ISMS-P 인증 기준 3.1.5.간접수집 보호조치 편집하기 (부분)

====공개된 개인정보 수집 ====

*SNS, 인터넷 홈페이지 등 공개된 매체 또는 장소에서 개인정보를 수집하는 경우 '''정보주체의 동의 의사가 명확히 표시되거나''' 인터넷 홈페이지 등의 표시 내용에 비추어 '''사회 통념상 동의 의사가 있다고 인정되는 범위 내에서만 이용'''할 수 있다(표준 개인정보 보호지침 제6조제4항).
*서비스 계약 이행을 위하여 필요한 경우로서 서비스 제공과정에서 '''자동수집장치 등에 의하여 수집· 생성되는 개인정보'''(통화기록, 접속로그, 결제기록, 이용내역 등)에 대해서도 해당 서비스의 계약 이행 및 제공을 위하여 '''필요한 최소한의 개인정보만을 수집'''하여야 한다.
**다만 서비스 제공 '''계약 이행과는 무관한 목적으로 이용'''하기 위하여 수집하는 경우에는 '''선택 동의 항목으로 분류하여 별도의 사전 동의'''를 받아야 함(예를 들어, 쿠키를 통하여 수집하는 행태정보를 분석하여 개인별 맞춤형 광고에 활용하는 경우 등)