업무 기준과 절차 공통 기준

적용할 때 파일서버·NAS·PC 등 레거시 폴더를 GWS Drive 등 새 저장소로 이전하기 전에

미확인일 때 미확인 자료는 확인 담당·기한 또는 계기·현재 보관 위치와 원천 저장소 종료 전 후속 처리를 남깁니다. 필요한 조건이 확인되기 전 해당 이관·폐기를 실행하지 않습니다. 미확인을 무기한 보관 허가로 사용하지 않으며 기존 개인정보 처리·통지와 전문 규정의 의무를 늦추지 않습니다.

처리 기준

• 원천 폴더·업무 목적·자료 종류·기간·기준본·담당·현재 사용처와 보호·보존 조건을 조사합니다. 같은 조건의 폴더·자료 묶음을 기본 단위로 정하고 예외 파일을 구분합니다.
• Owner가 업무 필요·후속 업무 영향·기준본과 필요한 이력을 판단하고 해당 역할과 보존·파기 조건을 확인합니다. 파일 크기·오래됨·미수정·폴더 이름·중복 의심만으로 이관 제외나 삭제를 확정하지 않습니다.
• 이관 포함 / 별도 보관·이관 / 이관 제외 / 판단 보류의 처리안에 대상·근거·목적지 또는 현재 보관 위치·담당을 연결합니다. 필요한 자료의 목적지가 보호·보존·원본성·업무 사용 요구를 충족하는지 확인합니다.
• 이관 판정, 원본의 보존·폐기 판단, 실제 실행·검증 상태를 나눠 기록합니다. 이관 제외는 삭제 승인이 아닙니다. 원본 후속 처리는 이전 검증·변경분 반영과 해당 보존·폐기 조건에 연결합니다.
• 거버넌스팀은 공통 선별 기준·판단표·업무별 사례·역할별 교육과 이행 확인을 제공하고 모호한 사례를 보완합니다. 현업의 업무 판단, 전문 검토·기존 승인, IT의 기술 실행·검증을 연결합니다.

역할과 판단

거버넌스팀이 기준 마련 과제·교육·진행·이행 확인을 주관합니다. Owner는 업무 필요, Steward는 조사·판정안·기록·후속 확인, IT는 목적지·이전·검증, 보안·전문 역할은 적용 조건을 맡습니다. 승인권은 기존 규정과 실제 지정·위임에 따릅니다.

남길 기록

데이터 관리 목록의 원천·기준본·담당·목적지와 요청·처리 기록의 이관 판정·근거·원본 후속 처리·실행/검증 상태·미처리/보류·다음 확인. 기존 기록을 재사용합니다.

완료 확인

선정 범위의 포함·별도 보관·제외·보류 이유와 다음 담당·행동을 설명할 수 있습니다. 선별 완료와 이전 검증 완료·원본 후속 처리 완료를 구분합니다.

함께 적용할 기준

• 기준본과 작업본·복사본 구별하기
• 보존기간·보류 사유·처리 권한 확인하기
• 폐기·반환·사본·목록 종료 확인하기
• 저장 위치와 운영 책임 확인하기
• 이관·설정 변경·장애 조치 검증하기
• 개인정보·국가핵심기술 등 추가 조건 확인하기

적용할 때 자료를 처음 등록하거나 여러 사본이 함께 사용될 때

미확인일 때 기준본이 서로 다르면 후보·사용처·차이를 기록해 Owner의 업무 판단에 연결합니다. 승인되지 않은 후보를 덮어쓰지 않습니다.

처리 기준

• 업무에서 기준으로 사용할 문서의 위치·버전·내용 확인 역할을 기존 관리대장과 대조합니다.
• 작업 중·검토 중·확정된 적용본과 배포 사본을 구분하고 사본이 가리키는 기준본을 연결합니다. 파일명에 최신·최종이라고 적힌 것만으로 확정하지 않습니다.
• 기준본 위치·내용이 바뀌면 사용처·링크·관련 목록을 갱신하고 이전 적용본과 변경 근거를 찾을 수 있게 합니다.

역할과 판단

Owner·문서 관리 역할이 업무 기준본을 확인하고 Steward가 일상 갱신·사본 연결을 유지합니다. IT는 저장·접근을 지원합니다.

남길 기록

데이터 관리 목록의 기준본 위치·버전·내용 확인 근거와 문서 변경·배포 기록.

완료 확인

같은 업무의 이용자가 기준본을 찾고 작업본·배포 사본과 구별할 수 있습니다.

함께 적용할 기준

• 공통 데이터 관리 목록에 등록하기
• 저장 위치와 운영 책임 확인하기

적용할 때 오래된 자료·중복 자료를 정리하거나 보존·폐기를 판단할 때 또는 감사·분쟁·사고 등 보류 사유가 발생·해제될 때

미확인일 때 보존·보류·승인 조건이 미확인인 자료는 폐기하지 않고 확인 대상으로 관리합니다. 개인정보 등 파기 조건이 있는 자료의 보존 연장도 판단 대상입니다. 접근을 제한하고 해당 개인정보·전문 기능에 기한·보류 근거를 확인하며 다음 확인 계기를 기록합니다. 미확인을 무기한 보관 허가로 사용하지 않습니다. 정보주체의 삭제·처리정지·동의 철회 요청에 따른 처리·통지는 보존 근거 확인 때문에 늦추지 않습니다. 삭제 제한 사유가 있으면 P2 제30조 제3항·제31조 제4항 등 해당 근거·통지 조건을 기존 개인정보 경로에서 적용합니다.

처리 기준

• 자료 유형별 업무·계약·전문 규정상 보존 조건, 기간의 시작 기준과 적용 근거를 확인합니다. 제품의 기본 보관기간으로 대체하지 않습니다.
• 보류 사유가 생기면 대상·사본·관련 로그와 책임 역할·해제 조건을 식별합니다. 진행 중인 삭제·파괴적 이동·계정 삭제를 멈추도록 관련 운영·사본 보유 역할에 알리고, 보류 상태·삭제 가능 권한·로그 만료 전 보전과 해제 근거를 확인합니다. 접근 차단·회수와 사고 대응은 늦추지 않습니다. 확정된 보류의 대상은 그 사유에 필요한 범위로 한정합니다.
• 보존·이관·정정·폐기 후보를 구분합니다. 오래됐거나 중복 의심이라는 이유만으로 일괄 삭제하지 않습니다.

역할과 판단

문서 관리 역할·Owner가 업무 보존 필요를 설명하고 해당 규정상 권한자·전문 기능이 적용 조건과 처리 판단을 확인합니다.

남길 기록

기존 보존 기준·대장의 근거·기간·시작 기준·보류 사유·승인 경로와 대상 연결.

완료 확인

대상별 보존·보류·판단 권한을 확인하거나 미확인 조건과 다음 담당이 명확합니다.

함께 적용할 기준

• 과거 자료를 범위별로 정비하기
• 개인정보·국가핵심기술 등 추가 조건 확인하기
• 보안 점검·이상 발견·사고 대응 연결하기
• 개인정보 열람·정정·삭제·처리정지 요청 연결하기

적용할 때 보존 조건이 충족된 자료를 폐기하거나 외부 처리를 종료할 때 또는 정보주체 요청 등으로 개인정보 삭제가 결정됐을 때

미확인일 때 삭제할 수 없는 사본을 모두 삭제됐다고 보고하지 않습니다. 전문 규정의 추가 요구는 해당 경로에서 확인합니다.

처리 기준

• 대상·사유·보류 해제 여부·관련 사용처·기준본·사본을 확인하고 해당 권한자의 승인 후 처리를 수행합니다. 정보주체 요청에 따른 삭제·파기는 기존 개인정보 역할의 판단과 P2의 해당 기한에 따르며, 일반 폐기 승인 대기를 별도 선행 조건으로 추가하지 않습니다.
• 원본·배포 사본·공유 링크·외부 보관분의 처리 범위를 확인합니다. 백업 등 즉시 삭제할 수 없는 사본은 접근 제한·잔존 이유·만료 또는 처리 조건을 기록합니다. 개인정보는 남은 사본 관리만으로 파기 요건 충족을 선언하지 않고 P2의 복구·재생 방지 등 해당 조건을 개인정보 역할에 확인합니다.
• 처리 시점·수행 역할·대상 범위·결과·남은 사본을 확인하고 관리 목록에 종료 상태와 증적 위치를 반영합니다. 복구 시 폐기 조건을 재적용하도록 연결합니다.

역할과 판단

기존 규정상 권한자가 폐기를 판단하고 문서 관리·IT 역할이 실행·확인합니다. 보안·전문 기능이 파기·보존 조건을 확인하며 거버넌스팀은 기록 연결을 지원합니다.

남길 기록

기존 폐기·반환 기록의 승인·대상·방식·결과·잔존 사본·후속 처리와 목록의 종료 상태.

완료 확인

승인 대상과 실제 처리 결과를 대조하고 남은 사본의 조건·담당·처리 계기를 추적할 수 있습니다.

함께 적용할 기준

• 백업과 실제 복구 가능성 확인하기
• 협력사·위탁·회사 간 외부 처리 조건 확인하기
• 변경·인계·종료 때 설명 갱신하기
• 개인정보 열람·정정·삭제·처리정지 요청 연결하기

적용할 때 자료를 저장·이관하거나 기존 저장소를 관리할 때

미확인일 때 Drive 종류·에디션·관리 권한을 확인하지 않고 공유 드라이브·감사 기능·복구 가능성을 확정하지 않습니다.

처리 기준

• 기준본 위치, 운영 담당, 자료 책임, 접근·보호·보존·복구 요구를 연결합니다. 개인 소유 공간과 조직 관리 공간의 실제 상태를 확인합니다.
• 자료의 중요도와 사용 시점에 비춰 현재 저장·가용성·용량·복구 범위의 차이를 기록합니다.
• 저장소 변경 시 관련 사본·링크·권한·소유·사용처를 확인합니다. 실제 도구 선정과 계정 설정은 해당 승인·운영 절차로 수행합니다.
• 레거시 자료를 이관할 때 원천 경로와 목적지, 담당·접근·보존 요구의 대응을 남깁니다. 개인 작업 자료와 공동 업무 자료의 목적지를 업무 주체에 따라 정하고 사용자 한도와 조직 전체 저장량을 구분합니다. 10GB는 개인 기본 용량 검토의 출발점이며 적용 범위·예외·시행은 별도 결정합니다.

역할과 판단

IT·운영 역할이 저장 환경과 서비스 상태를 확인하고 Owner가 업무 영향을 판단합니다. 거버넌스팀은 요구·담당 연결과 결과 확인을 맡습니다.

남길 기록

관리 목록의 저장 위치·운영 역할·보호 조건과 기존 운영 기록의 요구·실제 가능 범위.

완료 확인

기준본·운영 담당·사용 가능 범위와 미충족 요구를 찾을 수 있습니다.

함께 적용할 기준

• 기준본과 작업본·복사본 구별하기
• 원천·저장소·사용처의 현재 흐름 표시하기

적용할 때 자료를 이관하거나 운영 설정·서비스를 변경할 때

미확인일 때 승인·복귀 조건이 없으면 변경을 확대하지 않습니다. 긴급 조치는 기존 긴급 변경·보안 대응 경로에 따릅니다. 원천 저장소 종료 전에 남은 자료의 적합한 보관 위치·접근·담당·후속 처리 조건을 확인합니다.

처리 기준

• 영향받는 자료·업무·권한·연계·설명정보와 중단·복귀 조건을 확인하고 기존 기술 변경·승인 절차에 연결합니다.
• 변경 전후 건수·내용·연결·권한을 대조하고 이상이면 승인된 복귀·추가 조치 경로를 적용합니다.
• 장애·변경의 영향과 사용 가능 상태를 현업에 알리고, 실제 결과와 관리 목록·운영 문서의 차이를 정리합니다.
• 이관 전 선정 범위·제외/보류 자료·원천→목적지 대응·기준 시점·이후 변경분의 반영 방법과 필요한 승인·복귀 조건을 확인합니다. 파일 형식·변환·경로·권한·참조·이력의 유지 요구를 실제 대상에 맞춰 정합니다.
• 확정 대상과 실제 이전 결과를 대조하고 건수·용량뿐 아니라 필요한 내용·열림·권한·링크·사용처를 확인합니다. 오류·누락·중복·미처리·최종 변경분의 반영을 확인하고 복사 완료, 이전 검증 완료, 원본 후속 처리 완료를 나눠 기록합니다.

역할과 판단

IT가 기술 실행·복귀·장애 조치를 맡고 Owner가 업무 결과를 확인합니다. 거버넌스팀은 요청 연결과 경과·결과를 확인합니다.

남길 기록

기존 변경·장애 기록의 승인·전후 대조·복귀·업무 영향·통지·열린 항목. 이관 대상·제외/보류 범위·원천/목적지·변경분·검증·미처리와 원본 후속 처리의 상태.

완료 확인

기술 실행 결과와 업무 사용 가능 확인이 연결되고 남은 영향이 관리됩니다. 필요한 자료의 이전 검증과 원본 후속 처리 상태를 각각 설명할 수 있습니다.

함께 적용할 기준

• 구조 변경과 실제 상태 맞추기
• 연계 변경·종료와 소비자 영향 관리하기
• 변경·인계·종료 때 설명 갱신하기
• 저장소 이전 전 자료 선별하기

적용할 때 개인정보·전문 규정 대상·국가핵심기술을 처리하거나 제공할 때

미확인일 때 해당 여부가 불명확하면 확인할 항목과 담당 기능을 남기고 추가 제공·보호 완화를 진행하지 않습니다.

처리 기준

• 적용 대상·목적·필요 범위·관할·이용·제공·보존 조건을 해당 개인정보·법무·보안·전문 기능에 확인합니다. 범용 데이터 기준으로 전문 요구를 대체하지 않습니다.
• 개인정보 취급·처리시스템 접근, 암호화·키 관리, 위탁 여부와 파기 조건은 P2 계열의 해당 조항에 연결합니다. 확인되지 않은 의무·보존기간·승인자를 임의로 만들지 않습니다.
• 국가핵심기술 해당 시 P3에 따라 분류·반출의 관리책임자 승인 및 제3자 공개의 정보보호위원회 심의·승인 등 적용 조건과 부서 SOP를 확인합니다.

역할과 판단

자료 내용·필요성은 현업이 설명하고 기존 규정상 역할·관련 전문 기능이 해당 조건을 판단합니다. IT는 확인된 기술 보호를 구현합니다.

남길 기록

대상 데이터의 적용 조건·검토 근거·승인·보호·보존 연결. 목록에 민감정보·키 원문을 불필요하게 복제하지 않습니다.

완료 확인

적용 조항·검토 역할·추가 승인·기술 보호 조건의 확인 결과를 찾을 수 있습니다.

함께 적용할 기준

• 이용 목적과 권리·영향 확인하기
• 보존기간·보류 사유·처리 권한 확인하기
• 개인정보 열람·정정·삭제·처리정지 요청 연결하기

적용할 때 자료를 처음 관리하거나 기존 목록의 누락을 보완할 때

미확인일 때 아는 항목부터 등록하되 미확인을 빈칸이나 확인 완료로 숨기지 않습니다. 실제 담당 지정이 필요한 판단은 별도로 연결합니다.

처리 기준

• 데이터명·업무 정의·기준본 위치·담당·갱신 기준·품질·보호 조건을 기존 목록·정의서에서 연결합니다. 관리 단위의 식별자나 안정된 위치를 남깁니다.
• 확인된 사실·확인 중·지정 미확인·해당 없음 확인을 구분하고 미확인 항목의 근거·다음 확인 역할을 남깁니다.
• 원천·관련 자료·요청·처리 기록을 연결합니다. 원본을 모두 복제하거나 별도 대장을 중복 작성하는 것을 등록의 선행 조건으로 두지 않습니다.

역할과 판단

거버넌스팀은 공통 등록 기준·누락 확인·보완 요청을 맡고 Owner는 업무 내용을 확인합니다. 현업·Steward가 설명을 유지하고 IT는 기술 정보 연결을 지원합니다.

남길 기록

기존 데이터 관리 목록의 공통 항목·확인 상태·근거·관련 요청 ID.

완료 확인

선정 자료를 식별하고 기준본·담당·갱신·이용 조건과 열린 확인사항을 찾을 수 있습니다.

함께 적용할 기준

• 기준본과 작업본·복사본 구별하기
• 책임 지정·위임·인계 연결하기

적용할 때 자료를 처음 등록하거나 여러 사본이 함께 사용될 때

미확인일 때 기준본이 서로 다르면 후보·사용처·차이를 기록해 Owner의 업무 판단에 연결합니다. 승인되지 않은 후보를 덮어쓰지 않습니다.

처리 기준

• 업무에서 기준으로 사용할 문서의 위치·버전·내용 확인 역할을 기존 관리대장과 대조합니다.
• 작업 중·검토 중·확정된 적용본과 배포 사본을 구분하고 사본이 가리키는 기준본을 연결합니다. 파일명에 최신·최종이라고 적힌 것만으로 확정하지 않습니다.
• 기준본 위치·내용이 바뀌면 사용처·링크·관련 목록을 갱신하고 이전 적용본과 변경 근거를 찾을 수 있게 합니다.

역할과 판단

Owner·문서 관리 역할이 업무 기준본을 확인하고 Steward가 일상 갱신·사본 연결을 유지합니다. IT는 저장·접근을 지원합니다.

남길 기록

데이터 관리 목록의 기준본 위치·버전·내용 확인 근거와 문서 변경·배포 기록.

완료 확인

같은 업무의 이용자가 기준본을 찾고 작업본·배포 사본과 구별할 수 있습니다.

함께 적용할 기준

• 공통 데이터 관리 목록에 등록하기
• 저장 위치와 운영 책임 확인하기

적용할 때 자료를 저장·이관하거나 기존 저장소를 관리할 때

미확인일 때 Drive 종류·에디션·관리 권한을 확인하지 않고 공유 드라이브·감사 기능·복구 가능성을 확정하지 않습니다.

처리 기준

• 기준본 위치, 운영 담당, 자료 책임, 접근·보호·보존·복구 요구를 연결합니다. 개인 소유 공간과 조직 관리 공간의 실제 상태를 확인합니다.
• 자료의 중요도와 사용 시점에 비춰 현재 저장·가용성·용량·복구 범위의 차이를 기록합니다.
• 저장소 변경 시 관련 사본·링크·권한·소유·사용처를 확인합니다. 실제 도구 선정과 계정 설정은 해당 승인·운영 절차로 수행합니다.
• 레거시 자료를 이관할 때 원천 경로와 목적지, 담당·접근·보존 요구의 대응을 남깁니다. 개인 작업 자료와 공동 업무 자료의 목적지를 업무 주체에 따라 정하고 사용자 한도와 조직 전체 저장량을 구분합니다. 10GB는 개인 기본 용량 검토의 출발점이며 적용 범위·예외·시행은 별도 결정합니다.

역할과 판단

IT·운영 역할이 저장 환경과 서비스 상태를 확인하고 Owner가 업무 영향을 판단합니다. 거버넌스팀은 요구·담당 연결과 결과 확인을 맡습니다.

남길 기록

관리 목록의 저장 위치·운영 역할·보호 조건과 기존 운영 기록의 요구·실제 가능 범위.

완료 확인

기준본·운영 담당·사용 가능 범위와 미충족 요구를 찾을 수 있습니다.

함께 적용할 기준

• 기준본과 작업본·복사본 구별하기
• 원천·저장소·사용처의 현재 흐름 표시하기

적용할 때 담당·기준본·정의·갱신·보호 조건이 바뀔 때

미확인일 때 갱신 책임이 비어 있으면 주관 부서의 지정 확인에 연결하고 미확인 상태를 유지합니다.

처리 기준

• 업무·자료 변경과 함께 영향을 받는 목록·정의서·계보·품질·접근 설명을 찾습니다.
• 내용 확인 역할·수정 역할·변경 근거·확인 시점을 남기고 종료 자료는 종료 상태와 후속 보존·이용 조건을 표시합니다.
• 주기적 재검토와 사건 발생 시 확인에서 누락·오래된 설명·깨진 연결을 찾아 해당 담당에게 보완을 요청합니다.

역할과 판단

현업·Steward가 일상 정보를 갱신하고 Owner가 업무 내용을 확인합니다. 거버넌스팀은 누락·이행·결과를 확인하며 IT는 기술 변경 정보를 연결합니다.

남길 기록

기존 목록·정의서의 변경·확인 이력과 관련 요청·처리 기록.

완료 확인

실제 자료·역할·조건과 설명이 일치하거나 차이의 다음 담당·확인 계기가 남습니다.

함께 적용할 기준

• 책임 지정·위임·인계 연결하기
• 교육·이행·개선 효과 확인하기
• 폐기·반환·사본·목록 종료 확인하기

적용할 때 목록·검색 결과·자료 설명을 공유할 때

미확인일 때 공개 가능 범위가 미확인이면 설명의 노출 범위를 확대하지 않고 검토에 연결합니다.

처리 기준

• 자료 존재·이름·담당 정보·민감 속성·원본 위치 자체의 공개 가능 범위를 검토합니다.
• 목록의 열람·수정 범위와 원본 자료의 열람·다운로드·공유 권한을 구분해 연결합니다.
• 목록에는 필요한 설명과 승인·요청 경로를 제공하고 비밀번호·토큰·암호키·불필요한 개인정보 원문을 넣지 않습니다.

역할과 판단

보안은 설명정보의 보호 조건을 검토하고 현업은 업무 필요를 설명합니다. 거버넌스팀은 등록·표시 기준, IT는 실제 접근 설정을 맡습니다.

남길 기록

관리 목록의 공개·수정 조건·원본 접근 경로와 관련 검토·설정 근거.

완료 확인

이용자가 설명 열람과 원본 접근을 구별하고 필요한 이용 절차를 찾을 수 있습니다.

함께 적용할 기준

• 업무 분류와 보호 조건 연결하기
• 접근 신청·승인·변경·회수 대조하기

적용할 때 접근이 필요하거나 이동·퇴사·협업 종료·정기 점검이 있을 때

미확인일 때 실제 승인자·위임이 미확인인 접근 확대는 보류하고 지정 확인에 연결합니다. 검토 주기는 적용 지침·회사 운영 기준에 따릅니다. 적용 대상의 현행 의무 주기를 새 협의값으로 바꾸지 않습니다. 접근권한 정기 검토·제한의 기존 규정상 역할과 보고 경로를 확인합니다.

처리 기준

• 대상 자료·목적·기간 또는 종료 조건·사용자·열람/수정/관리 범위와 적용 규정을 확인합니다. 목록 열람은 원본 접근 권한이 아닙니다.
• 정보자산·애플리케이션·인프라·보안시스템·개인정보처리시스템에 적용되는 기존 승인·위임 경로를 각각 확인하고 승인 범위를 실제 설정과 대조합니다.
• 인사 이동·퇴사·업무·계약 종료와 재검토 시 남은 업무 필요·과다 권한·외부 공유·링크 공개 범위를 확인하고 변경·회수 결과를 남깁니다.

역할과 판단

현업은 업무 필요, 기존 규정상 권한자는 승인·예외, 보안은 보호 조건, IT·운영은 설정·회수를 맡습니다. 거버넌스팀은 접수·담당 연결·결과 확인을 수행합니다.

남길 기록

기존 결재·권한 기록의 요청·승인 범위·실제 설정·검토·회수 결과와 데이터·요청 ID.

완료 확인

업무 필요·승인·현재 권한의 적정성을 검토한 근거와 유지·변경·회수 판단을 찾고, 실제 설정 결과는 연결된 운영 기록으로 확인합니다.

규정상 역할·조건: 접근권한 정기 검토·제한^[5]

함께 적용할 기준

• 승인과 실제 계정·권한 맞추기
• 책임 지정·위임·인계 연결하기

적용할 때 파일·링크·보고서·추출 자료를 사외로 제공할 때

미확인일 때 필수 승인·수신자·보호 조건이 확인되지 않으면 해당 제공을 보류합니다. 외부 공유가 의심스러우면 일반 접수를 기다리지 않고 보안 대응에 연결합니다.

처리 기준

• 대상·목적·수신자·필요 항목·보호등급·추가 조건과 제공 후 이용 범위를 확인합니다. 링크 공유도 실제 수신 범위와 재공유 가능성을 확인합니다.
• 업무상 정보 사외 반출·전송은 원칙적으로 금지되며, 불가피한 경우 P1의 소속 부서장 승인·회사 이메일 원칙을 확인합니다. 기밀·대외비 문서는 P1-2의 부서장(본부장) 및 팀장 결재, 기밀정보 전자적 전송의 암호화 조건을 함께 적용합니다.
• 개인정보·위수탁·국가핵심기술의 해당 조건과 실제 설정·수신 범위를 대조한 후 승인된 방법으로 제공합니다. Drive 링크가 있다는 사실만으로 승인된 제공으로 보지 않습니다. 제공 후 오류가 발견되면 기존 수신자·영향을 확인합니다. 정정본의 내용·목적·수신 범위를 기존 승인·보호 조건과 다시 대조하고 필요한 추가 승인을 거쳐 제공·통지 결과를 원래 기록에 연결합니다.

역할과 판단

현업은 제공 필요·내용·수신자를 설명하고 각 규정상 권한자가 승인합니다. 보안은 보호·추가 조건을 검토하며 운영 역할이 승인된 범위의 설정·제공을 수행합니다.

남길 기록

기존 결재·제공 기록의 대상·수신자·목적·조건·승인 근거·전송/설정·결과·종료 시 조치.

완료 확인

승인된 대상·방법·수신 범위와 실제 제공 결과를 대조할 수 있습니다.

적용할 사내 기준: 정보보호 업무처리 규정^[6] · 문서관리 지침^[7]

규정상 역할·조건: 업무상 정보 사외전송^[8] · 기밀·대외비 문서 대외발송^[9]

함께 적용할 기준

• 개인정보·국가핵심기술 등 추가 조건 확인하기
• 협력사·위탁·회사 간 외부 처리 조건 확인하기
• 보안 점검·이상 발견·사고 대응 연결하기

적용할 때 개인정보·전문 규정 대상·국가핵심기술을 처리하거나 제공할 때

미확인일 때 해당 여부가 불명확하면 확인할 항목과 담당 기능을 남기고 추가 제공·보호 완화를 진행하지 않습니다.

처리 기준

• 적용 대상·목적·필요 범위·관할·이용·제공·보존 조건을 해당 개인정보·법무·보안·전문 기능에 확인합니다. 범용 데이터 기준으로 전문 요구를 대체하지 않습니다.
• 개인정보 취급·처리시스템 접근, 암호화·키 관리, 위탁 여부와 파기 조건은 P2 계열의 해당 조항에 연결합니다. 확인되지 않은 의무·보존기간·승인자를 임의로 만들지 않습니다.
• 국가핵심기술 해당 시 P3에 따라 분류·반출의 관리책임자 승인 및 제3자 공개의 정보보호위원회 심의·승인 등 적용 조건과 부서 SOP를 확인합니다.

역할과 판단

자료 내용·필요성은 현업이 설명하고 기존 규정상 역할·관련 전문 기능이 해당 조건을 판단합니다. IT는 확인된 기술 보호를 구현합니다.

남길 기록

대상 데이터의 적용 조건·검토 근거·승인·보호·보존 연결. 목록에 민감정보·키 원문을 불필요하게 복제하지 않습니다.

완료 확인

적용 조항·검토 역할·추가 승인·기술 보호 조건의 확인 결과를 찾을 수 있습니다.

함께 적용할 기준

• 이용 목적과 권리·영향 확인하기
• 보존기간·보류 사유·처리 권한 확인하기
• 개인정보 열람·정정·삭제·처리정지 요청 연결하기

적용할 때 외부 업체·서비스·해외 조직이 자료를 처리하거나 접근할 때

미확인일 때 실제 제공사업자·처리 위치·계약·적용 조건이 미확인이면 추가 제공·계정 연결은 진행하지 않고 확인을 요청합니다.

처리 기준

• 제공과 처리위탁을 구분하고 대상·목적·처리 위치·하위 처리·접근 주체·계약상 이용·보존·종료 조건을 확인합니다.
• 협력사 접근·보안 요구는 P1-8, 개인정보 위탁의 점검·분석·개선은 P2-3에 연결합니다. 회사 간·국외 처리의 적용 요건은 실제 자료·관할·계약에 따라 전문 기능에 확인합니다.
• 계약·업무 변경·종료 시 접근 회수·반환·삭제·남은 사본과 점검 결과를 확인합니다. 이용 범위 확대나 새 처리자를 기존 승인에 자동 포함하지 않습니다.

역할과 판단

업무·계약 담당과 규정상 역할이 처리 목적·계약·승인을 확인하고 보안·개인정보·법무 등 해당 기능이 조건을 검토합니다. IT는 접근 설정·회수를 지원합니다.

남길 기록

기존 계약·위탁·점검 기록의 범위·처리 위치·권한·개선·종료 증적을 관리 목록·요청 기록과 연결.

완료 확인

승인된 처리 범위·보호 조건·점검 결과와 종료 시 회수·반환·삭제 상태를 설명할 수 있습니다.

함께 적용할 기준

• 외부 공유·반출의 승인과 제공 범위 확인하기
• 폐기·반환·사본·목록 종료 확인하기

적용할 때 접근 권한을 부여·변경·회수하거나 주기적으로 대조할 때

미확인일 때 지정·위임이나 승인 범위가 불명확하면 권한을 확대하지 않고 확인을 요청합니다. 침해 의심은 즉시 보안 대응에 연결합니다.

처리 기준

• 대상·수신 범위·작업 종류·승인 근거를 확인하고 운영자가 그 범위에 맞게 설정합니다.
• 그룹·상속·개별 공유·링크·관리 권한과 서비스 계정의 실제 접근을 함께 대조합니다. 비밀번호·토큰·암호키 원문은 관리 목록이나 요청 기록에 넣지 않습니다.
• 설정 후 실제 허용 범위와 회수 결과를 확인하고 승인과 차이가 있으면 해당 보안 경로로 연결합니다.

역할과 판단

기존 규정상 권한자가 승인하고 IT·운영 역할이 설정·대조합니다. 보안은 보호 조건·이상 대응을 맡으며 현업은 업무 필요를 확인합니다.

남길 기록

기존 권한 기록의 요청·승인·대상 계정·범위·설정·검증·회수 결과를 요청 ID에 연결. 서비스 계정의 요청 부서·사용 목적·연계·운영 책임 역할과 인계 근거.

완료 확인

설정한 대상·권한과 승인 근거를 대조한 결과, 접근 차단·회수의 실제 실행·검증 결과를 기존 운영 기록에서 찾을 수 있습니다.

함께 적용할 기준

• 접근 신청·승인·변경·회수 대조하기
• 보안 점검·이상 발견·사고 대응 연결하기

적용할 때 새 자료를 받거나 월별 자료·보고의 검토 기준을 정할 때

미확인일 때 허용 오차·주기·목표치를 임의로 전사 공통값으로 정하지 않습니다. 미확인 기준은 Owner의 판단에 연결합니다. Owner 지정이 미확인이면 업무상 확정·정정·사용 허용을 대신 판단하지 않습니다. 잠정·확인 중으로 표시하고 기존 확정본과 알려진 문제·사용 한계를 함께 알리며 주관 부서의 지정 확인에 연결합니다. 기존 보안·전문 의무 조치는 늦추지 않습니다.

처리 기준

• 사용 목적과 영향에 따라 누락·중복·형식·범위·상호 일치·최신성 등 필요한 검사를 선정합니다.
• 대상·기록 단위·기간·단위·통화·정의·비교 원천·허용 조건·판단 역할을 명시합니다. 업무 정의의 차이를 바로 오류로 처리하지 않습니다.
• 검사 방법과 입력·취합·가공·배포 중 확인할 위치를 연결하고 규칙 변경의 근거·적용 시점을 남깁니다.

역할과 판단

Owner가 업무상 품질·허용 기준을 판단하고 현업·IT가 검사를 수행합니다. 거버넌스팀은 공통 관리 항목과 문제 연결을 지원합니다.

남길 기록

기존 정의서·검사 기록의 대상·규칙·비교 기준·허용 조건·담당·적용 시점.

완료 확인

어떤 조건에서 통과·확인 필요로 판단하는지와 그 업무 근거를 설명할 수 있습니다.

함께 적용할 기준

• 항목·형식·입력 조건 정의하기
• 현재 지표의 산식·집계·해석 정하기
• 책임 지정·위임·인계 연결하기

적용할 때 품질 상태를 측정하거나 관리 효과를 평가할 때

미확인일 때 표본 통과를 전체 자료의 정확성 보장으로 표시하지 않습니다. 근거가 없는 수치는 미확인으로 남깁니다.

처리 기준

• 검사 대상·기간·모집단·표본·규칙 버전·분모와 누락된 범위를 기록합니다.
• 결과를 데이터·원천·기간에 연결해 확인하고, 미검사·수집 실패와 실제 오류를 구분합니다.
• 같은 조건으로 비교할 수 있게 측정 정의를 유지하고 변화가 정의·범위 변경 때문인지 함께 설명합니다.

역할과 판단

현업·IT가 측정하고 Owner가 업무 영향을 판단합니다. 거버넌스팀은 측정 범위·정의·개선 연결을 확인합니다.

남길 기록

기존 검사 기록의 범위·규칙·결과·분모·오류·미검사와 비교 조건.

완료 확인

측정한 범위와 한계를 설명하고 결과를 동일 조건으로 비교할 수 있습니다.

함께 적용할 기준

• 교육·이행·개선 효과 확인하기
• 문제가 남은 자료의 이용 조건 알리기

적용할 때 수치·항목의 불일치·누락·중복이 발견됐을 때

미확인일 때 원인·기준이 미확인인 값을 임의로 덮어쓰지 않습니다. 미해결 상태를 해결 완료로 종료하지 않습니다. 정보주체의 개인정보 정정 요청은 일반 품질 이슈 접수를 기다리지 않고 기존 개인정보 경로로 전달합니다.

처리 기준

• 영향받는 업무·사용처·자료를 확인하고 정의 차이, 입력 오류, 코드·변환·적재 오류를 구분해 담당을 연결합니다.
• 원본·변경 전후·정정 사유·판단 근거·수행 역할을 연결합니다. 원인을 고친 범위와 과거 자료를 수정한 범위를 구분합니다.
• 같은 검사 조건으로 재검증하고 소비자·보고서·정의서에 필요한 변경을 반영합니다. 반복 원인은 입력·교육·검사 규칙 개선으로 연결합니다.

역할과 판단

Owner가 업무 의미·정정·사용 영향을 판단하고 원인 담당 부서·IT가 조치합니다. 거버넌스팀은 접수·담당 연결·경과·결과를 확인합니다.

남길 기록

요청·처리 기록의 영향·원인·판단·전후 값 또는 증적 위치·조치·재검증·소비자 안내.

완료 확인

조치 실행과 재검증 결과가 연결되고 남은 오류·영향·다음 담당을 확인할 수 있습니다.

함께 적용할 기준

• 요청 접수부터 결과 확인까지 이어가기
• 항목·코드·단위 변환 명세 만들기
• 내용 변경·검토·배포 이력 남기기
• 개인정보 열람·정정·삭제·처리정지 요청 연결하기

적용할 때 검증이 끝나지 않았거나 오류·지연·누락이 있는 자료를 사용하려 할 때

미확인일 때 업무 이용 판단을 보안 승인·법적 허용의 대체로 쓰지 않습니다. 승인·보호 조건이 미확인인 제공은 보류합니다. Owner 지정이 미확인이면 업무상 확정·정정·사용 허용을 대신 판단하지 않습니다. 잠정·확인 중으로 표시하고 기존 확정본과 알려진 문제·사용 한계를 함께 알리며 주관 부서의 지정 확인에 연결합니다. 기존 보안·전문 의무 조치는 늦추지 않습니다.

처리 기준

• 자료·기간·문제·영향·검증 범위를 설명하고 확정·잠정·사용 보류 등 실제 판단 상태를 기록합니다.
• Owner가 업무 영향에 따라 사용할 수 있는 범위·주의점·대체 자료·추가 검토를 판단하고 필요한 전문 규정 조건을 함께 확인합니다.
• 영향받는 이용자에게 상태·변경·정정 결과를 알리고 재검증 뒤 표시·배포·요청 상태를 갱신합니다.

역할과 판단

Owner가 업무 이용 적합성을 판단하고 보안·전문 기능은 해당 보호·의무 조건을 확인합니다. 작성·보고 담당이 이용자 안내를 유지합니다.

남길 기록

기존 검토·배포·요청 기록의 품질 상태·허용 범위·판단 근거·수신자·재검토 조건.

완료 확인

이용자가 자료의 한계와 허용 범위를 알고 정정·재검증 결과가 전달됩니다.

함께 적용할 기준

• 보고서 공개·갱신·이용 조건 확인하기
• 예외·이견과 미해결 위험 재검토하기
• AI에 사용할 데이터의 적합성 확인하기
• 책임 지정·위임·인계 연결하기

적용할 때 월별 보고 수치를 비교하거나 분석 지표를 만들 때

미확인일 때 Owner·산식·포함 범위가 미확인이면 수치를 잠정·확인 중으로 표시하고 확정 비교에 사용하지 않습니다.

처리 기준

• 누가 어떤 판단에 쓰는 지표인지와 Owner·사용처·업무 의미를 확인합니다.
• 산식·분자·분모·단위·통화·대상 기간·기준시점·시간대·포함/제외·취소/정정 처리·집계 수준을 해당 지표에 맞게 설명합니다.
• 확정·잠정·수정 값과 비교 가능한 기간을 구분하고 비슷한 지표의 정의 차이를 남깁니다. 이름이 같아도 다른 정의를 합산하지 않습니다.

역할과 판단

Owner가 지표의 업무 정의·해석을 판단하고 분석·보고 담당이 계산에 반영합니다. 거버넌스팀은 공통 설명·충돌을 연결합니다.

남길 기록

기존 지표 정의서의 목적·산식·원천·집계 조건·책임·갱신·정의 버전.

완료 확인

같은 조건으로 지표를 계산·비교하고 차이가 나면 정의·원천·가공을 대조할 수 있습니다.

함께 적용할 기준

• 업무 대상과 기록 단위 정하기
• 업무 용어와 영역별 정의 연결하기
• 문제가 남은 자료의 이용 조건 알리기

적용할 때 자료를 합치거나 원천 값을 다른 양식·시스템으로 변환할 때

미확인일 때 의미·환산·코드 기준이 미확인인 값은 확인 대상으로 분리하고 근거 없는 보정을 하지 않습니다.

처리 기준

• 원천·대상 항목, 코드·통화·단위·시간대·집계 단위와 기준 시점을 비교합니다.
• 변환·제외·보완·기본값·미매칭·빈 값의 처리 조건과 판단 근거를 기록합니다. 확인되지 않은 값을 임의 대체하지 않습니다.
• 정의서·공통 코드·품질 규칙과 연결하고 실제 변환 결과를 표본·집계 대조로 검증합니다.

역할과 판단

Owner가 업무 변환 의미를 확인하고 IT·데이터 담당이 구현·대조합니다. 거버넌스팀은 정의·조건의 충돌을 연결합니다.

남길 기록

기존 변환 명세의 원천–대상·규칙·버전·예외와 검증 결과.

완료 확인

결과 값이 어떤 원천·정의·변환에서 나왔는지 설명하고 미매칭 값이 관리됩니다.

함께 적용할 기준

• 항목·형식·입력 조건 정의하기
• 공통 대상·코드·기준 원천 정하기
• 원천·변환·결과와 변경 영향 연결하기

적용할 때 새 관리 기준을 만들거나 기존 기준을 바꿀 때

미확인일 때 전사 공통 데이터 기준의 최종 승인 경로는 미정입니다. 해당 결정이 필요한 변경은 열린 결정으로 남기며 기존 보안 규정의 승인 경로는 유지합니다. 결정 전에는 해당 범위의 현행 적용본·부서별 정의를 유지하고 차이·영향을 이용자에게 표시합니다. 미결 공통 기준·예외를 적용된 것으로 표시하지 않습니다. Owner의 기존 업무 판단 범위는 유지하되 기존 승인 조건을 대신하거나 다른 부서로 확대하지 않습니다.

처리 기준

• 기준의 목적·적용 대상·기존 규정과의 관계·변경 사유·영향을 기록하고 담당 현업·보안·IT·전문 기능의 검토를 연결합니다.
• 제안, 검토 중, 권한자의 결정, 적용 중인 버전을 구분합니다. 초안이나 검토 의견을 시행된 회사 규정으로 표시하지 않습니다.
• 승인 근거가 확인된 범위에서 적용일·대상·이전 버전·변경 안내를 관리합니다. 서식·설명정보·교육 자료와 실제 적용을 함께 확인합니다.

역할과 판단

거버넌스팀은 공통 기준·검토 연결·교육을 맡고 Owner는 업무 영향을 판단합니다. 최종 승인과 예외 결정은 해당 권한 경로에 따릅니다.

남길 기록

기존 기준 문서의 버전·검토·결정 근거와 요청·처리 기록의 영향·배포·미적용 항목.

완료 확인

누가 어떤 근거로 어느 범위에 적용하기로 했는지와 현재 적용본을 구별할 수 있습니다.

함께 적용할 기준

• 내용 변경·검토·배포 이력 남기기
• 항목·양식·스키마 변경 통제하기
• 지표 변경·종료와 비교 가능성 관리하기

적용할 때 항목 추가·삭제·뜻·형식·식별자가 바뀔 때

미확인일 때 승인·영향·호환 조건이 확인되지 않은 파괴적 변경은 보류하고 해당 판단에 연결합니다.

처리 기준

• 제공자·사용처·기존 자료·검사·보고서에 미치는 영향을 확인하고 변경 전후 정의와 호환 조건을 기록합니다.
• 업무 검토와 기존 기술 변경 승인을 구분하고 적용 시점·자료 변환·검증·복귀 방법을 연결합니다.
• 적용 뒤 실제 형식·설명정보·연계·검사 규칙을 대조하고 소비자에게 변경 범위와 이전 자료의 해석을 알립니다.

역할과 판단

Owner가 업무 정의를 판단하고 개발·운영 역할이 설계·구현·검증합니다. 거버넌스팀은 부서 간 영향과 기준 갱신을 연결합니다.

남길 기록

기존 변경 기록의 전후 정의·영향·검토·결정·적용·복귀 조건과 정의서 버전.

완료 확인

새 형식의 적용과 기존 자료·소비자의 처리 결과를 확인할 수 있습니다.

함께 적용할 기준

• 연계 변경·종료와 소비자 영향 관리하기
• 이관·설정 변경·장애 조치 검증하기
• 변경·인계·종료 때 설명 갱신하기

적용할 때 새 코드·기준값을 만들거나 뜻·속성을 바꿀 때

미확인일 때 실제 승인·입력 담당과 소급 적용 조건이 불명확하면 해당 변경을 확정하지 않고 확인합니다.

처리 기준

• 대상·요청 목적·근거·중복 여부·영향받는 사용처를 확인합니다.
• 업무 값의 판단, 기존 규정상 승인, 실제 입력·배포를 구분하고 변경 전후·적용일·검증 조건을 남깁니다.
• 기준본과 사용처의 반영 결과를 대조하고 과거 자료에 적용할 해석을 설명합니다. 과거 값을 설명 없이 소급 변경하지 않습니다.

역할과 판단

Owner가 기준정보의 업무 판단을 맡고 지정된 관리 담당이 입력·이력을 유지합니다. IT는 반영·검증을 지원합니다.

남길 기록

기존 요청·기준정보 기록의 근거·검토·전후 값·적용일·반영·검증.

완료 확인

변경한 이유·판단 근거·유효 시점과 사용처 반영을 확인할 수 있습니다.

함께 적용할 기준

• 기준값 배포·수신·적용 확인하기
• 지표 변경·종료와 비교 가능성 관리하기

적용할 때 산식·원천·범위가 바뀌거나 보고서를 종료할 때

미확인일 때 공통 지표 최종 승인·부서 이견의 미정 권한을 임의로 확정하지 않습니다. 미결 변경은 상태·영향·다음 판단을 남깁니다.

처리 기준

• 정의·원천·기간·사용처·의사결정에 미치는 영향을 비교하고 변경 이유·적용일·이전 정의를 남깁니다.
• 이전 기간을 다시 계산할지, 변경 전후 값을 어떤 조건에서 비교할지 Owner의 업무 판단을 기록합니다.
• 종료 시 대체 지표·자료 보존·예약 실행·공유 권한을 확인하고 설명·계보·목록을 갱신합니다.

역할과 판단

Owner가 지표 의미·비교 조건을 판단하고 분석·IT 역할이 변경·종료를 수행합니다. 거버넌스팀은 공통 정의와 영향 연결을 지원합니다.

남길 기록

기존 변경 기록의 전후 정의·판단·적용일·소급 계산·안내·종료 확인.

완료 확인

현재·과거 지표의 비교 조건과 변경·종료 후 사용처의 상태를 설명할 수 있습니다.

함께 적용할 기준

• 공통 기준의 제정·변경·배포 관리하기
• 연계 변경·종료와 소비자 영향 관리하기
• 보존기간·보류 사유·처리 권한 확인하기

적용할 때 항목·제공 조건·인터페이스가 바뀌거나 종료될 때. 현재 운영 중인 취합·연계·구조의 변경·실패에도 적용합니다.

미확인일 때 소비자·영향이 불명확하면 연계를 임의로 끊지 않고 조사·판단 요청을 연결합니다.

처리 기준

• 소비자·사용 보고·변환·코드·권한·보존에 미치는 영향을 확인하고 변경 전후 조건을 공유합니다.
• 적용·검증·이전 버전 호환·복귀·종료 후 대체 경로를 기존 변경 절차에 연결합니다.
• 실제 수신·사용 결과와 불필요한 계정·사본·예약 실행의 종료를 확인하고 계보·목록을 갱신합니다.

역할과 판단

생산·소비 Owner가 업무 영향을 판단하고 IT가 변경·종료를 수행합니다. 거버넌스팀은 관계 부서와 관리 기록을 연결합니다.

남길 기록

기존 변경 기록의 영향·안내·검증·종료·회수와 명세·계보 버전.

완료 확인

소비자가 새 조건 또는 종료를 확인하고 남은 실행·접근·사본이 관리됩니다.

함께 적용할 기준

• 항목·양식·스키마 변경 통제하기
• 이관·설정 변경·장애 조치 검증하기
• 지표 변경·종료와 비교 가능성 관리하기

적용할 때 자료를 이관하거나 운영 설정·서비스를 변경할 때

미확인일 때 승인·복귀 조건이 없으면 변경을 확대하지 않습니다. 긴급 조치는 기존 긴급 변경·보안 대응 경로에 따릅니다. 원천 저장소 종료 전에 남은 자료의 적합한 보관 위치·접근·담당·후속 처리 조건을 확인합니다.

처리 기준

• 영향받는 자료·업무·권한·연계·설명정보와 중단·복귀 조건을 확인하고 기존 기술 변경·승인 절차에 연결합니다.
• 변경 전후 건수·내용·연결·권한을 대조하고 이상이면 승인된 복귀·추가 조치 경로를 적용합니다.
• 장애·변경의 영향과 사용 가능 상태를 현업에 알리고, 실제 결과와 관리 목록·운영 문서의 차이를 정리합니다.
• 이관 전 선정 범위·제외/보류 자료·원천→목적지 대응·기준 시점·이후 변경분의 반영 방법과 필요한 승인·복귀 조건을 확인합니다. 파일 형식·변환·경로·권한·참조·이력의 유지 요구를 실제 대상에 맞춰 정합니다.
• 확정 대상과 실제 이전 결과를 대조하고 건수·용량뿐 아니라 필요한 내용·열림·권한·링크·사용처를 확인합니다. 오류·누락·중복·미처리·최종 변경분의 반영을 확인하고 복사 완료, 이전 검증 완료, 원본 후속 처리 완료를 나눠 기록합니다.

역할과 판단

IT가 기술 실행·복귀·장애 조치를 맡고 Owner가 업무 결과를 확인합니다. 거버넌스팀은 요청 연결과 경과·결과를 확인합니다.

남길 기록

기존 변경·장애 기록의 승인·전후 대조·복귀·업무 영향·통지·열린 항목. 이관 대상·제외/보류 범위·원천/목적지·변경분·검증·미처리와 원본 후속 처리의 상태.

완료 확인

기술 실행 결과와 업무 사용 가능 확인이 연결되고 남은 영향이 관리됩니다. 필요한 자료의 이전 검증과 원본 후속 처리 상태를 각각 설명할 수 있습니다.

함께 적용할 기준

• 구조 변경과 실제 상태 맞추기
• 연계 변경·종료와 소비자 영향 관리하기
• 변경·인계·종료 때 설명 갱신하기
• 저장소 이전 전 자료 선별하기

적용할 때 기준을 도입하거나 관리 상태를 정기·수시로 재검토할 때 또는 Owner·Steward를 새로 지정할 때

미확인일 때 실제 주기·목표·보고 경로가 정해지지 않은 부분은 별도 확인 항목으로 남깁니다. 임의의 전사 공통 수치를 만들지 않습니다.

처리 기준

• 현업이 사용하는 자료로 정의·등록·품질 규칙·공유 조건을 적용해 보고 질문과 오류를 기록합니다.
• 책임·설명·기준 적용·문제 해결·현업 정착의 다섯 관점으로 대상·분모·측정 방법·담당을 정합니다. 주기와 목표치는 회사별로 Owner와 협의합니다. 기존 규정에 정해진 의무 교육·점검 주기는 그대로 적용합니다.
• 교육 참석과 실제 적용, 요청 접수와 해결을 구분합니다. 반복 오류·미이행의 원인과 개선 담당을 연결하고 다음 검토에서 결과를 확인합니다.

역할과 판단

거버넌스팀이 공통 교육·이행 확인·개선 요청을 맡고 Owner·Steward는 현업 적용 결과를 확인합니다. 기술·보안 조치는 해당 역할에 연결합니다.

남길 기록

기존 교육·운영 기록의 대상·적용 결과와 요청·처리 기록의 반복 문제·개선 조치·재확인.

완료 확인

선정 범위의 적용 결과와 미이행 이유를 설명하고 다음 개선의 담당·확인 계기를 찾을 수 있습니다.

함께 적용할 기준

• 검사 범위·결과·한계 기록하기
• 요청 접수부터 결과 확인까지 이어가기

적용할 때 기준을 지키기 어렵거나 부서 간 판단이 다를 때

미확인일 때 부서 간 데이터 이견·예외의 최종 조정 경로와 거버넌스 보고 경로는 미정입니다. 미결 권한을 임의로 대신 행사하지 않습니다. 결정 전에는 해당 범위의 현행 적용본·부서별 정의를 유지하고 차이·영향을 이용자에게 표시합니다. 미결 공통 기준·예외를 적용된 것으로 표시하지 않습니다. Owner의 기존 업무 판단 범위는 유지하되 기존 승인 조건을 대신하거나 다른 부서로 확대하지 않습니다.

처리 기준

• 대상 기준·사유·업무 영향·대안·보완 조치·관련 부서·필요 결정을 정리합니다. 일반 데이터 예외와 보안 예외를 구분합니다.
• 적용 가능한 기존 승인·위임 경로를 확인하고 권한자의 판단 근거·적용 범위·조건·종료 또는 재검토 계기를 기록합니다.
• 재검토 때 조건의 이행과 남은 영향을 확인합니다. 승인되지 않은 예외를 관행으로 적용하거나 종료 조건 없이 유지하지 않습니다.

역할과 판단

거버넌스팀은 사실·이견·담당 연결을 조정합니다. 보안 예외와 잔여위험 수용은 기존 P1·P1-9의 권한 경로에 따릅니다.

남길 기록

기존 요청·처리 기록의 예외 대상·근거·판단자 지정 근거·보완 조치·재검토 조건·종료 결과.

완료 확인

예외가 허용된 범위·조건과 다음 재검토 시점을 설명하고 만료·종료 후 상태를 확인할 수 있습니다.

함께 적용할 기준

• 공통 기준의 제정·변경·배포 관리하기
• 문제가 남은 자료의 이용 조건 알리기

적용할 때 담당·기준본·정의·갱신·보호 조건이 바뀔 때

미확인일 때 갱신 책임이 비어 있으면 주관 부서의 지정 확인에 연결하고 미확인 상태를 유지합니다.

처리 기준

• 업무·자료 변경과 함께 영향을 받는 목록·정의서·계보·품질·접근 설명을 찾습니다.
• 내용 확인 역할·수정 역할·변경 근거·확인 시점을 남기고 종료 자료는 종료 상태와 후속 보존·이용 조건을 표시합니다.
• 주기적 재검토와 사건 발생 시 확인에서 누락·오래된 설명·깨진 연결을 찾아 해당 담당에게 보완을 요청합니다.

역할과 판단

현업·Steward가 일상 정보를 갱신하고 Owner가 업무 내용을 확인합니다. 거버넌스팀은 누락·이행·결과를 확인하며 IT는 기술 변경 정보를 연결합니다.

남길 기록

기존 목록·정의서의 변경·확인 이력과 관련 요청·처리 기록.

완료 확인

실제 자료·역할·조건과 설명이 일치하거나 차이의 다음 담당·확인 계기가 남습니다.

함께 적용할 기준

• 책임 지정·위임·인계 연결하기
• 교육·이행·개선 효과 확인하기
• 폐기·반환·사본·목록 종료 확인하기

적용할 때 검증이 끝나지 않았거나 오류·지연·누락이 있는 자료를 사용하려 할 때

미확인일 때 업무 이용 판단을 보안 승인·법적 허용의 대체로 쓰지 않습니다. 승인·보호 조건이 미확인인 제공은 보류합니다. Owner 지정이 미확인이면 업무상 확정·정정·사용 허용을 대신 판단하지 않습니다. 잠정·확인 중으로 표시하고 기존 확정본과 알려진 문제·사용 한계를 함께 알리며 주관 부서의 지정 확인에 연결합니다. 기존 보안·전문 의무 조치는 늦추지 않습니다.

처리 기준

• 자료·기간·문제·영향·검증 범위를 설명하고 확정·잠정·사용 보류 등 실제 판단 상태를 기록합니다.
• Owner가 업무 영향에 따라 사용할 수 있는 범위·주의점·대체 자료·추가 검토를 판단하고 필요한 전문 규정 조건을 함께 확인합니다.
• 영향받는 이용자에게 상태·변경·정정 결과를 알리고 재검증 뒤 표시·배포·요청 상태를 갱신합니다.

역할과 판단

Owner가 업무 이용 적합성을 판단하고 보안·전문 기능은 해당 보호·의무 조건을 확인합니다. 작성·보고 담당이 이용자 안내를 유지합니다.

남길 기록

기존 검토·배포·요청 기록의 품질 상태·허용 범위·판단 근거·수신자·재검토 조건.

완료 확인

이용자가 자료의 한계와 허용 범위를 알고 정정·재검증 결과가 전달됩니다.

함께 적용할 기준

• 보고서 공개·갱신·이용 조건 확인하기
• 예외·이견과 미해결 위험 재검토하기
• AI에 사용할 데이터의 적합성 확인하기
• 책임 지정·위임·인계 연결하기

적용할 때 접근이 필요하거나 이동·퇴사·협업 종료·정기 점검이 있을 때

미확인일 때 실제 승인자·위임이 미확인인 접근 확대는 보류하고 지정 확인에 연결합니다. 검토 주기는 적용 지침·회사 운영 기준에 따릅니다. 적용 대상의 현행 의무 주기를 새 협의값으로 바꾸지 않습니다. 접근권한 정기 검토·제한의 기존 규정상 역할과 보고 경로를 확인합니다.

처리 기준

• 대상 자료·목적·기간 또는 종료 조건·사용자·열람/수정/관리 범위와 적용 규정을 확인합니다. 목록 열람은 원본 접근 권한이 아닙니다.
• 정보자산·애플리케이션·인프라·보안시스템·개인정보처리시스템에 적용되는 기존 승인·위임 경로를 각각 확인하고 승인 범위를 실제 설정과 대조합니다.
• 인사 이동·퇴사·업무·계약 종료와 재검토 시 남은 업무 필요·과다 권한·외부 공유·링크 공개 범위를 확인하고 변경·회수 결과를 남깁니다.

역할과 판단

현업은 업무 필요, 기존 규정상 권한자는 승인·예외, 보안은 보호 조건, IT·운영은 설정·회수를 맡습니다. 거버넌스팀은 접수·담당 연결·결과 확인을 수행합니다.

남길 기록

기존 결재·권한 기록의 요청·승인 범위·실제 설정·검토·회수 결과와 데이터·요청 ID.

완료 확인

업무 필요·승인·현재 권한의 적정성을 검토한 근거와 유지·변경·회수 판단을 찾고, 실제 설정 결과는 연결된 운영 기록으로 확인합니다.

규정상 역할·조건: 접근권한 정기 검토·제한^[5]

함께 적용할 기준

• 승인과 실제 계정·권한 맞추기
• 책임 지정·위임·인계 연결하기

적용할 때 활동 기록을 설계하거나 현재 기록 가능 범위를 확인할 때

미확인일 때 과거 활동 전체를 조회할 수 있다고 가정하지 않습니다. 에디션·권한·실제 로그와 별도 보관 여부를 확인합니다.

처리 기준

• 생성·수정·이동·삭제·권한 변경·외부 공유·다운로드 등 필요한 행위를 정하고 지원 여부·기록 원천·누락 조건을 실제 표본으로 대조합니다.
• 가능한 범위에서 행위자·대상 식별자·행위·시각과 시간대·결과를 연결하고 변경 전후는 실제 지원 범위를 표시합니다. 감사 로그와 파일 내용·셀 변경 이력을 구분합니다. P2-1 제18조 적용 시스템은 계정·접속일시·접속지 정보·처리한 정보주체 정보를 확인할 수 있는 접속기록을 갖춰야 합니다. 이 필수 항목을 가능한 범위의 기록으로 대체하지 않으며 수집하지 못하면 통제 공백으로 기록해 확인·조치합니다.
• 로그 열람·보호·추출·보관·삭제 조건을 기존 보안·운영 기준과 연결합니다. 제품의 기본 보관기간을 회사의 보존 의무로 대체하지 않습니다. P2-1 제18조 적용 개인정보처리시스템은 5만 명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보 처리 시 접속기록을 2년 이상, 그 외에는 1년 이상 보관합니다. 개인정보 보호담당자의 접속기록·다운로드 현황 월 1회 이상 확인·감독과 위변조 방지를 위한 별도 저장매체 백업 조건을 연결합니다. 일반 파일의 모든 활동 로그에 동일하게 확대하지 않습니다. 같은 조 제3항의 과다 건수·빈도·업무시간 외 다운로드 등 비정상 다운로드 기준에 따른 사유 확인을 기존 개인정보 점검에 연결합니다.

역할과 판단

IT·운영 역할이 실제 수집·조회·보관을 확인하고 보안이 보호·열람 조건을 검토합니다. 현업은 업무 증적 요구를 설명하며 거버넌스팀은 요구와 공백을 연결합니다.

남길 기록

기존 로그·운영 기록에 행위별 지원 범위·표본·접근 조건·보관 근거를 남기고 관리 목록과 연결. P2-1 적용 여부·근거와 필수 수집 항목 대조 결과.

완료 확인

선정 행위의 실제 기록과 미수집 범위, 보관·조회 조건을 확인할 수 있습니다.

적용할 사내 기준: 개인정보 내부관리 지침^[10] · 인프라 운영보안 지침^[11]

함께 적용할 기준

• 내용 변경·검토·배포 이력 남기기
• 기록 수집 공백·지연·실패 처리하기
• 공통 데이터 관리 목록에 등록하기