개인정보보호위원회 개인정보보호지침 제36조 (내부 관리계획의 수립ㆍ시행 및 점검)

공식 조문
시행 · 2024-04-30훈령소관 · 개인정보보호위원회

이 법령의 자료

이 법령의 취지

이 지침은 「개인정보 보호법」(이하 "법"이라 한다)

1. 조문 원문

내부 관리계획은 다음 각 호의 사항을 포함하여야 한다.
1.개인정보 보호책임자의 자격요건 및 지정에 관한 사항
2.개인정보 보호책임자 및 개인정보취급자의 역할 및 책임에 관한 사항
3.개인정보취급자에 대한 관리ㆍ감독 및 교육에 관한 사항
4.접근 권한의 관리에 관한 사항
5.접근 통제에 관한 사항
6.개인정보의 암호화 조치에 관한 사항
7.접속기록 보관 및 점검에 관한 사항
8.악성프로그램 등 방지에 관한 사항
9.물리적 안전조치에 관한 사항
10.개인정보 보호조직에 관한 구성 및 운영에 관한 사항
11.개인정보 유출사고 대응 계획 수립ㆍ시행에 관한 사항
12.위험 분석 및 관리에 관한 사항
13.개인정보 유출, 도난 방지 등을 위한 취약점 점검에 관한 사항
14.개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항
15.개인정보 내부 관리계획의 수립, 변경 및 승인에 관한 사항
16.그 밖에 개인정보 보호를 위하여 필요한 사항
별표 제2호의 유형2에 해당하는 개인정보처리자는 제1항제12호부터 제13호까지를 내부 관리계획에 포함하지 아니할 수 있다.
개인정보처리자는 제1항 각 호의 사항에 중요한 변경이 있는 경우에는 이를 즉시 반영하여 내부 관리계획을 수정하여 시행하고, 그 수정 이력을 관리하여야 한다.
개인정보 보호책임자는 연1회 이상으로 내부 관리계획의 이행 실태를 점검ㆍ관리하여야 한다.

제36조제1항에 따른 개인정보의 정정ㆍ삭제 요구를 받았을 때에는 정당한 사유가 없는 한 요구를 받은 날로부터 10일 이내에 그 개인정보를 조사하여 정보주체의 요구에 따라 정정ㆍ삭제 등 필요한 조치를 한 후 그 결과를 별지 제4호 서식에 따라 정보주체에게 알려야 한다.

정보주체의 정정ㆍ삭제 요구가 법

제36조제1항 단서에 해당하는 경우에는 정당한 사유가 없는 한 요구를 받은 날로부터 10일 이내에 삭제를 요구할 수 없는 근거법령의 내용을 정보주체에게 알려야 한다.

2. 연결 자산

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

3. 위계·연결 법령

상위 위임 법령

이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.

이 법의 다른 조문 전체 목차 · 61개 펼치기

자주 묻는 질문

개인정보보호위원회 개인정보보호지침 제36조는 언제 시행된 조문입니까?

이 조문은 2024-04-30 시행된 개인정보보호위원회 개인정보보호지침에 따른 현행 조문입니다.

개인정보보호위원회 개인정보보호지침 앞뒤 조문 이어 보기

이 법 전체 목차 61개 보기
법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.