개인정보보호 추진계획

2023. 3

			목 차

Ⅰ. 추진 개요	3

1. 추진배경	3

2. 추진목표	3

3. 근거	3

Ⅱ. 2023년도 개인정보보호 추진계획	3

1. 기본방향	3

2. 개인정보보호 정책 및 제도 개선	4

3. 개인정보보호 강화	7

4. 개인정보보호 시스템 운영	11

5. 개인정보보호 교육 및 위탁관리	13

6. 영상정보처리기기 설치운영	15

Ⅲ. 추진일정 및 행정사항	16

1. 추진일정	16

2. 행정사항	16

Ⅳ. 소요예산 및 기대효과	17

1. 소요예산	17

2. 기대효과	17

Ⅰ		추진개요

1. 추진배경

○ 우리 대학에서 보유하고 있는 개인정보의 적법하고 안전한 처리․관리를 통한 행정업무의      적정한 수행과 정보주체의 권리 보호

○ 정보화의 진전과 함께 개인정보의 수집·이용과 유통의 급증으로 컴퓨터의 침해 사고와      프라이버시 침해 등 부작용 증가

○ 개인정보 보호에 대한 인식 제고와 법 개정에 따른 의무사항 이행, 개인정보 관리의 적법      성 및 안전성 확보

2. 추진목표

○ 개인정보보호 강화로 피해를 예방하고 개인정보에 대한 권리와 이익 보장

○ 개인정보 수집 · 이용 · 관리의 적법성 및 안정성 확보

○ 개인정보 보호책임자, 담당자의 개인정보보호 의식 재고 및 업무역량 강화로 안전하고 신      뢰받는 개인정보 관리 환경 구축

3. 근거

○ [개인정보보호법] 제29조(안전조치의무)

○ [개인정보보호법] 시행령 제30조(개인정보의 안전성 확보 조치)

○ 개인정보의 안전성 확보 조치 기준(행정안전부 고시) 제3조(내부관리 계획의 수립 · 시행)

Ⅱ		2023년도 개인정보보호 추진계획

1. 기본방향

관리 사항	점검 강화	교육 · 예방
‣ 관리 체계 정비	‣ 개인정보보호시스템 고도화 ‣ 온라인 점검 활동 강화	‣ 개인정보 보호 교육 실시 ‣ 자체 점검을 통한 예방

2. 개인정보보호 정책 및 제도 개선

가. 개인정보 보호관리 체계 및 조직

			개인정보보호 총괄 책임관 (사무처장)
			개인정보보호 총괄 담당관 (총무과장)			개인정보보호 분야별책임자 (각 부서 과장)
			개인정보보호 전산 담당자 (총무주임)			개인정보보호 분야별담당자 (부서별 지정자)
	개인정보취급자		개인정보취급자			개인정보취급자

1) 개인정보 보호 관리 체계

						개인정보보호 총괄 책임관 (사무처장)
						개인정보보호 분야별책임자
	교무과장		학생과장		대학원교학과장		사서과장		경리과장			총무과장	평생교육원주임

2) 개인정보 보호 조직 역할

구분	담당자	역할
개인정보보호 총괄책임관	사무처장	‣ 개인정보보호 관리책임자, 취급자의 의무와 책임의 규정 및 총괄 관리 ‣ 개인정보 관리 규정의 수립 및 개정에 관한 사항 ‣ 개인정보의 관리적 보호조치 기준 이행 총괄 ‣ 전체 구성원 또는 제3자에 의한 위법, 부당한 개인정보 침해행위에 대한 점검, 대응, 사후조치 총괄 ‣ 전체 구성원으로부터 제기되는 개인정보에 관한 고충이나 의견의 처리 및 감독 총괄 ‣ 전체 구성원 및 개인정보 취급업무 수탁자 등에 대한 교육 총괄 ‣ 개인정보 보호와 관련된 제반 조치의 시행 총괄 ‣ 기타 전체 구성원의 개인정보 보호에 필요한 사항
개인정보보호총괄담당관	총무과장	‣ 개인정보보호 책임자의 위임 업무 수행 ‣ 개인정보보호 분야별책임자 및 부서의 운영 실태 관리 감독 ‣ 개인정보보호 업무를 수행하는 담당의 업무를 분장함 ‣ 분야별책임자를 겸함 ‣ 기관에서 운영하는 영상정보처리기기 관련 개인영상정보 보호 ‣ 영상정보처리기기 운영방침 수립 및 공개 ‣ 영상정보처리기기 운영 관리(CCTV 설치 및 영상정보 유출 방지) ‣ 개인영상정보파일 수집·이용·제공 관리
개인정보보호 분야별책임자	각 부서과장	‣ 개인정보취급자의 개인정보 보호 업무의 지도·감독 ‣ 개인정보 열람, 정정, 이용·제공 등 처리 관리 ‣ 개인정보 보유 파일[대장] 등록/변경/파기 관리 ‣ 기타 개인정보 보호를 위해 필요한 사항 등 ‣ 개인정보 담당자는 상위기관에서 요청하는 개인정보 관련 현황 자 료를 작성 및 제출한다.
개인정보보호 분야별담당자	부서별 지정자	‣ 개인정보보호 분야별책임자의 위임 업무 수행 ‣ 부서 내 개인정보 보호 활동 수행 ‣ 부서 내 개인정보처리 실태 관리 및 각종 자료 취합 ‣ 부서 내 소속직원 또는 제3자에 의한 개인정보 부당 침해 행위의 점검 등
개인정보 취급자	해당직원	‣ 개인정보보호 활동 참여 ‣ 내부 관리 계획의 준수 및 이행 ‣ 개인정보의 기술적 · 관리적 보호조치 기준 이행 ‣ 개인정보 보유 개인정보파일[대장] 등록/변경/파기 운영 ‣ 개인정보 열람, 정정, 이용․제공 등 운영
개인정보보호전산담당자	총무주임	‣ 개인정보 유출 및 오용 남용 방지를 위한 내부통제시스템 구축 ‣ 처리목적이 달성되거나 보유기간이 지난 개인정보의 파기 ‣ 개인정보보호 전산담당자, 개인정보 전산처리자의 의무와 책임의 규정 및 총괄 관리 ‣ 개인정보처리시스템의 기술적 보호조치 기준 이행 총괄 ‣ 개인정보처리시스템 보호와 관련된 제반 조치의 시행 총괄 ‣ 기타 개인정보처리시스템 보호에 필요한 사항 ‣ 개인정보보호 관리 규정의 준수 및 이행 ‣ 개인정보처리시스템의 기술적 보호조치 기준 이행 ‣ 개인정보처리시스템에 대한 위법, 부당한 침해 행위에 대한 점검 ‣ 기타 개인정보처리시스템 보호를 위해 필요한 사항의 이행

구분	개인정보보호 총괄 책임자	개인정보보호 담당자
소속	사무처	총무과
성명	김대건	이주관
직위	사무처장	총무주임
연락처	044-861-7128	044-861-7202
이메일	mythkdk@hanmail.net	dlwnrhks@dcatholic.ac.kr

3) 개인정보 보호 총괄 책임자/담당자

* 개인정보보호 책임자의 소속, 성명, 연락처 등 홈페이지 개인정보 처리방침 내용에 안내

부서	책임자	담당자	연락처	비고
총무과	이용남 과장	이주관 주임	044-861-7201
교무과	강동수 부장	이이나 과장	044-861-7207
평생교육원	김정환 원장	김성렬 과장	044-861-7230
경리과	김희선 과장		044-861-7209
후원회	정효은 주임		044-861-7205
도서관	이혜선 주임	김효선 직원	044-861-7241

4) 개인정보 보호 분야별 책임자/담당자

* 개인정보 유 · 노출 방지를 위한 각 부서별 책무성 제고 및 협업활동 (홈페이지 게시판 점검    등) 실시

나. 개인정보 침해신고 및 열람․정정 창구 지정

구분	부서	내용
침해 신고 창구	총무과	개인정보보호 업무 총괄
열람(정정) 창구	각 부서	행정부서 또는 개인정보파일 사용부서 등 일정한 사무 공간(개인정보파일 대장 사본 비치)

다. 규정 등 개선

1) 개인정보보호 규정 등 개선

○ 규정 및 지침을 검토, 정비하여 불필요한 개인정보 수집을 차단

○ 신설되는 규정 및 지침에 대하여 개인정보 수집이 불필요한 경우 개인정보 수집         최소화 및 차단하도록 지속적인 계도

○ 주민등록번호 수집 금지를 주요 내용으로 하는 개인정보보호법 시행에 따른 홍보         강화 및 각종 서식 및 규정 개정 요청

2) 분야별 개인정보 보호기준 정비

○ 개인정보보호 시행계획 수립ㆍ시행

○ 개인정보처리방침 수정ㆍ보완

○ 개인정보보호 업무편람, 사례집, 가이드라인 배포

- 교육부 추진 일정에 따라 업무편람 및 사례집 보완 재배포

- 다양한 개인정보보호 업무 사례 증가분을 사례집에 반영 요구

- 업무 수행 중 발생할 수 있는 개인정보에 대한 처리이슈 발생 시 참고할 수 있는          업무처리 방안 마련

3. 개인정보보호 강화

가. 개인정보파일 정비

▶ 정기적으로 년 1회 이상 일제 정비 실시

▶ 정비대상 : 대전가톨릭대학교가 보유한 모든 개인정보파일

▶ 개인정보파일 등록 시 표준 목록 준수

1) 개인정보파일 전수조사 및 정비실시

○ 근거 : 개인정보보호법 32조

○ 내용

① 개인정보파일 등록 및 내용 적정성 점검

- 정보주체수, 보유근거(법령, 정보주체동의), 보유목적, 보류기간 등

- 불필요한 개인정보파일 파기 등 정비 실시

② 개인정보보호 종합지원시스템(intra.privacy.go.kr)에 등록된 개인정보 파일목록           현행화

③ 업무용 PC에 보관중인 개인정보파일 정비

- 업무용 PC의 고유식별정보(주민등록번호, 운전면허번호, 외국인등록번호, 여권번            호)가 포함된 파일을 보유하고 있을 경우, 해당 S/W(한글, 엑셀 등)의 문서 암호            설정 기능을 사용하여 반드시 암호화

2) 개인정보보호 강화를 위한 개인정보처리시스템 미비점 개선

○ 대상 : 대전가톨릭대학교에서 운영 중인 개인정보처리시스템

○ 시기 : 2023년 3월~12월

○ 방법 : 자체적으로 필요최소한의 개인정보만 수집하는지 검토

3) 홈페이지 개인정보보호 강화를 위한 자체 점검 실시

○ 대상 : 개인정보를 취급하는 각 부서 홈페이지

○ 시기 : 2023년 3월~12월

○ 방법

- 홈페이지 개인정보보호 강화를 위한 홈페이지 운영·관리점검표에 의한 자체 점검          실시 및 미비점 보완

- 미비점 보완 불가능시 개인정보 삭제 조치

나. 개인정보파일 파기

○ 시기 : 파기사항 발생시

- 개인정보취급자는 보유기간의 경과 및 처리목적이 달성되었을 때에는 지체없이          그 개인정보를 파기하여야 한다(법 제22조)

- 보존기간 만료 및 목적 완료된 개인정보는 별도의 공간에 옮겨져 내부 방침 및          기타 관련법령에 따라 일정기간 저장 후 파기

○ 파기 방법

- 전자적 파일 : 복원이 불가능한 방법으로 영구 삭제

- 인쇄물, 서면 : 파쇄 또는 소각

○ 파기 절차

- 개인정보 파기 계획 수립(파기 일정, 방법, 수량 등 명시)

- 개인정보보호 총괄책임관(개인정보보호책임자)의 책임하에 파기 업무 수행

- 개인정보보호 총괄책임관(개인정보보호책임자)의 파기 결과 확인

(사진 등의 증빙자료가 포함된 결재문서)

다. 개인정보 처리실태 점검

1) 개인정보 수집 서식 등 점검ㆍ정비

○ 주민등록번호가 포함되는 서식 등 불필요한 개인정보 수집 지속적 관리·감독

○ 교학처에서 학생 관리를 위해 개인정보 수집(주민등록번호 수집 금지, 학적에 연락         처 등이 존재하는 경우 가능한 학번 만 수집 등)에 대한 지속적 관리․감독

2) 개인정보파일 실태 조사

○ 행정자치부 개인정보파일 일제 정비 시행 시

- 정기적으로 매년 1회 일제 정비 http://intra.privacy.go.kr(내부결재 후 등록)

- 내용 : 신규․변경된 개인정보파일은 보유한 날부터 60일 이내에 등록대상, 보유근          거, 보유목적, 보유기간 등을 등록

- 개인정보파일 정비 후 개인정보처리방침에 등록 내용을 동기화

- 개인정보파일대장은 http://intra.privacy.go.kr(개인정보보호 종합지원시스템)           에서 개인정보파일별로 출력하여 관리

라. 개인정보처리 안전성 확보

▶ 개인정보 암호화 실시

▶ 개인정보처리시스템의 접근 권한 관리 및 접근 기록 보관

▶ 바이러스, 랜섬웨어 등 악성프로그램 방지를 위한 백신S/W 운영

○ 개인정보 암호화 실시 : 연중

① 인터넷을 통한 개인정보 전송 시 암호화(SSL 보안서버 구축)

- SSL인증서 사용 기간 만료 전 재발급 적용

② 고유식별정보(주민등록번호, 여권번호, 운전면허번호)는 암호화하여 저장

- 개인정보의 안전성 확보조치 기준(행정안전부)에 따라 안전한 암호 알고리즘으로            저장

* 단, 업무용 PC의 워드프로세스(한글, 엑셀 등)로 작성 된 고유식별정보가 포함된            파일의 경우 해당 S/W의 문서 암호 설정 기능을 사용하여 보관

○ 개인정보처리시스템의 안전성 확보 조치 이행 : 연중

① 시스템에 대한 접근권한 관리

- 시스템의 접근 권한은 업무 수행에 필요한 최소한의 범위로 차등 부여

- 정보 또는 퇴직 등 인사이동 발생 시 접근권한 변경 또는 말소

- 접근 권한 부여, 변경, 말소에 대한 이력은 최소 3년간 보관

② 시스템의 접근기록 보관

- 개인정보취급자의 개인정보의 처리(입/출력, 수정 등 DB 접근) 업무에 대한               기록 보관(일시, 처리 내역, 취급자 등)

- 접속 기록의 위·변조 방지를 위해 별도의 매체에 6개월 이상 보관

- 개인정보의 유출·변조·훼손 등에 대응하기 위해 접근기록을 반기별 1회 이상 점검

○ 악성프로그램 방지를 위한 백신프로그램 운영 : 연중

- 신종 바이러스, 랜섬웨어 등 악성프로그램의 증가에 따라 급격한 개인정보  유출          위협이 커져 현재 PC에서 운영 중인 백신프로그램에 대한 최신 업데이트 유지

마. 정보주체 권리보장

▶ 개인정보 열람, 정정, 삭제 및 처리 정지 요구 등 자기정보결정권 강화

○ 개인정보 위탁처리 시 정보주체 권리 보장을 위한 계도 실시

○ 개인정보 기반조성 및 개인정보보호법의 안정적 정착을 위해 분야별 특성을 고려한         정보주체 권리보장 업무처리 기준 안내

○ 개인정보파일 열람 창구 지정 운영 : 연중

- 열람창구 안내판 설치, 열람창구 지정현황 개인정보처리방침에 안내

4. 개인정보보호 시스템 운영

가. 개인정보 파일 관리 시스템 운영

○ 대학 개인정보 파일 관리

- 대상 : 대학 전체 부서에서 관리하는 개인정보 파일

- 내용 : 개인정보 파일의 변동 사항의 수기 관리방법을 종합정보시스템에서 관리                 하도록 함

나. 개인정보 유ㆍ노출 모니터링 강화

▶ 개인정보 노출 진단 및 차단 시스템 운영

▶ 홈페이지 게시판 점검의 날 운영

○ 개인정보(고유식별정보) 노출 진단 및 차단 시스템 운영 : 도입 필요

- 개인정보 노출 진단 시스템 운영 / 고유식별정보 노출 시 즉시 삭제

- 개인정보 수시 모니터링

○ 점검내용 : 고유 식별정보(주민등록번호, 외국인등록번호, 여권번호, 운전면허번호)         노출 여부

○ [홈페이지 게시판 점검의 날] 운영

- 자료가 탑제되는 게시판별 담당부서 및 담당자 지정하고 사이버보안 진단의  날         (매월 세 번째 수요일)에 개인정보(주민등록번호 위주) 탑제 여부 점검

다. 개인정보 유출 대응

<개인정보 유출 정의(교육부 개인정보 보호 지침)>

▶ 개인정보가 포함된 서면, 이동식 저장장치, 휴대용 컴퓨터 등을 분실하거나 도난당한 경우

▶ 개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한     경우

▶ 고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서, 기타 저장매체가 권한이 없는     자에게 잘못 전달된 경우

▶ 기타 권한이 없는 자에게 개인정보가 전달되거나 개인정보처리시스템 등에 접근 가능하게 된 경우

1) 개인정보 유출 통지

○ 통지시기

① 개인정보보호책임자(또는 분야별 책임자)는 유출사고가 발생 한 것으로 확인된             때에는 정당한 사유가 없는 한 5일 이내에 정보주체에게 유출 사실알림

② 긴급한 조치가 필요한 경우에는 해당 조치를 취한 후 지체 없이 개인정보 주체에게           알림

- 유출된 개인정보의 확산 및 추가유출 방지를 위한 접속경로 차단

- 유출된 정보의 삭제 및 외부 접근기록 등 증거 보존 조치

- 취약점 점검 · 보완 등

○ 통지항목

① 유출된 개인정보의 항목, 유출된 시점과 그 경위

② 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보

③ 대응조치 및 피해구제절차

④ 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

- 통지항목에 대하여 구체적인 내용을 확인하지 못 한 경우 유출이 발생한 사실과            통지항목 중 확인된 사항을 먼저 알리고 나중에 확인 되는 사항을 추가로 알림

○ 통지방법

- 서면, 전자우편, 전화, 휴대전화 문자전송 또는 이와 유사한 방법

* 연락처가 없어 개별통지가 어려운 경우, 인터넷 홈페이지에 지속 게재

* 1천명 이상의 정보주체에 관한 개인정보가 유출된 경우, 정보주체에게 통지한 후            행정안전부 또는 한국인터넷진흥원(KISA)에 유출신고(2017.10.19.시행), 인터넷            홈페이지에 정보주체가 알아보기 쉽도록 7일이상 게재

2) 개인정보 유출 신고

○ 유출 신고 절차

①

대전가톨릭대학교

⇨

②

교육부

(교육정보화과)

⇨

③

행정안전부

(개인정보보호정책과)

또는

한국인터넷진흥원

* 개인정보 유출시 유출 건수가 1천명 이하는 교육부 개인정보 보호지침에 따라 ②까지, 1천     명 이상 유출된 경우에는 ③까지 보고

○ 유출 신고 방법

구분	전화번호	비고
대전가톨릭대학교	044)861-7202	총무과
교육부	044)203-6505	교육정보화과
한국인터넷진흥원	118

* 유출신고를 할 시간적 여유가 없거나 특별한 사정이 있는 경우, 먼저 전화로 통지사항을      신고한 후 개인정보 유출신고서를 제출

5. 개인정보보호 교육 및 위탁관리

가. 개인정보보호 업무 담당자 교육 강화

▶ 교육을 통한 개인정보보호 의식 고취

▶ 개인정보 취급 주체별(책임자/담당자/취급자) 교육 실시로 전문성 강화

○ 안전행정부, 교육부 주관 개인정보보호 관련 교육 및 컨퍼런스 적극 참여

○ 사이버교육을 통한 개인정보보호 원격 교육 이수 독려

○ 개인정보 취급자 교육 강화

- 개인정보보호 교육과정을 필수 과정으로 편성

○ 개인정보 취급 주체별(책임자/담당자/취급자) 교육 실시

교육부서	이름	교육방법	시기(예정)	비고
사무처	김대건	온라인교육	연중	개인정보 책임자
총무과	이주관	온라인교육	연중	개인정보 담당자
총무과	이용남	온라인교육	연중	개인정보 취급자
교무과	강동수	온라인교육	연중	개인정보 취급자
교무과	이이나	온라인교육	연중	개인정보 취급자
평생교육원	김성렬	온라인교육	연중	개인정보 취급자
경리과	김희선	온라인교육	연중	개인정보 취급자
후원회	정효은	온라인교육	연중	개인정보 취급자

나. 개인정보 보호 집합 교육 실시

○ 교육목적

- 개인정보 관리 능력 향상 및 개인정보보호 인식 제고

- 개인정보의 적법하고 안전한 처리ㆍ관리를 통하여 공공업무의 적정한 수행과            국민의 권익보호

- 개인정보 침해 및 유출방지를 위한 개인정보보호 관리 체제 구축

○ 교육방법 : 내부 개인정보 담당자를 통한 실무위주의 교육 실시

○ 교육일정 및 교육대상

대상자	일정	비고
전 직원	2023.3월~12월
신입교직원	신입 교직원 입사 시 또는 수시

○ 교육내용

- 개정 「개인정보보호법」주요 내용 안내

- 문의사항이 많은 사례 위주 강의

- 개인정보 강화를 위한 홈페이지 운영 사항 안내

- 개인정보취급자에 대한 의식제고를 위한 교육 강화

다. 위탁업무 수탁자에 대한 관리 철저

○ 대상 : 개인정보가 포함된 업무 위탁업체 전체 대상

○ 내용

① 계약서에 명기

- 위탁업무 수행 목적 외 개인정보 처리 금지

- 개인정보의 기술적․관리적․물리적 보호 조치 등

② 관리절차 : 수탁업체에 개인정보 관리실태 현황에 대한 관련내용을 공문으로 수신                     (매년 개인정보보호 수준진단시)

6. 영상정보처리기기 설치운영

○ 영상정보처리기기 설치·운영 실태 점검 : 연 1회

○ 공공기관 영상정보처리장치 설치 운영현황 등록

○ CCTV 운영 책임관 및 담당자

구분	직(급)	성명	비고
책임관	총장	이상규
담당자	관리주임	최준섭

<대전가톨릭대학교 CCTV 설치현황>

설 치 위 치	비 배 섬 관	진 리 관	영 성 관	수 덕 관	대학원
설 치 년 도	2016년도	2018년도	2018년도	2018년도
제 조 사	아이디스㈜	HIK VISION	HIK VISION	HIK VISION
모 델	TDR-1640 (16채널)	DS-7608NI-K2 /8P	DS-7604NI-K1 /4P	DS-7604NI-K1 /4P
저 장 용 량	2T	8T	3T	3T
화 소 수	200만화소	400만화소	400만화소	400만화소
녹 화 방 식	덮어쓰기모션녹화	이벤트녹화	이벤트녹화	이벤트녹화
녹 화 기 간	약3개월	약3개월	약6개월	약1년
설 치 대 수	5대	8대	3대	1대	6대
녹 화 장 소	비배섬관현관	진리관우측외부	1층식당외부	현관입구
	배움3층우측	주차장입구외부	2층전면외부
	섬김1층좌측	주차장입구	3층후문
	섬김1층우측	1층현관(전)
	목자카페	1층현관(후)
		1층우측후문
		강당(전)
		강당(후)

Ⅲ		추진일정 및 행정사항

1. 추진일정

사업유형	개인정보보호 사업명	2023년도
		1/4	2/4	3/4	4/4
개인정보보호정책 및 제도 개선	개인정보보호법 개정에 따른 홍보
개인정보보호 강화	개인정보처리시스템 관리실태 점검
	개인정보파일 실태 조사
	홈페이지 자체 진단 실시
개인정보보호시스템운영	개인정보 유·노출 모니터링
	개인정보 자료 암호화
개인정보 교육 및 위탁관리	개인정보보호 집합교육 실시
	개인정보 수탁업체 관리 점검

2. 행정사항

가. 전부서 공통사항

구분	시기	비고
개인정보보호 업무 추진계획 수립(교육계획 포함)	2월말	총무과 수립 및 배포
개인정보처리시스템별 관리실태 점검 실시	10월말까지
개인정보보호 교육(전직원)	6월, 12월	정보보호교육 포함
개인정보보호 교육(취급자)	상시
홈페이지 개인정보 취약점 점검 자체진단 실시	11월까지
개인정보보호책임자 및 담당자 지정	인사이동시	※ 인사이동 및 사무분장 변경 시 총무과로 보고
개인정보처리방침	수립·변경 시	홈페이지에 등록
영상정보처리기기운영·관리방침	수립·변경 시	홈페이지에 등록
개인정보보호 내부관리계획 수립	수립·변경 시	개인정보보호법 제29조
개인정보의 안전성 확보	상시	관리적·기술적·물리적 조치
개인정보파일 관리 철저	상시	"개인정보파일 표준목록"에 근거한 관리 철저
홈페이지 개인정보 탑재 금지	상시	상시 모니터링
보유기간 경과 개인정보 파기	상시	보유기간 경과 후 5일 이내
PC내 개인정보의 암호화	상시
보안 USB사용	상시

나. 관련 부서 협조 요청사항

○ 개인정보 내부관리 계획에 규정된 개인정보보호 관련 제반사항 준수 및 이행

○ 소관 업무 추진 시 불필요한 개인정보가 수집되지 않도록 개선(적법한 수집 절차          이행)

○ 개인정보보호 워크숍, 온라인 개인정보보호 교육 등의 개인정보 보호 역량 강에          따른 교육점수 부여

Ⅳ		소요예산 및 기대효과

1. 소요예산

세부항목	예산액	비고
개인정보보호 교육 관련 경비	500,000
방화벽 유지보수	4,000,000
바이로봇	2,500,000

2. 기대효과

○ 구성원의 개인정보보호 인식 제고 및 개인정보 보호를 우선하는 업무 처리 환경          조성

○ 개인정보처리시스템에 대한 관리적·기술적 지원으로 개인정보 침해 및 유출, 노출          예방

○ 개인정보 담당자의 업무 역량 강화

○ 대학의 개인정보보호 체계 강화 및 기관 신뢰도를 높임

<별첨1>

대전가톨릭대학교 보유 개인정보 파일

번호	보유부서	파일명	운영 목적	개인정보항목	보유 근거	보유기간
1	교무과	학적	학사관리 및 학교 행정업무	학번, 성명, 소속학과(전공), 주민등록번호, 입학년월일, 졸업년월일, 학위번호, 본적, 출신학교, 학적변동사항(휴.복학등), 보증인정보, 등록사항, 기재사항정정	고등교육법 시행령 제4조	준영구
2		성적		소속, 학번, 성명, 주민등록번호, 학기별 과목성적		준영구
3		졸업관리		학번, 성명, 소속학과, 이수학점내역, 학위명, 학위등록번호, 생년월일, 성별		준영구
4		시간강사관리		소속, 교직원번호, 성명, 주민등록번호, 금융, 전화번호, 주소, 학번		3년
5		입학지원자명단	입시전형업무수행/ 신입생 선발	성명, 주민번호, 주소, 출신학교, 전화번호, 휴대전화번호, 이메일주소	고등교육법시행령 제35조	5년
6	학생과	교외장학생관리	교외 장학금 지급 및 관리	학과, 전공, 학번, 성명, 장학명, 장학금	개인정보보호법 제15조, 제17조, 제23조, 제24조에 따른 개인정보 수집, 이용, 제공 및 조회 동의	10년
7		장학생관리	교내외 장학생 관리	학과, 전공, 학번, 성명, 장학명, 장학금	대학등록금에관한규칙 제3조(등록금의 면제, 감액)	10년
8		장애학생	장애학생 지원	성명, 학과, 학번, 주소, 핸드폰, 장애등급	장애인 등에 대한 특수교육법 제30조	5년
9		취업통계조사	교육부 정책서비스 및 정보 제공	성명, 학번, 전화번호, 학과, 주소, 생년월일	교육과학기술부령 제235호 및 통계청 일반조사 승인번호 제33403호	5년
10		상담 회원 관리	상담 및 프로그램 운영을 위한 기초 자료	학과, 학번, 연락처, 주소	대전가톨릭대학교 영성교육지침서	3년
11		외국인 유학생관리	외국인 유학생관리	성명, 학번, 국적, 소속, 전공, 이메일 주소, 전화번호 등 항목	외국인유학생 및 어학연수생 관리지침(교육과학기술부)	1년
12	경리과	등록금 수납 대상자 명단	등록금 수납	등록금 수납 대상자 인적사항	대학 등록금에 관한 규칙	5년
13		대학 교육비 납부자 명단	대학 교육비 납입증명	대학 교육비 납부자 인적 사항	소득세법	5년
14		등록금 반환 대상자 명단	등록금 반환	대학 등록금 반환 대상자의 인적사항	대학 등록금에 관한 규칙	5년
15		발전기금 기탁자관리	발전기금 기탁자관리 및 영수증 발급	성명, 주소, 주민번호, 전화번호	기부금품 모집 및 사용에 관한 법률시행령 제19조	준영구
16	도서관	도서관대출관리	도서대출반납 및 이용자 관리	성명, 학번, 대학원명, 전화번호, 핸드폰번호, 이메일	도서관법제35조 도서관 규정 제13조 정보주체의 동의	준영구
17	평생교육원	평생교육원 수강생	평생교육생학사관리	최종학력, 이메일 주소, 소속기관, 성별, 성명, 전화번호, 생년월일, 성적	평생교육법시행규칙 제4조	준영구
18	장례지도사교육원	장례지도사교육원 수강생	장례지도사교육원 학사.자격증관리	이메일 주소, 소속기관, 성별, 성명, 전화번호, 생년월일, 성적	장사등에관한법률 제29조,동법시행령 제20조	준영구

<별첨2>

<별첨3>

개인정보처리시스템 업무별 접근권한 정의

구분	개인정보처리 시스템명	개인정보보유량	담당자	민감, 고유식별정보 포함 여부	접근권한 구분
					업무담당자 권한	이용자 권한
1	후원회원관리 프로그램	10,000	정효은	일반/ 고유식별정보	시스템관리 전체업무	접근권한 없음
2	본교홈페이지	700	총무주임	일반	시스템관리 전체업무	읽기/쓰기
3	급여프로그램	700	경리과장	일반/ 고유식별정보	시스템관리 전체업무	읽기
4	회계프로그램	0	경리과장	일반	시스템관리 전체업무	읽기/쓰기
5	메일프로그램	50	총무주임	일반	시스템관리 전체업무	읽기/쓰기
6	skyblue	1081	사서과장	일반	시스템관리 전체업무	읽기

개인정보처리시스템 업무시스템 권한부여

1. 기준

개인정보처리시스템 업무시스템 내 권한부여 기준은 인사발령 후 담당자의 배정 업무에     따라 권한을 변경함.

2. 부여 · 변경 · 말소 절차 및 방법

가) 인사발령 후 담당자가 업무 인수인계 진행이 완료되면, 총무과로 권한부여 및 변경     요청함

나) 요청을 받은 총무과 업무시스템 담당자는 인사발령을 확인 후 권한 부여 및 변경을     진행함