1

증포동 박모씨가 아파트를 한채 장만했다

2

소유권 이전 등기를 해야 하는데

3

등기하려면 취득세 신고부터

문제의 신고서

4

신고서에 개인정보가 있다

이름

주민등록번호

주소

연락처

양도인 인적사항

대리인 인적사항

취득물건

5

개인정보 처리의 고민은

여기서부터 시작된다

6

개인정보를 받으려면 수집동의가 필요하다

하지만 우리는 법에 정해진 행정을 처리하기위해서 신고서를 접수 받았으므로 동의를얻지 않아도 처리가 가능하다.

당연한 말이지만 아무튼 근거가 있다니 다행이다.

고민 1

7

그런데 주민등록번호도 괜찮은 걸까?

우리가 법에 정해진 행정을 처리한다 하더라도이는 일반적인 개인정보에만 적용된다.

주민등록번호는 법에 명시적으로 수집을 허용하거나, 법정서식에 주민등록번호란이 있어야만수집할 수 있다.

일단은, 취득세 관련 법정서식에 주민번호란이있으니 마음놓고 수집해도 된다.

고민 2

8

개인정보 수집 근거는 충분하다

획득한 개인정보로 이제 일을 해야지!

수집근거 확보

9

취득세 고지서 한장이 인쇄되기 위하여...

1. 지방세시스템을 내부망에 구축하여 방화벽으로 보호

2. 지방세시스템 DB 암호화

3. 지방세시스템 로그인 과정 통신암호화

(4 ~ 113. 기술적, 정책적, 관리적 온갖 규칙들.. )

114. 취득세를 처리할 A 공무원이 세무과로 발령나야 한다.

115. 그리고 취득세 업무를 분장 받아야 한다.

116. 해당 업무분장을 근거로 지방세시스템 접속계정을 생성해야 한다.

117. 해당 업무분장을 근거로 지방세시스템 취득세 관련 메뉴에

접근권한을 받아야 한다.

118. A의 업무PC에 각종 보안 모듈이 설치되어 있어야 한다.

119. 취득세 신고서 내용을 기반으로 시스템에 자료를 입력하여 취득세를

산출한다.

10

대충 어떤 상황이냐면...

수집 보관처리 폐기

수집부터 폐기까지 이어지는 개인정보의 라이프사이클에 대해 각 단계마다 수집방법, 처리방법,보관방법, 폐기방법 등 보호대책이 있다.

그 중에 일부만 검토해도 앞장의 과정이 포함된다.11

끝도 없는 보호조치! 보호조치! 보호조치!

수집근거 확보

DB 암호화

통신 암호화

접속권한 제한

PC보안 유지

접속로그 보관

작업이력 보관

방화벽으로 보호

::: 12

하지만

이게 끝이 아니다

13

딴 애들이 자꾸 보고싶다고 한다

세무과에서 보유한 자료를다른 곳에서 좀 보여달라고 한다.

이런건 어떻게 처리하나?

14

개인정보를 다른곳에 줘야 하는데요?

다른곳에 주는 상황을 부담스러운 표현으로'목적 외 이용' 및 '제3자 제공'이라고 한다.

수집자인 이천시가 세금 때릴 목적으로취득한 개인정보를 이천시의 다른 부서에서이용하는 경우가 '목적 외 이용'이고,

이천시 외의 다른 곳으로 넘기는 경우는 '제3자제공'이라고 한다.

당연히 위 두 경우에는 정보주체의 동의를 받거나법에서 제공하도록 명시된 경우에만 줄 수 있다.

고민 3

15

동의 또는 법근거가 있으면 걍 주면 되는가?

당연히 아니다.

나름의 대장을 갖추고 '언제 / 누구에게 / 어떤 정보를 /

무엇에 근거해서 / 어떤 형태로' 줬는지 기록해야 한다.

그리고, 남에게 줬다는 사실을 누구나 알 수 있게공고 등을 통해서 알려야 한다.

고민 4

16

뭔가 많이 귀찮다. 안하면 어떻게 되는가?

벌금, 과태료 등이 부과된다.

일반적으로 행정과 관련된 법이 '~~해야 한다' 정도로언급되고 끝나는 것들이 많겠지만, 개인정보보호법은다르다. 벌칙 조항이 구구절절 있다. (나름 꼼꼼하다)

공공기관이든 영리사업자든 상관없이걸려들면 가차없이 벌금이다.

사고가 안나고 상부기관 점검에 걸려들지 않고, 혹시나걸리더라도 벌금에 따른 구상권과 인사조치가 전혀두렵지 않다면 개인정보보호법을 무시해도 무방하다.

고민 5

17

이런 경우도 있다

아파트 취득세만 부과하고우리의 업무가 끝나진 않는다. 매년 재산세도 부과해야 한다.

그런데 이천에 부동산 소유자가 어디 한둘인가?

고시서 몇십만건... 흠...

18

재산세 고지서 발송하기 위하여

몇십만건을 직접 인쇄하여 풀 바르고우표까지 붙일 수는 없는 노릇!

그래서 외주를 줬더니 손과 발이 평안하시고,공무원이 직접 한 것보다 품질도 좋더라.

19

외주 덕분에 좋긴 하지만

그간 열심히 보호하고 걱정하고애지중지 했던 소중한 개인정보는

한순간에 우리의 관리 영역 바깥에 놓이게 된다.

20

그래서 어쩌라고!

이래도 불편하고 저래도 난감한 상황이다.

21

이런 경우를 대비하여

위탁처리 필수사항을 정리했다

22

개인정보 처리 위탁시 주의할 것들

내 업무를 위해 다른 사람의 능력을 빌려서 개인정보를처리하는 경우에는

1. 개인정보 위탁 계약서가 있어야 한다.

2. 위탁 사실을 공개해야 한다.

3~4. 수탁자도 개인정보보호에 대해 충분히 인지하고보호조치를 하도록 교육하고 감독해야 한다.

슬프게도... 위 사항 중 어느 하나라도 빼먹으면 안된다.

23

개인정보 처리 위탁계약서

위탁과 관련하여 목적 / 범위 / 안전성확보 / 제한사항 /관리감독 / 손해배상에 대한 사항을 명시함.

권장하는 계약서 양식이 별도로 있으므로 표준 계약서를참고하여 업무 특성에 따라 내용 조정하여 활용

24

개인정보 처리 표준 위탁계약서

25

내용은 이렇다.

내가 가진 오이,당근,양파,밀가루로 짜장면을 만들어야겠는데 당신과 당신 조수들의 손과 발이 필요하다. 하지

만 아주 진귀한 유기농 재료라서 당신이 잘 다뤄줬으면 한다.

식중독 걸리지 않게 모든 조리도구와 당신 손발의 위생은 물론 조리실 내부 위생도 철저해야 하며, 식중독 예방을 위해 당신이 위생교육을 받고 당신 조수한테도 내용전달 부탁한다.

또한, 당신이 식재료를 빼돌려도 안되고 결코 도둑맞아서도 안된다. 식재료 손실이 발생하면 손해배상을 청구할 터, 손실이 생기지 않게조심 또 조심!

수타면 만들기 귀찮다고 다른 식당에서 사람 데려와서 작업시키는것도 내 허락없이는 절대 허용할 수 없다.

개인정보 처리 위탁사항 공고

26

예시처럼 위탁 일자 / 수탁자 / 목적 / 위탁항목 / 기간 등이 기재된 공고문작성

새올 > 공보 > 고시공고 메뉴에서 공고번호를 생성

홈페이지 > 개인정보처리방침 > 개인정보처리 위탁 목록 게시판에 공고사항 등록

[요약]OO업무가 힘들어서, □□정보를 ♡♡에게 ** 기간동안 맡겨서 일 좀시킬까 하오니, 그냥 그런줄 아시기 바랍니다..

개인정보 처리 수탁자 교육

위탁업무 담당 공무원이 수탁업체 책임자를 대상으로교육을 하여야 함.

하지만, 담당자의 직접교육 실시가 부담스러운 경우, 사이버교육 수료증으로 갈음할 수 있다.

사이버교육은 개인정보보호 포털에서 무료로 제공됨27

개인정보 처리 수탁자 관리감독

위탁업무 담당 공무원이 수탁업체의 개인정보보호 실태관리감독을 하여야 함.

하지만 관리감독의 범위가 막연하여, 감독 공무원의편의를 위한 이천시 나름의 체크리스트를 만들었음.

원칙은 감독 공무원이 직접 체크해야 하지만, 기술적내용이 많아서....

28

다른건 그럭저럭 할 만한다.

하지만

체크리스트는 어렵다.

29

체크리스트 살펴보기 1

개인정보 보호책임자의 지정 여부

내부관리계획의 수립 여부

개인정보처리방침의 수립 및 공개 여부

개인정보취급자의 개인정보보호 서약서 작성 여부

개인정보취급자에 대한 교육 실시 여부

사용자 PC에 저장된 고유식별정보의 암호화 여부

사용자 PC로부터 웹서버 구간간 암호화 여부30

체크리스트 살펴보기 2

침입차단/침입탐지시스템의 설치 및 운영 여부

비인가된 P2P, 웹하드, 공유설정에 대한 차단 여부

보안프로그램의 설치 및 정기적 업데이트 수행 여부

전산실, 자료보관실 등 물리적 보안 조치여부

개인정보처리시스템에 대한 접근권한 차등 여부

개인정보처리시스템 접속기록 보관 및 관리 여부

개인정보 목적 달성시 지체없이 파기 여부31

체크리스트 살펴보기 3

출력물 폐기시 안전한 방법으로 파기 여부

재위탁 여부

32

여러분, 힘내세요..

답답한 속을 누가 알아주겠습니까... 한 잔 술로 잘 달래시구요...

2월 12일까지 필요한 조치를 다 마쳐주시기 바랍니다.