보안·운영
공공용역 개인정보·보안 요구사항, 제안 전에 확인할 것
행사 신청, 설문, 홈페이지 회원, 뉴스레터와 인터뷰 촬영에는 개인정보가 포함될 수 있습니다. 결과물 제작만 생각하고 수집·보관·전송·파기 절차를 빠뜨리면 수행 중 큰 문제가 됩니다. 어떤 정보를 누가 어떤 시스템에서 처리하는지 데이터 흐름부터 그려야 합니다.
ANSWER FIRST
먼저 답부터
행사 신청, 설문, 홈페이지 회원, 뉴스레터와 인터뷰 촬영에는 개인정보가 포함될 수 있습니다. 결과물 제작만 생각하고 수집·보관·전송·파기 절차를 빠뜨리면 수행 중 큰 문제가 됩니다. 어떤 정보를 누가 어떤 시스템에서 처리하는지 데이터 흐름부터 그려야 합니다.
- ✓ 개인정보 항목·목적·처리주체 확인
- ✓ 동의·철회·문의 절차 설계
- ✓ 승인 저장소·전송·계정권한 적용
- ✓ 협력사 재위탁·보안의무 확인
처리하는 개인정보와 목적을 목록화합니다
이름, 연락처, 소속, 사진·영상, 위치와 접속기록 등 실제 수집항목을 적고 신청·안내·통계·홍보 등 이용목적과 연결합니다. 필요하지 않은 정보는 처음부터 받지 않는 것이 좋습니다. 기관이 수집주체인지 수행사가 위탁받아 처리하는지, 기존 정보가 제공되는지에 따라 필요한 문서와 책임이 달라질 수 있습니다.
수집 화면과 동의 절차를 과업에 포함합니다
신청서, 설문, 촬영 동의서와 웹폼에 안내할 항목을 확인하고 선택 동의와 필수 동의를 구분합니다. 만 14세 미만 등 특별한 대상이 포함되는지도 봅니다. 단순히 동의문구 한 장을 붙이는 데서 끝내지 말고 철회·문의·열람 요청을 처리할 담당자와 경로를 기관과 합의합니다.
저장·전송·권한 관리를 설계합니다
개인 노트북, 메신저나 공개 링크로 개인정보 파일을 공유하지 않도록 승인된 저장소와 전송방법을 확인합니다. 계정별 최소권한, 비밀번호와 다중인증, 다운로드 통제, 백업과 접속기록이 요구되는지 봅니다. 외부 설문·메일·클라우드 서비스를 쓰면 사용 가능 여부와 국외 처리 조건을 기관에 확인합니다.
협력사와 인력의 보안 의무를 연결합니다
사진가, 행사 운영요원, 개발사와 콜센터 등 개인정보를 접하는 협력사에도 보안서약, 교육, 재위탁 승인과 사고 통보 의무가 필요할 수 있습니다. 계약 종료나 인력 교체 때 계정을 회수하고 자료를 반납·삭제하는 절차를 정하세요. 기관이 요구하는 보안점검과 교육 일정도 공정표에 넣습니다.
완료 후 파기와 증빙까지 계획합니다
보유기간이 끝나면 파일, 출력물, 백업과 테스트데이터를 어떤 방법으로 삭제할지 정합니다. 납품해야 할 통계자료는 개인을 식별할 수 없도록 집계·비식별 처리 여부를 검토하세요. 사고가 발생하면 즉시 기관에 보고할 연락망과 대응절차를 마련하고 삭제확인서 등 완료 증빙을 보관합니다.
공고 확인 체크리스트
- ✓ 개인정보 항목·목적·처리주체 확인
- ✓ 동의·철회·문의 절차 설계
- ✓ 승인 저장소·전송·계정권한 적용
- ✓ 협력사 재위탁·보안의무 확인
- ✓ 보안교육·점검·사고보고 일정
- ✓ 완료 후 반납·파기 증빙
다음 단계
조건 검토가 끝났다면 입찰BXBI 공고 탐색에서 기관명·업종·공고명을 다시 검색해 유사 공고와 마감 일정을 함께 비교해 보세요.
공고 탐색으로 이동함께 읽으면 좋은 가이드
이 글은 공고 이해를 돕는 일반 정보입니다. 실제 조건은 공고문과 공식 안내를 최종 기준으로 확인하세요. 개인정보보호위원회 확인하기 · 입찰BXBI 작성·검토 기준