ISMS-P WIKI인증기준
3.1.4 민감정보 및 고유식별정보의 처리 제한
민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 정보주체의 별도 동의를 받아야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“3.1.4” 검색결과 9개 · 1–9번째 표시
출처한국인터넷진흥원 (KISA)
5
→
인증기준
3.1.4 민감정보 및 고유식별정보의 처리 제한
민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 정보주체의 별도 동의를 받아야 한다.
인증기준
3.1.4 민감정보 및 고유식별정보의 처리 제한
민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 정보주체의 별도 동의를 받아야 한다.
인증기준
3.1.4 민감정보 및 고유식별정보의 처리 제한
민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 정보주체의 별도 동의를 받아야 한다.
인증기준
3.1.4 민감정보 및 고유식별정보의 처리 제한
민감정보와 고유식별정보(주민등록번호 제외)를 처리하기 위해서는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우를 제외하고는 정보주체(이용자)의 별도 동의를 받아야 한다.
출처ISMS-P WIKI 편집
4
결함사례
→쟁점지식
금융 AI 챗봇 및 생성형 LLM 도입 시 개인신용정보 유출 방지 쟁점
외부 LLM API 호출·RAG 구축 과정에서 고유식별정보·개인신용정보가 프롬프트나 학습 데이터로 유출되지 않도록, 입력 필터링(DLP)·가명/비식별 처리·CISO 승인 및 이용지침이 갖춰졌는지가 핵심이다. 신용정보는 목적 외 처리·재식별 위험이 특히 크므로 학습 투입 전 정제 절차가 …
기준 3.1.1기준 3.1.4기준 2.6.3#AI#LLM
쟁점지식
개인정보 암호화 알고리즘 적정성 및 KMS 암호키 관리 쟁점
고유식별정보·비밀번호·바이오정보 등 법정 암호화 대상이 저장·전송 구간에서 안전한 알고리즘으로 암호화되는지, 암호키의 생성·보관·접근·폐기(KMS)와 취급자 분리가 관리되는지가 핵심이다.
기준 2.7.1기준 2.7.2기준 3.1.4#암호화#암호키
쟁점지식