한국전기기술인협회 로고

제4조(내부관리계획의 수립 및 승인)

• ① 협회는 연계정보를 안전하게 처리하기 위하여 이 계획을 연계정보에 관한 내부관리계획으로 하여 수립·시행한다.
• ② 이 계획의 수립 및 변경은 연계정보보호책임자의 검토를 거쳐 협회장의 결재로 확정한다.
• ③ 협회는 내부결재(전자결재 등)를 통하여 이 계획의 수립·변경 및 승인 일자를 확인할 수 있도록 기록·관리한다.

제5조(내부관리계획의 공표)

협회는 이 계획 중 연계정보의 수집·이용 목적, 이용자의 열람 등 요구 방법 및 절차 등 연계정보 처리에 관한 사항을 이용자가 쉽게 확인할 수 있도록 협회 홈페이지 등을 통하여 공개한다.

제6조(연계정보보호책임자의 지정)

• ① 협회는 연계정보의 안전조치를 총괄하는 연계정보보호책임자 1인을 지정한다.
• ② 연계정보보호책임자는 협회의 정보보호·개인정보보호 업무를 총괄하는 부서의 장 또는 이에 준하는 자로 지정함을 원칙으로 하며, 기존의 개인정보 보호책임자(CPO) 또는 정보보호 최고책임자(CISO)가 겸임할 수 있다.

제7조(연계정보보호책임자의 역할 및 책임)

연계정보보호책임자는 다음 각 호의 업무를 수행한다.

• 1. 연계정보 안전조치 계획의 수립·시행
• 2. 연계정보취급자의 지정 및 관리·감독
• 3. 연계정보 처리 실태에 대한 정기 점검 및 교육 계획의 수립·시행
• 4. 연계정보 침해사고 발생 시 대응 총괄
• 5. 그 밖에 연계정보 보호를 위하여 필요한 사항

제8조(연계정보취급자의 지정 및 최소화)

• ① 협회는 연계정보를 처리하는 업무를 담당하는 자를 업무상 필요한 최소한의 인원으로 지정하여 관리한다.
• ② 연계정보취급자로 지정하고자 하는 경우 소관 부서장의 신청과 연계정보보호책임자의 승인 절차를 거쳐야 하며, 신청정보에는 신청자, 신청일시, 신청목적, 사용기간 등을 포함한다.
• ③ 협회는 연계정보취급자 목록을 최신 상태로 유지·관리하며, 담당업무 변경 또는 퇴직 등의 사유가 발생한 경우 지체 없이 목록을 갱신하고 관련 접근권한을 회수 또는 변경한다.
• ④ 연계정보보호책임자는 연계정보취급자의 업무 관련성 및 접근권한의 적정성을 연 1회 이상 정기적으로 검토하고 그 결과를 기록·관리한다.

제9조(연계정보취급자의 역할 및 책임)

• ① 연계정보취급자는 업무상 필요한 최소한의 범위에서만 연계정보에 접근하여야 하며, 이 계획 및 관계 법령에서 정한 절차를 준수하여야 한다.
• ② 연계정보취급자는 직무상 알게 된 연계정보를 이 계획에서 정한 목적 외의 용도로 이용하거나 타인에게 누설하여서는 아니 된다.

제10조(처리단계별 취급 및 관리 절차)

연계정보취급자는 다음 각 호의 처리단계별 절차에 따라 연계정보를 취급하여야 한다.

• 1. 수집 단계 : 본인확인기관으로부터 제공받은 연계정보는 사전에 승인된 목적 범위 내에서만 수집한다.
• 2. 이용 단계 : 수집 목적과 다른 목적으로 연계정보를 이용하지 아니한다.
• 3. 보관 단계 : 연계정보는 접근권한이 부여된 시스템 또는 저장매체에 한하여 보관한다.
• 4. 제공 단계 : 법령에 특별한 규정이 있거나 이용자의 동의가 있는 경우를 제외하고는 외부에 제공하지 아니한다.
• 5. 파기 단계 : 보유목적이 달성되거나 보유기간이 경과한 연계정보는 지체 없이 파기한다.

제11조(주민등록번호와 연계정보의 분리·보관·관리)

• ① 협회는 주민등록번호를 보관하는 경우 비인가자의 접근 등으로 주민등록번호와 연계정보가 함께 유출되지 아니하도록 물리적 또는 논리적으로 분리하여 보관한다.
• ② 논리적으로 분리하여 보관하는 경우에는 데이터베이스의 인스턴스 또는 테이블 단위로 분리하고, 각 테이블에 대한 접근권한을 업무 관련성에 따라 엄격히 제한한다.

제12조(연계정보의 안전한 저장·전송)

① 협회는 연계정보를 정보통신망을 통하여 인터넷망 구간으로 송·수신하는 경우 SSL/TLS, 암호화 응용프로그램(솔루션), VPN 등 안전한 암호화 기술을 적용하여야 한다. 이 경우 SSL v3·TLS 1.0 등 취약한 프로토콜은 사용하지 아니하며, TLS는 1.2 이상의 버전을 사용한다.

제13조(연계정보 유출·도난 방지를 위한 취약점 점검)

협회는 연계정보의 유출·도난을 방지하기 위하여 연계정보 처리시스템에 대한 취약점 점검을 정기적으로 실시하고, 점검 결과 확인된 취약점에 대하여는 지체 없이 개선조치를 시행한다.

제14조(침해사고 대응 및 처리사항 공개)

• ① 협회는 연계정보의 분실·도난·유출·위조·변조 또는 훼손(이하 "침해사고"라 한다)에 대비하여 다음 각 호를 포함하는 대응계획을 수립·시행한다.
  • 가. 연계정보 수집 등 연계정보 처리에 관한 사항의 공개(연계정보 수집·이용 목적, 보유 및 이용 기간, 제3자 제공 시 제공받는 자·목적·기간 등을 협회 홈페이지 등에 공개)
  • 나. 침해사고 발생 시 접수 창구 및 담당자, 접수 이후의 처리 절차, 피해복구 조치, 이용자 통지 및 관계기관 신고 절차
  • 다. 연계정보 이용내역 등 연계정보 처리에 관한 사항의 열람, 정정·삭제, 처리정지, 동의철회 등 요구에 대한 대응 절차
• ② 연계정보보호책임자는 침해사고 발생 시 제1항의 절차에 따라 신속히 대응하고, 그 처리 결과를 협회장에게 보고한다.

제15조(이용자의 요구에 대한 처리)

협회는 이용자가 자신의 연계정보 처리에 관한 열람, 정정·삭제, 처리정지, 동의철회 등을 요구하는 경우 연계정보의 수집 방법 및 절차보다 어렵지 아니한 방법과 절차를 마련하여 지체 없이 처리하고, 그 방법과 절차를 이용자가 알 수 있도록 공개한다.

제16조(연계정보 수집현황의 기록·보관)

• ① 협회는 연계정보의 수집 근거 및 현황을 확인할 수 있도록 다음 각 호의 사항을 기록한다.
  • 1. 수집 출처(연계정보를 제공한 기관의 명칭)
  • 2. 수집 시기(연계정보를 제공받은 일시)
  • 3. 수집 목적
  • 4. 수집 대상 및 함께 제공받은 정보(회원일련번호(UID), 회원ID 등. 다만 주민등록번호 및 연계정보는 포함하지 아니한다)
• ② 제1항에 따라 기록한 자료는 변조·훼손되지 아니하도록 담당자를 지정하고 정기적으로 백업하여 최소 1년간 저장·관리한다.

제17조(정기 교육)

연계정보보호책임자는 연계정보취급자를 대상으로 연 1회 이상 연계정보의 안전한 처리에 관한 교육을 실시하고, 그 결과를 기록·관리한다.

제18조(자체 점검)

연계정보보호책임자는 연계정보 처리 실태가 이 계획에 따라 안전하게 이루어지고 있는지에 대하여 연 1회 이상 자체점검을 실시하고, 점검기간·점검방법·점검결과 및 그에 대한 내부 승인 내역을 기록·관리하며, 문제점이 발견된 경우 개선조치를 한다.

제19조(계획의 관리 및 변경)

• ① 이 계획은 관계 법령의 제정·개정 및 협회 내부 사정변경이 있는 경우 변경할 수 있다.
• ② 이 계획을 변경하는 경우에는 제4조의 절차를 준용한다.

부칙

• 제1조(시행일) 이 계획은 2026년 8월 11일부터 시행한다.
• 제2조(수집현황 기록·보관에 관한 적용례) 제16조(연계정보 수집현황의 기록·보관)는 「연계정보의 생성·처리 등에 관한 기준(방송통신위원회고시 제2025-4호)」 [별표4]의 시행일에 따라 2027년 5월 1일부터 적용한다.