개인정보보호위원회 개인정보보호지침 제38조 (접근권한의 관리)

공식 조문

시행 · 2024-04-30훈령소관 · 개인정보보호위원회

이 법령의 자료

이 법령의 취지

이 지침은 「개인정보 보호법」(이하 "법"이라 한다)

①개인정보처리자는 개인정보처리시스템에 대한 접근권한을 개인정보취급자에게만 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하여야 한다.

②개인정보처리자는 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자 또는 개인정보취급자의 업무가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소하여야 한다.

③개인정보처리자는 제1항 및 제2항에 따른 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 3년간 보관하여야 한다.

④개인정보처리자는 개인정보처리시스템에 접속할 수 있는 사용자 계정을 발급하는 경우, 개인정보취급자 별로 사용자계정을 발급하여야 하며, 다른 개인정보취급자와 공유되지 않도록 하여야 한다.

⑤개인정보처리자는 개인정보처리시스템의 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 개인정보처리시스템에 대한 접근을 제한하는 방법 등 필요한 기술적 조치를 하여야 한다.

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.

개인정보 보호법 법률

위임 근거 · 법률/행정규칙/훈령

이 조문이 위임받는 상위 근거 법령법령 보기 →

표준 개인정보 보호지침 고시

위임 근거 · 제12조제2항 및 「표준 개인정보 보호지침」에 따라 개인정보보호위원회 소관 분야의 개인정보보호에 필요한 세부적인 사항을 규정하는 것을 목적으로 한다. 제12조(법령에 따른 개인정보의 보존) ① 개인정보처리자가 법

이 조문이 위임받는 상위 근거 법령법령 보기 →

이 법의 다른 조문 전체 목차 · 61개 펼치기

이 조문은 2024-04-30 시행된 개인정보보호위원회 개인정보보호지침에 따른 현행 조문입니다.

제38조 · 접근권한의 관리지금 보는 조문

법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.