Web Guide유출 통지신고 의무사고 대응
개인정보 유출 통지와 신고
유출 사실을 알게 된 순간부터 시간이 흐르기 시작합니다.
기한과 절차는 법령으로 정해져 있습니다. 전문가 확인이 필요합니다.
01가장 먼저 할 일
통지 전에 상황을 파악해야 하지만 지체해서는 안 됩니다.
즉시
확산 차단
추가 유출을 막고 증거를 보존합니다
신속히
범위 파악
어떤 정보가 얼마나 유출됐는지 확인합니다
기한 내
통지와 신고
정보 주체에게 알리고 기관에 신고합니다
이후
조치와 대응
원인을 제거하고 피해 구제에 대응합니다
02통지에 담을 내용
이용자가 스스로 보호할 수 있게 구체적으로 알려야 합니다.
유출 항목어떤 정보가 유출됐는지.
유출 시점언제 일어났는지.
경위어떻게 발생했는지.
회사 조치무엇을 하고 있는지.
이용자 조치비밀번호 변경 등 할 일을 안내합니다.
문의 창구연락받을 부서와 연락처.
03하지 말아야 할 것
잘못된 대응이 피해를 키웁니다.
01
은폐
숨기면 별도 처벌 대상이 됩니다.
02
축소
범위를 줄여 발표하면 나중에 더 큰 문제가 됩니다.
03
지연
완벽히 파악할 때까지 미루면 기한을 넘깁니다.
04
모호한 표현
구체적으로 알려야 이용자가 대응합니다.
05
책임 회피
수탁사 탓만 하면 신뢰를 잃습니다.
06
증거 삭제
원인 파악이 불가능해집니다.
04사후 대응
통지로 끝나지 않습니다.
점검 항목
문의 대응
문의가 몰릴 것에 대비합니다.
원인 제거
같은 일이 반복되지 않게 조치합니다.
전체 점검
다른 취약점이 없는지 확인합니다.
비밀번호 재설정
필요하면 전체 재설정을 유도합니다.
피해 구제
실제 피해에 대한 대응을 준비합니다.
기록 보관
경위와 조치를 문서로 남깁니다.
CHECK POINT
□ 유출 시 대응 절차가 문서로 있는가
□ 통지 기한과 방법을 알고 있는가
□ 신고 대상과 경로를 확인했는가
□ 통지 안내문 초안이 준비되어 있는가
□ 문의 대응 창구를 마련할 수 있는가
□ 증거 보존의 중요성을 인지하고 있는가
□ 법무 자문 경로가 있는가
□ 원인 제거와 재점검 계획이 있는가
#유출 통지#신고 의무#사고 대응#개인정보#법규 준수#위기 관리#고객 안내#보안#웹비스타#홈페이지 제작