ISMS-P WIKI쟁점지식
금융 AI 챗봇 및 생성형 LLM 도입 시 개인신용정보 유출 방지 쟁점
외부 LLM API 호출·RAG 구축 과정에서 고유식별정보·개인신용정보가 프롬프트나 학습 데이터로 유출되지 않도록, 입력 필터링(DLP)·가명/비식별 처리·CISO 승인 및 이용지침이 갖춰졌는지가 핵심이다. 신용정보는 목적 외 처리·재식별 위험이 특히 크므로 학습 투입 전 정제 절차가 …
기준 3.1.1기준 3.1.4기준 2.6.3#AI#LLM
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“3.1.1” 검색결과 4개 · 1–4번째 표시
심사 실무쟁점지식
3
→
쟁점지식
콜센터 녹취록·상담 개인정보 마스킹 및 보관기간 쟁점
상담 녹취·상담이력의 수집·이용 고지 및 보관기간이 명확하고, 상담사 화면·조회에 개인정보 마스킹·접근통제가 적용되며, 보관기간 경과분이 파기·분리보관되는지가 핵심이다.
기준 3.1.1기준 3.4.2기준 2.6.4#콜센터#녹취
쟁점지식
마케팅 목적 동의 수렴 및 야간 광고성 정보 전송 쟁점
마케팅 목적 개인정보 수집·이용과 광고성 정보 전송에 대해 필수와 분리된 선택 동의를 받고, 영리목적 광고성 정보 전송 시 사전 동의·수신거부·야간(21시~08시) 별도 동의 및 전송자 표시 의무를 준수하는지가 핵심이다.
기준 3.1.7기준 3.5.2기준 3.1.1#마케팅동의#광고성정보
심사 실무결함사례
1
결함사례
→