우정사업본부 개인신용정보 보호 규정 제33조 (개인신용정보의 암호화)
이 법령의 자료
이 법령의 취지
이 규정은 「신용정보의 이용 및 보호에 관한 법률」및 동법 시행령ㆍ신용정보업감독규정 등에 의거, 우정사업본부 개인신용정보의 수집ㆍ처리ㆍ이용ㆍ제공 및 보호 등에 관하여 필요한 사항을 정하는 것을 목적으로 한다.
1. 조문 원문
①우정사업본부는 비밀번호, 생체인식정보 등 본인임을 인증하는 정보는 암호화하여 저장하며, 이를 조회할 수 없도록 하여야 한다. 다만, 조회가 불가피하다고 인정되는 경우에는 그 조회사유ㆍ내용 등을 기록ㆍ관리하여야 한다.
②우정사업본부는 정보통신망을 통해 개인신용정보 및 인증정보를 송ㆍ수신할 때에는 보안서버 구축 등의 조치를 통해 이를 암호화해야 한다. 보안서버는 다음 각 호의 어느 하나의 기능을 갖추어야 한다.1. 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 개인신용정보를 암호화하여 송ㆍ수신하는 기능2. 웹서버에 암호화 응용프로그램을 설치하여 개인신용정보를 암호화하여 송ㆍ수신하는 기능
③개인신용정보취급자는 개인신용정보를 PC에 저장할 때에는 이를 암호화해야 한다.
④개인신용정보취급자는 다음 각 호의 기준에 따라 개인식별정보의 암호화 등의 조치를 취하여야 한다.1. 정보통신망을 통하여 송수신하거나 보조저장매체를 통하여 전달하는 경우에는 암호화하여야 한다.2. 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ : Demilitarized Zone)에 저장할 때에는 암호화하여야 한다.3. 개인신용정보취급자가 내부망에 개인식별정보를 저장하는 경우에는 암호화하여야 한다. 다만, 영 제2조제2항 각 호의 정보 중 주민등록번호 외의 정보를 저장하는 경우에는 다음 각 목의 기준에 따라 암호화의 적용여부 및 적용범위를 정하여 시행할 수 있다.가. 「개인정보 보호법」 제33조에 따른 개인정보 영향평가의 대상이 되는 공공기관의 경우에는 해당 개인정보 영향평가의 결과나. 그 밖의 경우에는 개인신용정보처리시스템에 적용되고 있는 개인신용정보 보호를 위한 수단과 개인신용정보 유출시 신용정보주체의 권익을 해할 가능성 및 그 위험의 정도를 분석한 결과4. 업무용 컴퓨터 또는 모바일 기기에 저장하여 관리하는 경우에는 상용 암호화 소프트웨어 또는 안전한 알고리즘을 사용하여 암호화하여야 한다.
⑤개인신용정보의 처리를 위탁하는 경우 개인식별번호를 암호화하여 수탁자에게 제공하여야 한다.
2. 연결 자산
이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.
3. 위계·연결 법령
상위 위임 법령
이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.
신용정보법 법률
위임 근거 · 이 규정은 「신용정보의 이용 및 보호에 관한 법률」및 동법 시행령ㆍ신용정보업감독규정 등에 의거, 우정사업본부 개인신용정보의 수집ㆍ처리ㆍ이용ㆍ제공 및 보호 등에 관하여 필요한 사항을 정하는 것을 목적으로 한다.
이 조문이 위임받는 상위 근거 법령법령 보기 →
이 법의 다른 조문 전체 목차 · 39개 펼치기
자주 묻는 질문
우정사업본부 개인신용정보 보호 규정 제33조는 언제 시행된 조문입니까?
이 조문은 2025-02-25 시행된 우정사업본부 개인신용정보 보호 규정에 따른 현행 조문입니다.
우정사업본부 개인신용정보 보호 규정 앞뒤 조문 이어 보기
이 법 전체 목차 39개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.