과거 CRM열풍의 영향으로 기업들은 고객정보를 과도하게 수집해왔습니다. 필요하든 필요하지 않든 다양한 고객정보를 수집했고 이를 마케팅수단으로 활용해왔습니다. 물론 여러가지 효과도 본 것이 사실일 것입니다. 하지만 축적된 고객정보가 이젠 기업을 되려 불안에 떨게 하는 큰 불안요소가 되고 있습니다. 관리되지 않은 고객정보는 오히려 기업에 독이 될수도 있다는 사실을 GS칼텍스는 우리에게 알려주었습니다.
GS칼텍스에서의 고객정보 유출 사건이후 행안부에서는 부랴 부랴 대책회의를 열었고 각 기업의 보안관리자들을 소집해서 집체교육까지 시켰더랬습니다. 교육명은 [민간기업 개인정보보호 실천 결의 대회및 인식 제고 교육] 이었죠.. 9월 30일 (화) pm14:30부터 17:50 까지 코엑스 그랜드 볼룸 103호에서 진행되었었습니다. 행안부 주최, KISA 주관이었구요.. 아는 분이 참석했는데 현장에서 개인정보보호 실천 결의문까지 함께 결의했다고 합니다.
아래에 결의문을 개제해봅니다. 아래 내역은 모든 보안관리자들이 알고 실천해야 할 부분이기도 하고 또 행안부에서 의지를 가지고 실행하려고 하는 내용이니깐 알아두시면 좋을듯 합니다. ^^ 보안관리자 교육에 포함시켜도 좋을듯 싶습니다.
개인정보보호 실천 결의문
최근 개인정보 유출사고가 빈번히 발생함에 따라 사회적 혼란과 정보화 사회에 대한 신뢰를 저하시키고 있다. 이에 우리는 고객의 개인정보보호를 강화함으로써 창의적이고 안전한 선진 정보화 사회를 구현하기 위해 다음과 같이 결의한다.
하나. 우리는 개인정보 관리 책임자를 지정한다.
하나. 우리는 개인정보 취급방침을 고객들에게 알기 쉽게 안내한다.
하나. 우리는 업무에 필요한 고객정보를 최소한으로 수집한다.
하나. 우리는 고객의 정보를 정당한 방법으로만 수집한다.
하나. 우리는 고객에게 안내했던 목적으로만 개인정보를 이용한다.
하나. 우리는 보유기간이 만료된 개인정보는 즉시 폐기한다.
하나. 우리는 개인정보가 유출 훼손되지 않도록 안전성 확보에 최선을 다한다.
최근 개인정보 유출사고가 빈번히 발생함에 따라 사회적 혼란과 정보화 사회에 대한 신뢰를 저하시키고 있다. 이에 우리는 고객의 개인정보보호를 강화함으로써 창의적이고 안전한 선진 정보화 사회를 구현하기 위해 다음과 같이 결의한다.
하나. 우리는 개인정보 관리 책임자를 지정한다.
하나. 우리는 개인정보 취급방침을 고객들에게 알기 쉽게 안내한다.
하나. 우리는 업무에 필요한 고객정보를 최소한으로 수집한다.
하나. 우리는 고객의 정보를 정당한 방법으로만 수집한다.
하나. 우리는 고객에게 안내했던 목적으로만 개인정보를 이용한다.
하나. 우리는 보유기간이 만료된 개인정보는 즉시 폐기한다.
하나. 우리는 개인정보가 유출 훼손되지 않도록 안전성 확보에 최선을 다한다.