IT 이야기/네트워크,보안

Privacy/Data Protection : APEC Privacy Framework

필넷 2008. 12. 9. 17:11
반응형
○  Privacy/Data Protection : APEC Privacy Framework
·  APEC 회원국 간의 전자 상거래 촉진을 위해 제반 활동을 하는 고위관료회의의 산하 특별그룹인 ECSG(Electronic Commerce Steering Group)이 APF(APEC Privacy Framework) 개발, 채택함
·  개인정보보호 원칙 9가지

피해예방

개인정보가 요용되지 않도록 개인정보를 보호하기 위한 조치를 취해야 한다.

고지

개인정보와 관련된 관행 및 정책을 해당 개인들에게 명료하고 알기 쉽게 설명해야 한다.

수집제한

정해진 목적에 맞게 합법적이고 공정한 방법으로 개인정보는 수집되어야 하고, 필요할 경우 개인에게 고지하거나 사전동의를 받아야 한다.

개인정보 활용

수집된 개인정보는 당초의 수집목적에 맞도록 사용되어야 한다.

선택

개인정보의 수집, 활용, 공개 여부를 선택할 수 있는 방법을 제공

무결성

개인정보는 완벽해야 하고, 활용 목적상 필요한 범위 내에서 가장 최신의 정보를 유지해야 한다.

보안조치

개인정보 관리자는 개인정보의 분실, 비인가자의 접근, 파괴, 활용, 공개 등의 위험으로부터 보호하기 위한 적절한 보안조치를 취해야 한다.

열람 및 수정

개인들은 자신의 개인정보에 대한 열람과 수정을 할 수 있어야 함

책임

개인정보 관리자는 상기의 원칙의 실행방안을 준수할 책임이 있다.



반응형