에이써티, 개인정보보호경영체제 인증기관으로 지정

정보보안경영체제·품질경영체제에 이어 개인정보보호경영시스템 인증기관으로 인정받아
“세계 주요 국가의 개인정보 규제 요구사항에 각 기업이 대응하는데 도움 될 것”

[보안뉴스 기획취재팀] 에이써티(대표 한철동)는 산업통상자원부 지정 인정기구인 ‘한국인정지원센터’(Korea Accreditation Board, 윤상재 대표)로부터 개인정보보호경영체제(ISO27701) 인증기관으로 인정(3월 30일) 받았으며 4월 13일 인정서 수여식을 진행했다고 밝혔다.

▲에이써티 ISO27701 인증기관 인증서 수여식 사진-한국인정지원센터 윤성재 대표(좌)와 에이써티 한철동 대표(우)[이미지=에이써티]

이로써 에이써티는 한국인정지원센터로부터 개인정보보호경영시스템(ISO27701)을 인정받은 개인정보보호경영체제(ISO27701) 인증기관이 되었다.

ISO27701은 개인정보관리시스템에 대한 국제 표준이며, 개인정보관리시스템을 설정, 구현, 유지관리 및 지속적으로 개선하기 위한 지침을 제공하는 경영시스템이다.

개인정보보호경영시스템(ISO27701) 인증을 획득하기 위해서는 정보보안경영시스템(ISO27001) 인증을 필수로 요구한다.

에이써티는 2020년 ‘정보보안경영체제(ISO27001) 및 품질경영체제(ISO9001)’에 대한 인증기관 승인에 이어 금번 개인정보보호경영시스템 인정 확대로 정보보안전문 인증기관으로의 전문성을 한 단계 높였다.

에이써티 한철동 대표는 “데이터 보안과 개인정보보호 강화는 세계적 추세”라면서 “이번 개인정보보호경영시스템(ISO27701) 인증기관 추가 인정은 유럽 GDPR, 호주 개인정보보호(Privacy Act 1988) 등 세계 주요 국가의 개인정보 규제 요구사항에 각 기업이 대응하는데 도움이 될 것이다”라고 밝혔다.

한편, 에이써티는 2020년 인증기관으로 지정된 이후 정보보안인증심사(ISO27001) 뿐만 아니라 클라우드정보보안(ISO27017, ISO27018), 의료기기정보보안(ISO27799) 등의 심사도 수행하고 있어 명실상부 정보보안전문 인증심사 기업으로 자리매김하고 있다.
[보안뉴스 기획취재팀](boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)