Social Welfare Thorn News, 福智衍, 복지비틀기

사회복지관에 적용가능한 개인정보 안전성 확보조치 매뉴얼을 만들어보았다.

이 매뉴얼은 개인정보 보호법에 기반하고 있으며, 사회복지실천현장 특히 사회복지관에 맞추어 작성해보았다.

한편 이 매뉴얼의 위계는 아래와 같다.

여기서 "내부 관리계획(제1장)" 개인정보처리자 유형1(1만명 미만)에 해당하는 경우 수립하지 않아도 된다.

하지만 내부관리계획과는 별개로 개인정보 처리방침, 필요시 영상정보처리기기 운영방침은 제정·공개하여야 한다.

그리고 개인정보처리시스템(제2장)에 대해서는 NAS를 사용하는 경우를 기준으로 작성하였다.

별도의 개인정보처리시스템을 사용하는 경우라면 그에 따라 수정하면 될 것이다.

마지막으로 개인정보 유출사고 발생시 대응절차(제3장)로 구성하였다.

이 문서는 사고가 발생하지 않는다면 적용할 일이 없는 문서이긴 하다.

다음은 이 매뉴얼의 구성내용이다.

제1장 내부 관리계획

7.1 개인정보처리자 유형

7.2 내부 관리계획(관련: 기준 제4조, 유형 1 적용 제외)

      [별첨 1] 개인정보 내부 관리계획

  7.2.1 개인정보 보호책임자 등의 지정

  7.2.2 개인정보 보호책임자의 역할 및 책임

  7.2.3 개인정보 취급자의 역할 및 책임

           <DF-P-1> 개인정보 취급자 개인정보보호 서약서

           <DF-P-2> 비밀유지 및 보호 서약서(퇴직자용)

7.3 개인정보 보호교육

7.4 접근 통제 및 접근권한의 제한(관련: 기준 제5조, 제6조)

  7.4.1 문서고

  7.4.2 개인정보처리시스템

  7.4.3 내부 네트워크 관리

7.5. 개인정보의 암호화

  7.5.1 기관의 홈페이지는 SSL을 적용한다. (https://)

  7.5.2 한글 문서의 암호화

  7.5.3 엑셀 문서의 암호화

  7.5.4 그 밖에 암호화를 지원하지 않는 경우

  7.5.5 비밀번호 작성 및 운용 규칙

7.6. 개인정보의 파기

  7.6.1 개인정보 파기 절차

  7.6.2 홈페이지 정보의 파기

7.7 개인정보 처리방침 등의 제정 및 공개

      [별첨 1] 개인정보 내부 관리계획

      [별첨 2] 개인정보 처리방침(□△종합사회복지관·□△장기요양기관)

      [별첨 3] 영상정보처리기기 운영․관리 방침(□△종합사회복지관)

제2장 개인정보처리시스템 관리

7.1 개인정보처리시스템

7.2 접근 통제 및 접근 권한의 제한

  7.2.1 접근 통제

  7.2.2 접근 권한의 제한

7.3 접속기록의 보관 및 위·변조 방지 조치

7.4 관리용 단말기의 안전조치

  7.4.1 Windows 로그인 비밀번호 설정

  7.4.2 화면보호기 설정

  7.4.3 Windows 방화벽 설정

  7.4.4 Windows 바이러스 및 위협 방지

  7.4.5 이동식 저장장치의 사용

  7.4.6 기타 주의사항

7.5 개인정보 파일 등의 백업 및 파기

  7.5.1 개인정보처리시스템 및 관리용 단말기의 개인정보 파기

  7.5.2 홈페이지 등의 개인정보 파기

제3장 개인정보 유출사고 대응

7.1 긴급조치

  7.1.1 유출 대응체계(팀) 구축

  7.1.2 피해 최소화 및 긴급조치

7.2 유출 통지․조회 및 신고 절차

  7.2.1 유출 통지

  7.2.2 유출 신고

  7.2.3 유출시 조치

  7.2.4 경찰 수사 및 침해사고 신고

7.3 피해자 구제조치

7.4 재발방지 대책 마련

첨부된 파일은 개인적으로 확인하기 위해 첨부(비밀번호)한 것으로 여기서 배포하지는 않는다.

이 외에 복지관 운영규정(개인정보보호 규정), 내부 관리계획, 개인정보 처리방침, 영상정보처리기기 운영관리방침 등이 연결되어 작성 관리될 필요가 있다.

https://www.dscwc.or.kr 

2021.06.07 - [[정보] 복지 이야기/[法] 복지관련 법령] - 감정노동자(고객응대근로자)인 사회복지사를 위한 보호

위 링크에서 보듯이 산업안전보건법이 개정됨에 따라 제41조에 의거 사회복지사를 포함하는 감정노동자인 고객응대근로자를 위한 예방조치의 일환으로 고객응대업무매뉴얼을 만들어야 합니다.

매뉴얼은 고용노동부·안전보건공단이 지난 2019년에 배포한 『고객응대근로자 건강보호 가이드라인』을 기반으로, 『고객응대근로자 건강보호 업종별 매뉴얼(사회복지사)』를 참조해 만드시면 됩니다.

아래 링크에서 다운받으실 수 있습니다.

http://www.moel.go.kr/news/notice/noticeView.do?bbs_seq=20200101158 

한편 이를 바탕으로 제가 근무하고 있는 사회복지관에 맞게 매뉴얼을 정리해서 만들어보았습니다.

예시가 있다면 더욱 발전시켜 만들어나가는 것이 수월하겠기에, 만들어본 해당 매뉴얼을 공유합니다.

2010년 한국사회복지관협회가 발간한 사회복지관 운영매뉴얼입니다.

복지넷의 문헌 자료실에 있는 것을 확인하였습니다.

아래 링크로 들어가시면 원문을 PDF로 다운 받으실 수 있습니다.

http://www.bokji.net/welfare/book/view.jsp?id=2498&searchDiv=B