'''정보주체가 수집 목적에''' 필요한 최소한의 정보 이외의 개인정보 수집에 동의하지 않는다는 이유로 서비스 또는 재화의 제공을 거부하지 않도록  하고 있는가?
|'''변경'''
|'''정보주체(이용자)'''가 수집 목적에  필요한 최소한의 정보 이외의 개인정보 수집에 동의하지 않는다는 이유로 서비스 또는 재화의 제공을 거부하지 않도록 하고 있는가?
|-
| rowspan="3" |3.1.3 주민등록번호 처리 제한
| rowspan="3" |주민등록번호는 법적 근거가 있는 경우를 제외하고는 수집∙이용 등 처리할 수 없으며, 주민등록번호의 처리가 허용된 경우라 하더라도 인터넷 홈페이지 등에서 대체수단을 제공하여야 한다.
| rowspan="3" |동일
|주민등록번호는  명확한 법적 근거가 있는 경우에만 처리하고 있는가?
|동일
| rowspan="3" |3.1.3 주민등록번호 처리 제한
| rowspan="3" |주민등록번호는 법적 근거가 있는 경우를 제외하고는 수집∙이용 등 처리할 수 없으며, 주민등록번호의 처리가 허용된 경우라 하더라도 인터넷 홈페이지 등에서 대체수단을 제공하여야 한다.
|주민등록번호는  명확한 법적 근거가 있는 경우에만 처리하고 있는가?
|-
|주민등록번호의 수집 근거가 되는 법조항을 구체적으로 식별하고 있는가?
|동일
|주민등록번호의 수집 근거가 되는 법조항을 구체적으로 식별하고 있는가?
|-
|법적 근거에 따라 '''주민등록번호를 처리하는 경우에도 정보주체가 인터넷 홈페이지를  통하여 회원으로 가입하는 단계에서는 주민등록번호를 사용하지 아니하고도 회원으로 가입할 수 있는 방법을''' 제공하고 있는가?
|'''변경'''
|법적 근거에 따라 '''정보주체(이용자)의 주민등록번호 수집이 가능한 경우에도  아이핀, 휴대폰 인증 등 주민등록번호를 대체하는 수단을''' 제공하고 있는가?
|-
| rowspan="3" |3.1.4 민감정보 및 고유식별정보의 처리 제한
| rowspan="3" |민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 '''정보주체'''의 별도 동의를 받아야 한다.
| rowspan="3" |'''변경'''
|민감정보는 '''정보주체'''로부터 별도의 동의를 받거나 관련 법령에 근거가 있는  경우에만 처리하고 있는가?
|'''변경'''
| rowspan="3" |3.1.4 민감정보 및 고유식별정보의 처리 제한
| rowspan="3" |민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 '''정보주체(이용자)'''의 별도 동의를 받아야 한다.
|민감정보는 '''정보주체(이용자)'''로부터 별도의 동의를 받거나 관련 법령에 근거가  있는 경우에만 처리하고 있는가?
|-
|고유식별정보(주민등록번호 제외)는 '''정보주체'''로부터 별도의 동의를 받거나 관련 법령에 구체적인 근거가 있는 경우에만 처리하고 있는가?
|'''변경'''
|고유식별정보(주민등록번호 제외)는 '''정보주체(이용자)'''로부터 별도의 동의를 받거나 관련 법령에 구체적인 근거가 있는 경우에만 처리하고 있는가?
|-
|재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이  있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알리고  있는가?
|'''신설'''
|
|-
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|}