전사 데이터 거버넌스

자료 이용·공유하기 공통 기준

이용·공유 전에 조건과 승인을 확인하고 실제 결과를 대조합니다.

언제 사용하는가

자료를 새로 열람·활용하거나 다른 부서·외부 대상에게 제공하려 한다.

지금 할 일

  • 보낼 자료·목적·수신자·제공 범위를 적고 자료의 분류와 이용 조건을 찾습니다.
  • 적용 규정과 실제 승인자를 확인해 필요한 검토·승인을 요청합니다.
  • 확인된 승인·보호 조건에 따라 설정·제공하고 실제 전달 범위를 대조합니다.

기술·데이터 요청은 거버넌스팀이 먼저 접수해 유관 부서를 파악하고 연결합니다. 실제 접수 주소는 별도 선정입니다. 보안 사고 의심은 일반 접수를 기다리지 않고 기존 보안 대응 절차에 즉시 연결합니다.

정보주체의 열람·정정·삭제·처리정지·동의 철회 요청은 일반 접수·담당 연결을 기다리지 않고 기존 개인정보 접수·처리 경로로 바로 전달합니다. 개인정보 열람·정정·삭제·처리정지 요청 연결하기

접수 방법과 기존 기록 연결 · 담당자나 권한을 모를 때의 확인 요청

무엇을 준비하는가

목적, 자료 내용·범위, 이용자·수신자, 공유 방법, 현재 분류·이용 조건·승인 기록.

어떤 순서로 진행하는가

  1. 업무 목적과 자료 적합성을 확인한다
  2. 적용 분류·이용 조건을 확인한다
  3. 필요한 승인 종류와 실제 지정자를 확인한다
  4. 해당 절차에 따른다
  5. 승인 범위와 보호 조건에 맞게 설정·제공한다
  6. 실제 처리 결과를 기존 기록에 연결한다
자료 이용·공유하기 · 판단 흐름공통 업무 절차 · 판단 분기와 처리 결과를 함께 확인흐름도 크게 보기 ↗

단계별 Owner·Steward 업무

Owner는 실제 지정·위임 범위에서 업무 판단을 수행합니다. Steward는 기존 권한 안에서 자료를 정리·점검·갱신하고, 기술 설정·수정·보안 검토는 해당 담당에게 연결합니다. 단계마다 새 결재를 요구하지 않으며, 새 기준·중요 영향·조건 이탈이 있을 때 필요한 판단을 받습니다. 별도 승인과 전문 규정의 요건은 그대로 적용합니다.

진행 단계Owner가 판단·확인할 일Steward가 준비·수행할 일다음 단계에 넘길 결과
1. 업무 목적과 자료 적합성을 확인한다요청 목적에 정의·기간·품질이 맞는지와 최소 필요한 범위를 판단한다.자료 ID·수신자·목적·기간·항목을 모으고 알려진 품질 한계를 제시한다.업무 적합성 판단과 필요한 제공 범위
2. 적용 분류·이용 조건을 확인한다자료 내용·업무 맥락을 설명하고 적용 조건 판단에 필요한 사실을 제공한다.분류·개인정보·국가핵심기술·제3자 조건을 근거와 대조하고 해당 전문 역할의 확인을 받는다.조건별 확인 상태·근거·미확인 질문
3. 필요한 승인 종류와 실제 지정자를 확인한다업무상 필요를 설명하되 Owner라는 이유만으로 제공을 승인하지 않는다.해당 규정의 승인 종류·실제 지정·위임·기존 승인 범위를 확인해 요청에 연결한다.필요 승인 경로와 실제 지정 근거
4. 해당 절차에 따른다규정상 자신에게 지정된 판단만 수행하고 조건·범위 이견을 해당 권한자에 연결한다.필요 자료를 전달해 승인·검토 결과와 부가 조건을 기록한다.행위별 필요한 승인·조건 충족 근거; 접수만으로 승인 완료 처리하지 않음
5. 승인 범위와 보호 조건에 맞게 설정·제공한다승인된 범위와 업무 요청의 일치 여부, 제공 내용의 적합성을 확인한다.운영·제공 담당에게 승인 범위·보호 조건을 전달하고 실제 수신자·항목·기간·설정을 대조한다.승인 범위에 맞는 제공·설정 증거; 사고 의심은 즉시 기존 대응
6. 실제 처리 결과를 기존 기록에 연결한다결과가 업무 목적을 충족했는지와 남은 한계를 확인한다.제공 결과를 제한된 기존 기록에 연결하고 관련 목록의 이용 조건·후속 확인을 갱신한다.요청·승인·제공의 연결과 다음 검토 조건

일상 수행·업무 판단·승인을 구분하는 기준 · 두 기록을 끝까지 연결한 가상 예시

어떤 경우에 다른 경로로 가는가

내용·품질이 목적에 맞지 않으면 숫자·항목을 맞추고 오류 해결하기로 연결합니다. 승인·등급·담당이 미확인이면 담당자·권한 확인 요청 방법과 함께 확인할 규정의 적용 조건을 대조하고 제공을 보류합니다. 기존 승인 범위를 벗어난 변경은 승인 범위를 다시 확인합니다. 오발송·승인 범위 초과 공유 등 사고 의심은 즉시 기존 보안 대응 절차에 연결합니다. 그 밖의 사후 확인은 활동 기록을 점검하고 문제 처리하기로 연결합니다.

확인 상태를 이렇게 남깁니다

확인 상태기록할 내용
확인됨판단 내용과 확인한 근거·위치를 남깁니다. 해당 항목의 확인 상태이며 전체 업무 완료와 구분합니다.
확인 중확인을 요청한 역할과 질문·남은 항목을 남깁니다. 답변·근거가 아직 확보되지 않은 상태입니다.
지정 미확인누가 해당 역할인지 확인하지 못했습니다. 지정·위임 기록을 찾는 요청부터 시작합니다.
해당 없음 확인대상·조건을 대조해 해당하지 않는다고 판단한 근거와 역할을 남깁니다. 빈칸이나 추정으로 대신하지 않습니다.

함께 확인할 규정

먼저 적용 조건을 확인합니다. 아래 항목은 여러 개가 동시에 적용될 수 있습니다. 각 항목에 확인 상태와 근거를 남기고, 제공된 16개 규정·지침은 해외를 포함한 대웅 전 그룹사에 적용하며, 개별 자료·행위의 적용 조건을 확인합니다.

확인할 질문 확인할 근거·역할
개인정보가 포함되거나 개인정보 처리·제공에 해당하는가? 개인정보 보호 규정과 관련 책임 역할·검토 경로. 개인정보 관련 근거
국가핵심기술에 해당하거나 해당 여부의 판단이 필요한가? 해당 취급부서·관리책임자와 보호·제공 절차. 국가핵심기술 근거
기밀·대외비 등 보호등급과 문서 대외발송 조건은 무엇인가? 등급·자료 내용과 P1-2 제22조의 적용 조건. 문서 발송 근거
협력사의 처리·위수탁 또는 계약상 제공·이용 조건이 있는가? 협력사 관리·개인정보 위수탁·계약의 해당 담당과 조건. 위수탁 관련 근거 · 협력사 보안관리 지침

이 표는 적용 여부를 확인하기 위한 질문입니다. 어느 하나를 확인했다고 나머지 요건이 충족되거나 전체 제공이 승인된 것은 아닙니다.

승인자나 등급을 모르면 자료·목적·수신자·제공 범위를 정리해 거버넌스팀에 접수합니다. 거버넌스팀은 유관 부서를 파악해 기존 지정·결재 경로 확인에 연결합니다. 실제 지정·위임과 지정 현황 대장의 관리 주체는 확인 필요·미정입니다. 분류·보호 조건은 해당 규정의 역할에 확인하고, 필요한 승인·조건이 확인될 때까지 제공을 보류합니다. 담당자 확인 요청 방법

업무상 정보를 사외로 전송할 때는 P1 제46조 제1·2항의 조건을 확인합니다. 사외 반출·전송은 원칙적으로 금지하며, 업무상 불가피한 경우 소속 부서장 승인 후 처리하고 회사 이메일 사용을 원칙으로 합니다.

기밀·대외비 문서를 대외 발송할 때는 P1-2 제22조 제2·4항에 따른 부서장(본부장) 및 팀장 결재를 확인합니다. 기밀정보의 전자적 전송에는 암호화 조건이 있습니다.

자료의 내용과 행위에 따라 위 절차와 개인정보·국가핵심기술 등의 추가 요건이 함께 적용될 수 있습니다. 자료 명칭만으로 대상·승인 경로를 결정하지 말고, 원문의 적용 조건과 실제 지정·위임을 확인합니다.

어디까지 확인하면 끝나는가

대상·범위에 맞는 필요한 확인과 승인이 연결되고 실제 이용·제공 결과를 확인할 수 있다. 승인 기록이 없다면 검토본이나 사후 기록으로 사전 승인을 대신하지 않는다.

누가 판단하고 수행하는가

요청자가 목적·내용·수신 정보를 제공합니다. 거버넌스팀은 접수·설명정보·담당 연결·결과 확인, 보안은 보호·검토·기존 예외 경로를 맡습니다. 실제 승인자는 자료·시스템·규정별 지정·위임으로 확인하며 운영 담당이 승인 범위를 설정·실행합니다.

결과를 남길 때 확인할 항목

대상·적용 기준·실행 결과·남은 문제와 다음 담당을 기존 기록에서 이어갑니다. 공통 기록 항목을 참고하되, 이 업무에서 남길 내용은 아래 예시와 함께 확인합니다.

작성 예시: 협력사에 자료를 보내기 전 확인을 요청하는 경우

설명용 가상 예시입니다. 실제 자료·지정·승인·운영 결과로 바꿔 기록합니다.

항목기록한 내용
요청 내용자료명·버전·제공 목적·수신 조직/사람·제공할 항목과 기간을 기록.
적용 조건현재 등급과 P1 제46조, P1-2 제22조 등의 적용 여부를 내용·행위에 따라 확인.
미확인실제 승인자와 추가 검토 여부 확인 중. 요청 접수는 승인 완료가 아님.
인계할 정보자료 위치, 분류 근거, 수신·제공 범위, 확인할 조건을 기존 승인 경로에 전달.
현재 상태검토 요청 준비 / 발송 미실행. 승인 후에도 설정·전달 결과를 별도로 기록.

인계할 때: 보안 관련 역할에는 목적·자료 내용·분류·이용/수신 범위·적용 조건·기존 승인 근거를, IT에는 원천/대상 위치·변경 전후·시점·오류/실행 기록·요청 결과를 전달합니다. 필요한 범위와 기존 보호 조건을 지킵니다.

두 기록의 연결

  • 데이터 관리 목록의 항목 ID 또는 위치
  • 요청·처리 기록의 ID 또는 위치
  • 연결한 기존 대장·정의서·결재·운영 기록

데이터 관리 목록·요청·처리 기록의 책임과 항목

빈 기록 항목 열기·저장 (.txt)

함께 볼 관리 영역과 다음 업무

전사 데이터 거버넌스 · v1.52026.10.09 · 근거의 적용 범위는 각 문서에서 확인
전체 문서에서 찾기