전 그룹사 공통 업무 절차 · 기록과 확인 상태를 쓰는 법 · 용어 풀이
언제 사용하는가
관리 대상과 점검 항목을 정해 반복 운영하거나 운영 중 문제를 발견했다.
지금 할 일
- 이번에 점검할 항목과 실제 확보한 기록의 범위를 나란히 적습니다.
- 갱신·내용 품질·권한/보안·기술 상태 중 어떤 문제인지 근거로 구분합니다.
- 담당에게 영향과 근거를 넘기고 조치·재확인 결과를 같은 기록에서 이어갑니다.
기술·데이터 요청은 거버넌스팀이 먼저 접수해 유관 부서를 파악하고 연결합니다. 실제 접수 주소는 별도 선정입니다. 보안 사고 의심은 일반 접수를 기다리지 않고 기존 보안 대응 절차에 즉시 연결합니다.
정보주체의 열람·정정·삭제·처리정지·동의 철회 요청은 일반 접수·담당 연결을 기다리지 않고 기존 개인정보 접수·처리 경로로 바로 전달합니다. 개인정보 열람·정정·삭제·처리정지 요청 연결하기
접수 방법과 기존 기록 연결 · 담당자나 권한을 모를 때의 확인 요청
무엇을 준비하는가
대상, 적용 규칙·권한, 확보 가능한 기록, 점검 항목·담당·주기·후속 조치 경로. 최초 정비가 필요하면 이미 모인 자료 관리 시작하기로 연결한다.
어떤 순서로 진행하는가
- 확인할 기록과 실제 확인 가능 범위를 대조한다
- 정한 항목을 점검한다
- 이상 없음은 확인 결과를 남긴다 / 이상이 있으면 영향과 유형을 식별한다
- 해당 책임·실행 역할로 연결한다
- 조치 결과를 재확인한다
- 원인에 따라 기준·교육·설정을 개선한다
단계별 Owner·Steward 업무
Owner는 실제 지정·위임 범위에서 업무 판단을 수행합니다. Steward는 기존 권한 안에서 자료를 정리·점검·갱신하고, 기술 설정·수정·보안 검토는 해당 담당에게 연결합니다. 단계마다 새 결재를 요구하지 않으며, 새 기준·중요 영향·조건 이탈이 있을 때 필요한 판단을 받습니다. 별도 승인과 전문 규정의 요건은 그대로 적용합니다.
| 진행 단계 | Owner가 판단·확인할 일 | Steward가 준비·수행할 일 | 다음 단계에 넘길 결과 |
|---|---|---|---|
| 1. 확인할 기록과 실제 확인 가능 범위를 대조한다 | 업무상 확인할 품질·갱신·사용 영향과 필요한 점검 범위를 확인한다. | 예정된 점검 항목을 실제 기록 범위와 대조하고 수집 공백을 운영 담당에게 확인한다. | 점검 대상·조건·가능 범위·기록 공백 |
| 2. 정한 항목을 점검한다 | 기준의 해석이 모호하거나 중요 영향이 있으면 업무 판단을 제공한다. | 자신의 권한 안의 업무 점검을 수행하고 보안·기술 점검은 해당 담당의 결과를 연결한다. | 분야별 기준·점검자·시점·결과 |
| 3. 이상 없음은 확인 결과를 남긴다 / 이상이 있으면 영향과 유형을 식별한다 | 품질·업무 영향과 사용 제한 필요를 판단한다. 보안 이상 판단은 보안 역할에 연결한다. | 이상 없음의 근거 또는 이상 대상·시점·영향을 남긴다. 사고 의심은 즉시 기존 대응에 연결한다. | 정상 확인 기록 또는 문제·영향·긴급 연결 기록 |
| 4. 해당 책임·실행 역할로 연결한다 | 업무 우선순위·필요 지원과 영향받는 사용처를 확인한다. | 일반 요청은 거버넌스팀 접수로 판단·실행 역할을 연결하고 원인·조치 계획을 추적한다. | 역할별 조치와 후속 확인; 개인정보 권리 요청은 기존 별도 경로 |
| 5. 조치 결과를 재확인한다 | 조치 결과가 업무상 허용 기준에 맞는지와 사용 가능 범위를 판단한다. | 동일 조건으로 재확인하고 보안·기술 조치는 각 담당의 검증 근거를 연결한다. | 재검증·전문 역할의 결과·남은 한계 |
| 6. 원인에 따라 기준·교육·설정을 개선한다 | 반복 원인에 대한 기준·우선순위 변경 필요를 판단하고 권한 밖 결정은 연결한다. | 정의·안내·점검 항목을 갱신하고 기술 설정 변경은 담당에게 요청해 결과를 남긴다. | 개선 내용·다음 점검·미해결 조치의 담당 |
일상 수행·업무 판단·승인을 구분하는 기준 · 두 기록을 끝까지 연결한 가상 예시
발견한 문제를 어디로 연결하는가
| 발견 내용 | 확인할 근거의 예 | 연결 경로 |
|---|---|---|
| 정한 갱신일이 지났는데 보고서가 갱신되지 않음 | 업무 갱신 일정과 실제 기준본·갱신 기록 | 현업 갱신 담당 확인; 반복되면 관리 기준·지원 개선 |
| 승인받은 이용 범위와 실제 공유 범위가 다름 | 해당 승인·권한 기록과 실제 설정 | 사고 의심이면 즉시 기존 보안 대응; 그 밖에는 운영의 사실 확인과 보호 검토 |
| 보고서 값이 잘못됐거나 누락됨 | 업무 품질 기준, 원천·비교 자료, 검사 결과 | 숫자·항목을 맞추고 오류 해결하기에서 내용·품질 문제 처리 |
| 접근 오류, 적재·연계 실패, 기록 수집 중단 | 서비스·연계 상태, 해당 오류·실행 기록 | IT·운영 담당; 보안 관련 징후가 있으면 해당 보안 경로에도 연결 |
| 로그가 보이지 않음 | 대상·기간·행위·목적과 현재 확인 가능한 범위 | 접근 권한을 우회하거나 직접 내보내지 않고 거버넌스팀에 접수; 운영 역할이 조회 권한·수집 여부·보관 범위를 구분해 확인. P2-1 적용 시스템의 접속기록 공백·보관 미달은 개인정보 보호담당자에게도 전달. 사고 의심은 즉시 기존 보안 대응에 연결 |
활동 로그로 확인할 수 있는 행위와 데이터 내용의 정확성 검사를 구분합니다. 실제 기록 가능 범위는 운영 환경에서 확인하며, 예시의 기록 항목·주기·임계값을 회사 공통 의무로 고정하지 않는다.
어디까지 확인하면 끝나는가
점검한 범위와 결과를 확인할 수 있고, 발견 사항은 담당·조치·재확인 결과로 연결된다. 미해결 항목은 영향·다음 담당·확인 계기를 유지한다. 심각한 보안 관련 징후는 분류 작업이 끝날 때까지 기존 대응 경로 전달을 늦추지 않는다.
누가 판단하고 수행하는가
거버넌스팀은 자료 요청·이행 확인·개선 요청과 담당 연결·처리 결과 확인을 수행합니다. 보안은 보호 통제·보안 점검·사고 대응, IT·운영은 설정·기록·서비스 문제, 현업 Owner는 업무 내용·품질·영향을 맡습니다.
결과를 남길 때 확인할 항목
대상·적용 기준·실행 결과·남은 문제와 다음 담당을 기존 기록에서 이어갑니다. 공통 기록 항목을 참고하되, 이 업무에서 남길 내용은 아래 예시와 함께 확인합니다.
작성 예시: 정해진 시점에 보고서가 갱신되지 않은 경우
설명용 가상 예시입니다. 실제 자료·지정·승인·운영 결과로 바꿔 기록합니다.
| 항목 | 기록한 내용 |
|---|---|
| 점검 기준 | 이 자료에 합의된 갱신 시점과 기준본의 마지막 갱신 상태를 비교. |
| 확인 사실 | 갱신 시점이 지났으나 기준본은 이전 상태. 원천 적재 성공 여부는 아직 확인하지 못함. |
| 인계 | 현업 갱신 담당에게 상태·업무 영향을 전달하고, 적재 문제가 있으면 IT 운영에 실행 기록 확인 요청. |
| 재확인 | 갱신 여부와 적용 기간을 확인. 내용 정확성은 해당 품질 검사로 별도 확인. |
| 남길 결과 | 점검 범위·원인·조치·재확인 결과와 아직 열린 항목. |
인계할 때: 보안 관련 역할에는 목적·자료 내용·분류·이용/수신 범위·적용 조건·기존 승인 근거를, IT에는 원천/대상 위치·변경 전후·시점·오류/실행 기록·요청 결과를 전달합니다. 필요한 범위와 기존 보호 조건을 지킵니다.
두 기록의 연결
- 데이터 관리 목록의 항목 ID 또는 위치
- 요청·처리 기록의 ID 또는 위치
- 연결한 기존 대장·정의서·결재·운영 기록
함께 볼 관리 영역과 다음 업무
이 업무에 적용할 세부 기준
함께 읽기: 범위의 근거는 위 관리 영역에서, 보호·승인 조건은 제공된 사내 규정에서 확인합니다.