ISMS-P WIKI결함사례
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“3.4.1” 검색결과 4개 · 1–4번째 표시
출처ISMS-P WIKI 편집
4
쟁점지식
개인정보 파기 자동화(스케줄러) 및 휴면계정 분리보관 쟁점
보유기간 경과·처리목적 달성 개인정보가 지체 없이(원칙적으로 5일 이내) 복구 불가능하게 파기되는지, 파기가 스케줄러·로그로 검증되는지, 법령상 보존이 필요한 경우 분리보관·접근제한이 되는지가 핵심이다.
기준 3.4.1기준 3.4.2기준 2.9.4#파기#보유기간
쟁점지식
물리적 저장매체 파기(디가우징·파쇄) 증적 관리 쟁점
개인정보가 저장된 저장매체(HDD/SSD 등)를 폐기·재사용할 때 복구 불가능한 방법(디가우징·물리 파쇄·완전삭제)으로 처리하고, 파기 증적(파기확인서·사진·인증서)을 남기는지가 핵심이다.
기준 3.4.1기준 2.9.7기준 2.4.6#매체파기#디가우징
실무 사례
회원 탈퇴 후 CRM·DW·백업에 남은 개인정보
회원 탈퇴 후 CRM·DW·백업에 남은 개인정보 운영 DB에서는 삭제했지만 연계 시스템과 백업에 개인정보가 남아 파기 통제의 완전성이 무너진 사례입니다.
기준 1.2.2기준 2.9.3