CPPG, 개인정보 관리사, 개인정보, 자격시험

소개

안녕하세요.
저는 회사에서 개인정보 업무를 담당하고 있으며,
2018년 8.26일 치러진 제27회 개인정보 관리사(CPPG) 시험에서 86점으로 합격하였습니다.
개인정보보호의 이해(90점), 개인정보보호 제도(90점), 개인정보 라이프사이클관리(80점),
개인정보 보호조치(86.67점), 개인정보 관리체계(86.67점) 입니다.

동 시험을 준비하면서 다양한 시험자료(가이드 포함)를 일목요연하게 정리한 요약집입니다.
특히, 27회 시험에 나온 기출문제는 별표3개로 표시하여 두었으니,
정말 시간이 없으신 분들은 별표 위주로 내용을 보셔도 됩니다.

CPPG 합격률은 과거 통계로 보면 20~30% 합격률을 보이고 있는
매우 어려운 시험입니다.
이에 동 자료를 참고하여, 핵심내용 위주로 공부한다면
짧은 시간에 소기의 성과를 거두실 수 있을 것으로 생각합니다.

CPPG 시험목적이 아니더라도,
동 자료를 통해 기본적인 개인정보의 개념을 이해할 수 있으므로
개인정보 업무를 담당하시는 분들은 꼭 한 번 읽어보시면
많은 도움 되실 것으로 기대합니다.

감사합니다.

목차

1. 개인정보보호의 이해
2. 개인정보보호 제도
3. 개인정보 라이프사이클 관리
4. 개인정보의 보호조치
5. 개인정보 관리체계

본문내용

1. 개인정보 보호의 이해(10문제)
□ 개인정보의 개념
ㅇ (개인정보보호법) 살아있는 개인에 관한 정보로서 성명, 주민등록번호, 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.

ㅇ (정보통신망법) 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호, 문자, 음성, 음향 및 영상 등의 정보(해당 정보만으로는 특정 개인을 알아볼 수 없어도 다른 정보와 쉽게 결합하여 알아볼 수 있는 경우에는 그 정보를 포함한다)를 말한다.

※ 개인정보에 해당되지 않는 범위 ★★★
- 법인 또는 단체의 정보(법인의 상호, 영업소재지, 자산, 영업실적 등)
- 사망했거나 실종선고 등 사망한 것으로 간주되는 자에 대한 정보
- 특정 개인의 신원을 확인할 수 없는 형태로 수집, 처리되는 자연인에 관한 정보
- 현재의 기술 수준을 고려하여 합리적인 범위에서 결합 가능성을 알 수 없는 정보

□ 프라이버시와 개인정보
ㅇ (개인정보 자기결정권의 정의) 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 이용되도록 할 것인지를 스스로 결정할 수 있는 권리

※ 타인에 의해 결정되는 것이 아니라 스스로 결정되는 권리 ★★★

ㅇ (정보 프라이버시-Information Privacy) 개인정보가 타인에 의해 전자적 형태로 무한히 처리되기 시작함에 따라 개인정보에 대한 정보주체의 자기결정권을 나타내기 위해 생겨난 개념 ★★★

□ 개인정보의 가치 산정
ㅇ (델파이 기법) 전문가에게 설문조사를 실시하여 개인정보의 가치를 산정하는 방법, 시간과 비용을 절약할 수 있는 반면, 정확도는 다소 낮음

ㅇ (조건부 가치평가법, CVM) 조건부 가치평가법(Contingent Valuation Method)으로 비시장자원에 대한 가치를 산정하는 경제학적 가치 산정 방식. 지불할 의사(WTP, Willingness To Pay)가 존재하는 지 확인 ★★★

참고자료

· CPPG 가이드 북(한국CPO 포럼)
· 개인정보보호법(해설서)
· 개인정보보호법 시행령
· 표준 개인정보보호지침
· 정보통신망법(해설서)
· 정보통신망법 시행령
· 개인정보 안전성 확보조치 기준(해설서)
· 개인정보 기술적·관리적 보호조치 기준(해설서)
· 개인정보 위험도 분석 기준 및 해설서
· 개인정보 영향평가에 관한 고시
· 개인정보보호 상담 사례집
· 개인정보의 암호화 조치 안내서
· 개인정보 처리 위수탁 안내서
· 우리 기업을 위한 EU 일반 개인정보보호법(GDPR) 가이드북
· 개인정보관리사 CPPG(성안당)
· 개인정보보호 바이블 CPPG·PIMS(위즈플래닛)