데이터 거버넌스 공통 기준

적용할 때 새 업무·자료를 관리하거나 기존 자료의 관리 범위를 넓힐 때

미확인일 때 Owner가 지정되지 않았으면 기존 지정 근거와 주관 부서를 확인할 요청을 남깁니다. 임의로 팀·사람을 지정하지 않습니다.

처리 기준

• 업무 목적·사용자·자료 종류·원천·기간·회사·부서와 기존 관리대장을 먼저 확인합니다. 파일·테이블·보고서 등 실제 관리 단위를 정합니다.
• 업무 영향, 보호·보존 요구, 반복 오류, 부서 간 사용과 실행 여건으로 우선 대상을 협의합니다. 선정한 범위와 제외·추후 확인할 범위를 함께 남깁니다.
• 연구·임상·제조·품질 등 전문 요구와 자료별 적용 규정을 연결합니다. 원본을 전량 중앙으로 옮기는 조건을 만들지 않습니다.

역할과 판단

현업 Owner가 업무 영향과 범위를 확인하고 거버넌스팀이 대상·기준·관계 부서를 연결합니다. 전문 요구는 해당 담당 기능에 확인합니다.

남길 기록

데이터 관리 목록의 대상 식별자·목적·범위·원천·위치와 요청·처리 기록의 선정 근거·열린 항목.

완료 확인

선정 범위·담당 역할·우선 이유와 다음에 확인할 자료를 설명할 수 있습니다.

함께 적용할 기준

• 공통 데이터 관리 목록에 등록하기
• 원천·저장소·사용처의 현재 흐름 표시하기

적용할 때 자료를 처음 등록하거나 담당 부서·사람·업무가 바뀔 때

미확인일 때 지정 현황 대장의 관리 주체는 미정입니다. 제공·권한 확대·폐기 등 승인이 필요한 행위는 확인 전 진행하지 않습니다. 기존 인사·계정 절차에 따른 접근 차단·회수는 인계·지정 확인 때문에 늦추지 않되, 자료 삭제는 인계·보존 확인 후 처리합니다.

처리 기준

• 자료를 주관하는 부서에서 Owner·Steward 역할을 정하고 대상 범위·실제 지정 근거·위임 범위·대행 조건을 확인합니다.
• 업무 내용 판단, 일상 관리, 기존 규정상 승인, 기술 실행을 나눠 연결합니다. 직책명이나 Drive 관리 권한만으로 승인권을 추정하지 않습니다.
• 이동·퇴사·업무 종료 시 기준본·정의·미해결 요청·권한·서비스 계정·예정 갱신을 인계합니다. 계정 삭제 전 개인 소유 공간의 업무 자료를 식별하고, 기존 회사 기준에 따른 소유권·조직 관리 위치의 인계와 보존·보류 조건을 IT·운영과 확인합니다. 수신 확인·목록 갱신과 새 담당의 역할 안내를 남깁니다.

역할과 판단

주관 부서가 실제 지정을 확인하고 Owner·Steward가 업무 인계를 수행합니다. 거버넌스팀은 누락·연결·결과를 확인하며 IT는 필요한 권한 변경을 수행합니다.

남길 기록

데이터 관리 목록의 역할·지정 근거 위치와 요청·처리 기록의 인계 대상·열린 항목·인수 확인·권한 변경 결과. 개인 소유 공간의 업무 자료·서비스 계정 인계, 수신 확인, 인사 변동을 확인한 경로.

완료 확인

현재 책임 범위와 문의 경로를 찾을 수 있고 미해결 항목이 새 담당에게 이어집니다.

함께 적용할 기준

• 접근 신청·승인·변경·회수 대조하기
• 변경·인계·종료 때 설명 갱신하기
• 저장 위치와 운영 책임 확인하기
• 보존기간·보류 사유·처리 권한 확인하기
• 교육·이행·개선 효과 확인하기

적용할 때 새 관리 기준을 만들거나 기존 기준을 바꿀 때

미확인일 때 전사 공통 데이터 기준의 최종 승인 경로는 미정입니다. 해당 결정이 필요한 변경은 열린 결정으로 남기며 기존 보안 규정의 승인 경로는 유지합니다. 결정 전에는 해당 범위의 현행 적용본·부서별 정의를 유지하고 차이·영향을 이용자에게 표시합니다. 미결 공통 기준·예외를 적용된 것으로 표시하지 않습니다. Owner의 기존 업무 판단 범위는 유지하되 기존 승인 조건을 대신하거나 다른 부서로 확대하지 않습니다.

처리 기준

• 기준의 목적·적용 대상·기존 규정과의 관계·변경 사유·영향을 기록하고 담당 현업·보안·IT·전문 기능의 검토를 연결합니다.
• 제안, 검토 중, 권한자의 결정, 적용 중인 버전을 구분합니다. 초안이나 검토 의견을 시행된 회사 규정으로 표시하지 않습니다.
• 승인 근거가 확인된 범위에서 적용일·대상·이전 버전·변경 안내를 관리합니다. 서식·설명정보·교육 자료와 실제 적용을 함께 확인합니다.

역할과 판단

거버넌스팀은 공통 기준·검토 연결·교육을 맡고 Owner는 업무 영향을 판단합니다. 최종 승인과 예외 결정은 해당 권한 경로에 따릅니다.

남길 기록

기존 기준 문서의 버전·검토·결정 근거와 요청·처리 기록의 영향·배포·미적용 항목.

완료 확인

누가 어떤 근거로 어느 범위에 적용하기로 했는지와 현재 적용본을 구별할 수 있습니다.

함께 적용할 기준

• 내용 변경·검토·배포 이력 남기기
• 항목·양식·스키마 변경 통제하기
• 지표 변경·종료와 비교 가능성 관리하기

적용할 때 데이터·기술 요청이나 관리 문제가 들어왔을 때

미확인일 때 실제 접수 주소·도구는 별도 선정 사항입니다. 보안 사고 의심은 일반 접수를 기다리지 않고 기존 대응 절차에 즉시 연결합니다. 담당 미확인·이관 거절은 지정 확인 요청과 다음 행동을 남겨 열린 상태로 관리합니다. 접수 수단 선정 전에는 부서의 기존 업무 연락·결재 경로로 거버넌스팀에 전달하고 기존 업무 기록 위치를 연결합니다. 정보주체의 열람·정정·삭제·처리정지·동의 철회 요청은 일반 접수·담당 연결을 기다리지 않고 기존 개인정보 접수·처리 경로로 바로 전달합니다.

처리 기준

• 대상·목적·업무 영향·현재 사실·미확인을 기존 요청·처리 기록에 남기고 데이터 관리 목록에 연결합니다.
• 거버넌스팀이 먼저 접수해 관계 부서를 파악하고 업무 판단·기술 구현·보호 검토를 맡을 담당 부서에 연결합니다.
• 진행 상태·담당·다음 행동·판단 근거를 유지하고 조치 후 요청 목적 충족을 확인합니다. 반려·취소·중복은 사유와 요청자 통지를 남겨 해결 완료와 구분합니다. 종료에 이견이 있으면 영향·재확인 항목을 열어 둡니다.

역할과 판단

담당 부서가 판단·조치를 수행하고 Owner가 업무 내용·품질을 확인합니다. 거버넌스팀은 경과·결과 확인과 보완 요청을 맡습니다.

남길 기록

대상 데이터·요청 ID·목적·영향·담당 부서·상태·근거·결과·미해결 항목.

완료 확인

접수 사실뿐 아니라 조치 결과와 업무 확인을 찾을 수 있고, 해결되지 않은 요청이 종료로 집계되지 않습니다.

함께 적용할 기준

• 보안 점검·이상 발견·사고 대응 연결하기
• 원인·정정·재검증으로 문제 닫기
• 개인정보 열람·정정·삭제·처리정지 요청 연결하기

적용할 때 기준을 지키기 어렵거나 부서 간 판단이 다를 때

미확인일 때 부서 간 데이터 이견·예외의 최종 조정 경로와 거버넌스 보고 경로는 미정입니다. 미결 권한을 임의로 대신 행사하지 않습니다. 결정 전에는 해당 범위의 현행 적용본·부서별 정의를 유지하고 차이·영향을 이용자에게 표시합니다. 미결 공통 기준·예외를 적용된 것으로 표시하지 않습니다. Owner의 기존 업무 판단 범위는 유지하되 기존 승인 조건을 대신하거나 다른 부서로 확대하지 않습니다.

처리 기준

• 대상 기준·사유·업무 영향·대안·보완 조치·관련 부서·필요 결정을 정리합니다. 일반 데이터 예외와 보안 예외를 구분합니다.
• 적용 가능한 기존 승인·위임 경로를 확인하고 권한자의 판단 근거·적용 범위·조건·종료 또는 재검토 계기를 기록합니다.
• 재검토 때 조건의 이행과 남은 영향을 확인합니다. 승인되지 않은 예외를 관행으로 적용하거나 종료 조건 없이 유지하지 않습니다.

역할과 판단

거버넌스팀은 사실·이견·담당 연결을 조정합니다. 보안 예외와 잔여위험 수용은 기존 P1·P1-9의 권한 경로에 따릅니다.

남길 기록

기존 요청·처리 기록의 예외 대상·근거·판단자 지정 근거·보완 조치·재검토 조건·종료 결과.

완료 확인

예외가 허용된 범위·조건과 다음 재검토 시점을 설명하고 만료·종료 후 상태를 확인할 수 있습니다.

함께 적용할 기준

• 공통 기준의 제정·변경·배포 관리하기
• 문제가 남은 자료의 이용 조건 알리기

적용할 때 새 원천을 받거나 다른 목적으로 재사용·분석·제공할 때 또는 원천 계약·라이선스·동의 등 이용 조건이 바뀌거나 끝날 때

미확인일 때 권리·허용 범위가 확인되지 않은 추가 수집·재제공·새 목적 이용은 보류하고 해당 전문 기능에 확인합니다.

처리 기준

• 업무 목적, 필요한 자료 범위, 수집·이용·재제공 조건과 원천의 계약·권리 근거를 확인합니다. 접근 가능하다는 사실만으로 자유로운 재사용을 허용하지 않습니다.
• 개인·집단에 불리한 판단, 목적과 무관한 정보 사용, 재식별·오해 가능성을 검토 항목으로 남깁니다. 필요한 범위와 결과 이용 조건을 현업·관련 전문 기능에 확인합니다.
• 새 목적·외부 처리, 계약·권리·동의 조건의 변경·만료 시 허용 범위를 다시 확인합니다. 근거가 끝난 이용·재제공은 보류하고 관련 사용자에게 알리며 보존·반환·사본 처리 조건을 연결합니다.

역할과 판단

Owner가 업무 필요·해석·영향을 설명하고 보안·개인정보·법무 등 해당 기능이 보호·권리 조건을 확인합니다. 거버넌스팀은 관리 항목과 검토 연결을 맡습니다.

남길 기록

데이터 관리 목록의 목적·원천·이용 조건과 요청·처리 기록의 검토 근거·허용 범위·남은 조건.

완료 확인

원천·사용 목적·이용 권리와 보호 조건의 근거를 찾고 목적 변경 시 재검토할 항목이 명확합니다.

함께 적용할 기준

• 개인정보·국가핵심기술 등 추가 조건 확인하기
• AI에 사용할 데이터의 적합성 확인하기
• 폐기·반환·사본·목록 종료 확인하기

적용할 때 기준을 도입하거나 관리 상태를 정기·수시로 재검토할 때 또는 Owner·Steward를 새로 지정할 때

미확인일 때 실제 주기·목표·보고 경로가 정해지지 않은 부분은 별도 확인 항목으로 남깁니다. 임의의 전사 공통 수치를 만들지 않습니다.

처리 기준

• 현업이 사용하는 자료로 정의·등록·품질 규칙·공유 조건을 적용해 보고 질문과 오류를 기록합니다.
• 책임·설명·기준 적용·문제 해결·현업 정착의 다섯 관점으로 대상·분모·측정 방법·담당을 정합니다. 주기와 목표치는 회사별로 Owner와 협의합니다. 기존 규정에 정해진 의무 교육·점검 주기는 그대로 적용합니다.
• 교육 참석과 실제 적용, 요청 접수와 해결을 구분합니다. 반복 오류·미이행의 원인과 개선 담당을 연결하고 다음 검토에서 결과를 확인합니다.

역할과 판단

거버넌스팀이 공통 교육·이행 확인·개선 요청을 맡고 Owner·Steward는 현업 적용 결과를 확인합니다. 기술·보안 조치는 해당 역할에 연결합니다.

남길 기록

기존 교육·운영 기록의 대상·적용 결과와 요청·처리 기록의 반복 문제·개선 조치·재확인.

완료 확인

선정 범위의 적용 결과와 미이행 이유를 설명하고 다음 개선의 담당·확인 계기를 찾을 수 있습니다.

함께 적용할 기준

• 검사 범위·결과·한계 기록하기
• 요청 접수부터 결과 확인까지 이어가기