테크파이 백남정 대표, JDC 개인정보보호 수준 평가 컨설팅 중간보고·워크샵 성료

핵심 요약

개인정보보호 전문 컨설팅 기업 테크파이(Techfi)의 백남정 대표가 제주국제자유도시개발센터(JDC)를 대상으로 진행 중인 개인정보보호 수준 평가 컨설팅의 중간보고 및 임직원 워크샵을 성공적으로 이행했다. 이번 컨설팅은 공공기관의 개인정보 관리 체계를 점검하고, 개인정보보호법 준수 수준을 높이기 위한 실질적 개선 방안을 도출하는 데 초점이 맞춰졌다.

---

주요 내용

개인정보보호 수준 평가 컨설팅 중간보고

테크파이 백남정 대표는 JDC 측 주요 담당자 및 경영진을 대상으로 개인정보보호 수준 평가 중간보고를 실시했다. 이번 중간보고에서는 JDC의 현행 개인정보 처리 실태 및 내부 관리 체계에 대한 진단 결과가 공유됐으며, 주요 점검 항목은 다음과 같다.

• 개인정보 처리방침 적정성 및 공개 여부 검토
• 개인정보 수집·이용·제공·파기 각 단계별 법령 준수 여부
• 내부 관리계획 수립 및 운영 현황
• 개인정보처리시스템 접근 권한 관리 실태
• 정보주체 권리보장 절차 마련 여부 (열람·정정·삭제·처리정지 요구 대응)
• 개인정보보호위원회(개보위) 기준의 수준 평가 지표 충족도 분석

중간보고를 통해 현장에서 발견된 미비점과 개선 권고 사항이 JDC 담당 부서에 상세히 전달됐으며, 컨설팅 후반부에서 이행될 구체적 개선 로드맵도 함께 제시됐다.

개인정보보호 임직원 워크샵 진행

중간보고와 함께 진행된 개인정보보호 워크샵에서는 JDC 임직원들의 개인정보 보호 인식 제고와 실무 역량 강화를 목표로 다양한 교육 프로그램이 운영됐다. 백남정 대표가 직접 강사로 나서 개인정보보호법의 핵심 의무사항과 실무 적용 방법을 설명하고, 실제 위반 사례를 통한 사례 분석 시간을 가졌다.

워크샵의 주요 교육 내용은 다음과 같다.

• 개인정보보호법 주요 개정 내용 및 최신 규제 동향 안내
• 개보위 주요 제재 사례 분석을 통한 위반 유형별 리스크 이해
• 부서별 개인정보 처리 업무 시나리오에 따른 실무 Q&A
• 개인정보 침해사고 발생 시 대응 절차 및 신고 의무 교육
• 공공기관 개인정보 관리 수준 평가 대비 자체 점검 방법론 공유

워크샵에 참여한 JDC 임직원들은 평소 업무에서 간과하기 쉬운 개인정보 처리 관행에 대한 문제의식을 높이고, 실질적인 개선 의지를 다지는 시간을 가진 것으로 전해졌다.

JDC 개인정보보호 수준 평가 컨설팅 배경

JDC는 제주 국제자유도시 개발을 위한 공공기관으로, 대규모 프로젝트 수행 과정에서 다양한 이해관계자의 개인정보를 수집·처리하고 있다. 공공기관은 개인정보보호법 및 개보위가 제시하는 공공기관 개인정보 관리 수준 평가의 의무 대상으로, 평가 결과는 기관 경영평가에도 반영된다.

이에 JDC는 보다 체계적인 개인정보 보호 관리 체계를 구축하고 평가 성과를 높이기 위해 테크파이에 전문 컨설팅을 의뢰했다. 테크파이는 개인정보보호 분야 전문 컨설팅 서비스를 제공하는 기업으로, 다수의 공공·민간기관 대상 수준 평가 및 개선 컨설팅 실적을 보유하고 있다.

---

전문가 분석

백남정 대표는 이번 컨설팅과 워크샵을 통해 얻은 시사점에 대해 다음과 같이 밝혔다.

"공공기관의 개인정보보호 수준을 실질적으로 높이기 위해서는 단순한 서류 정비에 그치지 않고, 임직원 모두가 일상 업무에서 개인정보 보호를 내재화하는 것이 핵심입니다. JDC처럼 다양한 사업을 수행하는 기관일수록 부서별 개인정보 처리 현황이 상이하기 때문에, 맞춤형 진단과 교육이 반드시 병행되어야 합니다."

개인정보보호 전문가들은 공공기관이 개보위의 관리 수준 평가 지표를 단순히 점수 관리 수단으로 여기지 말고, 실질적인 정보주체 권리보호 체계를 마련하는 기회로 삼아야 한다고 강조한다. 특히 최근 개인정보보호법 개정 이후 고유식별정보 처리 제한, 민감정보 보호 강화, 개인정보 영향평가 대상 확대 등 공공기관에 부과되는 의무가 강화된 만큼, 전문 컨설팅을 통한 선제적 대응이 중요하다는 분석이다.

또한 이번 워크샵처럼 임직원 대상 개인정보보호 교육을 정기적으로 실시하는 것은 개인정보보호법 제28조에서 규정하는 법적 의무이기도 하다. 교육 미실시는 개보위 점검 및 조사 시 위반 사항으로 지적될 수 있어, 연간 교육 계획 수립과 이행 기록 관리가 필요하다.

---

실무 연계 포인트

이번 JDC 컨설팅 사례는 개인정보 처리 실무 담당자들에게 다음과 같은 시사점을 제공한다.

• 수준 평가 대비 자체 점검: 개보위의 공공기관 개인정보 관리 수준 평가 지표를 기반으로 연중 자체 점검 체계를 구축하고, 취약 영역을 사전에 발굴·개선해야 한다.
• 임직원 교육의 실효성 제고: 형식적인 온라인 교육에 그치지 않고, 부서 특성에 맞는 사례 중심 교육과 워크샵을 병행함으로써 교육 효과를 높여야 한다.
• 개인정보 처리방침 현행화: 기관의 개인정보 처리 현황이 변경될 경우 처리방침을 즉시 업데이트하고, 정보주체가 쉽게 접근할 수 있도록 공개 방식을 점검해야 한다.
• 정보주체 권리 대응 절차 정비: 열람·정정·삭제·처리정지 요구에 대한 내부 처리 절차와 담당자 지정이 명확히 이루어져야 하며, 법정 처리 기한(10일 이내) 준수 여부를 점검해야 한다.