안녕하세요. 화해 정보보안팀 안수연입니다. 화해가 개인정보를 보호하는 방법 – 수집

 

화해팀은 화해 개인정보 보호를 매우 중요하게 생각하고 있습니다. 화해를 믿고 사용해주시는 회원분들의 소중한 개인정보를 어떻게 보호하고 있는지 공유해보려고 합니다. 🙂

 

 

 

처음에는…

 

정보보안 조직이 구성되기 전에는 각 팀에서 개인정보를 관리하고 있었고, 필요에 따라 개인정보보호 관련 법무검토를 받고 있었습니다. 아무래도 각 팀에 개인정보가 흩어져 있기 때문에 모든 개인정보의 흐름을 파악하고 이를 주기적으로 관리해나가기 어려웠을 뿐만 아니라, 개인정보보호를 위한 관련 법 조항이 신설되거나 변경되는 등의 이유로 법적 요구사항을 재검토해야 했을 때 신속하게 대응하기에 어려움이 있었습니다.

 

지금은 정보보안 조직에서 전사적으로 현황을 파악하여 흩어져 관리되던 개인정보를 통합하여 관리하고 점검해나가고 있습니다. 또한, 개인정보 라이프사이클에 따른 단계별 보안 전략에 따라 법적 준거성 검토를 포함하여 안전한 관리방안을 마련하고 있습니다.

 

 

 

 

 

화해는 어떻게 개인정보를 보호하고 있을까?

 

그럼 정보보안팀이 어떻게 개인정보를 보호하고 있는지 공유해보겠습니다.

 

이번 포스팅에서는 개인정보를 “수집”하는 방법에 관한 내용을 위주로 다루겠습니다.

 

 

정보주체에게 개인정보 수집 및 이용 동의받기

 

화해는 개인별 맞춤 추천 서비스를 제공하기 위해 회원분들의 이메일주소, 비밀번호 등 개인정보 수집이 필요합니다. 개인정보에 대한 권리는 정보주체에게 있기 때문에 개인정보보호법 제4조와 제15조에 근거하여 이와 관련된 개인정보 수집 및 이용에 대한 동의를 받고 있습니다.

 

 

 

 

 

개인정보 수집 및 이용 동의에 대한 상세 내용 알리기

 

개인정보를 수집할 때에는 개인정보보호법 제15조에 근거해서 어떤 개인정보를 수집해서 어떻게 사용하려 하고, 얼마나 보유 및 이용할 건지 상세 내용을 꼭 알려야 합니다. 그래야 화해를 이용하기 전에 내 개인정보가 불필요하게 활용되지는 않는지, 나도 모르는 정보가 수집되지는 않는지 확인할 수 있습니다. 만약 원하지 않는 내용이 있을 때에는 수집에 대한 동의를 거부할 수 있습니다.

 

 

 

 

 

개인정보 수집 및 이용 동의 시 중요한 상세내용은 알아보기 쉽게 표시하기

 

개인정보가 수집되고 난 후, 화해가 내 개인정보를 언제까지 보유하고 이용하는 건지, 언제 삭제되는 건지, 혹은 방치하는 것은 아닌지 걱정할 수 있습니다. 그래서 화해는 개인정보보호법 제22조에 근거하여 이 부분을 강조해서 알아보기 쉽게 표시했습니다.

 

 

 

 

 

복잡한 비밀번호 설정하기

 

위 내용을 모두 확인하고 화해에 회원가입 하기로 결정했다면, 회원분들을 식별할 수 있는 이메일 주소와 안전한 계정 관리를 위한 비밀번호를 입력하는 단계가 필요합니다.

 

이때 안전하지 않은 비밀번호를 사용하거나 다른 서비스들에서 사용했던 비밀번호를 사용하는 경우 해커가 임의로 비밀번호를 유추하거나 대입하여 해킹할 수 있습니다. 또한 타 사이트의 해킹 사고 발생 시 같은 비밀번호를 사용했던 화해 서비스 계정 정보를 악용할 가능성이 존재합니다. 😢

 

화해에서는 회원분들이 안전한 비밀번호를 입력하여 해킹사고를 예방할 수 있도록 한국인터넷진흥원(KISA)의 비밀번호 작성 기준을 적용하여 가이드를 드리고 있습니다.

 

 

 

 

 

마치며

 

화해는 여러분이 제공해주신 소중한 개인정보가 임의로 도용되거나 악용되지 않도록 개인정보 수집 과정에서도 여러 가지 법적 준거성을 만족하는 보안 조치들을 실행해나가고 있습니다. 이를 통해 화해 회원분들에게 더욱 안전하고 신뢰받는 서비스를 제공해드리고자 항상 노력하고 있다는 것을 기억해주셨으면 합니다.

 

앞으로도 개인정보를 수집하는 방법뿐만 아니라 개인정보를 보호하고 있는 다양한 포인트에 대해서도 작성해보려고 하니 많은 관심 및 기대 부탁드립니다. 감사합니다. 🙂

 

 

---

화해가 개인정보를 보호하는 방법