규정을 이해해 한발 앞서기

데이터 보안 입문

Angeline Corvaglia

Founder & Digital Transformation Specialist

법적 요구 vs 규제 의무

법적 요구사항

• 법에 의해 의무화

규제 의무사항

• 규제 기관이 설정

데이터 보안 컴플라이언스 요구사항

사람들의 개인정보를 보호

조직이 데이터를 책임 있게 처리하도록 보장

초점에 따라 분류

• 데이터 수집·처리
• 정보주체 권리
• 데이터 보호

데이터 수집과 처리

• 데이터 최소화: 목적에 필요한 최소한만 수집
• 목적 제한: 수집 목적에만 사용

정보주체 권리

• 기업이 보유한 본인 데이터 열람 권리
• 기업 DB에서 개인정보 삭제 권리

데이터 보호

• 데이터 유출 통지
• 민감정보 암호화(스크램블링)

일반개인정보보호법(GDPR)

EU 시민의 개인정보 보호

개인정보에 대한 광범위한 권리

• 열람
• 정정
• 삭제
• 처리 제한·이의제기

사베인스-옥슬리법(SOX)

회계 부정 방지와 기업 책임성 강화

재무보고에 대한 내부통제

• 정확성
• 신뢰성
• 정기적 테스트
• 정기적 평가

사이버보안 정보공유법(CISA Act)

기업의 정부와의 정보 공유

• 선의로 수행
• 법적 책임 면제 보호
• 민관 협력 강화

전 세계 조직과 개인의 사이버보안 인식 제고

데이터 보안에서 한발 앞서려면 법을 알아야 합니다

일반적으로 다음에 따라 달라집니다

• 다루는 데이터의 성격
• 고객의 위치
• 소속 산업 분야

최신 상태 유지

능동적으로 대처하는 팁:

• 관련 업계 협회 웹사이트 확인
• 뉴스 소스 팔로우
• 데이터 보안 컨퍼런스와 웨비나 참가

연습해 봅시다!

데이터 보안 입문