본문 바로가기

Compliance18

[Day 198] CCPA(캘리포니아 소비자 보호법) CCPA(California Consumer Privacy Act) CCPA(캘리포니아 소비자 개인 정보 보호법)는 미국 최초의 포괄적인 개인정보 보호법 CCPA 법적 요구사항 요약 CCPA 조항 CCPA 원문 법적 요구사항 요약 #1798.10 (b) A business that collects a consumer’s personal information shall, at or before the point of collection, inform consumers as to the categories of personal information to be collected and the purposes for which the categories of personal information shall be.. 2021. 2. 24.
[Day 195] 바이오정보 바이오정보 지문, 홍채, 음성, 필적 등 개인의 신체적/행동적 특성에 관한 정보로서 개인을 인증 또는 식별하기 위하여 기술적으로 처리되는 개인정보 "기술적 처리"란 센서 입력장치 등을 통해 이미지 등 원본 정보를 수집/입력하고 해당 원본 정보로부터 특징점을 추출하는 등 개인을 인증 또는 식별하기 위해 전자적으로 처리되는 전 과정을 말함 따라서 바이오정보는 인증 또는 식별 목적으로 입력장치 등을 통해 수집/입력된 '원본정보'와 그로부터 특징 값을 추출하여 생성된 '특징정보'로 구분됨 사진이나 음성정보 등은 특정 개인을 식별 또는 인증하기 위하여 기술적으로 처리되는 경우에 한해서만 바이오정보에 해당 * 출처 : 고시·권고 < 관련법령·기술안내서 < 자료실 : 한국인터넷진흥원 (kisa.or.kr) 고시·권고.. 2021. 2. 21.
[Day 194] 위치정보 "위치정보"는 이동성 있는 물건 또는 개인이 특정한 시간에 존재하거나 존재하였던 장소에 관한 정보를 말한다. "특정한 시간"이란 매우 제한적인 범위의 시간대를 의미하므로 주소 또는 개인이 일정기간 동안 특정 지역에 거주하였다는 거주사실 등은 위치정보에 해당되지 않는다. “개인위치정보”란 특정 개인의 위치정보(위치정보만으로는 특정 개인의 위치를 알 수 없는 경우에도 다른 정보와 용이하게 결합하여 특정 개인의 위치를 알 수 있는 것을 포함한다)를 말한다. “특정 개인”의 위치정보를 말하므로 법인이나 단체 등의 위치정보는 보호대상(위치정보의 관리적 기술적 보호조치 기준)에서 제외된다. 개인위치정보에는 다른 정보와 용이하게 결합하여 “특정 개인의 위치를 알 수 있는 것”을 포함한다. 위치 좌표값은 그 자체만으로.. 2021. 2. 20.
[Day 193] 위탁, 제3자제공 차이 위탁 제공하는 측의 사무처리를 위해 개인정보가 제공되는 경우는 '위탁'에 해당됨 예 : 온라인 쇼핑몰에서 택배발송을 위해 고객 주소를 대한통운에 제공하는 경우 제3자 제공 제공받는 측의 사업 목적을 위해 개인정보가 제공되는 것은 '제3자 제공'에 해당됨 예 : A은행에서 계열사인 B보험사의 보험 영업을 위해 A은행 고객 정보를 B보험사에 제공하는 경우 2021. 2. 19.