신한투자증권, 개인정보보호 국제표준 ‘ISO 27701’ 인증 신규 획득

ISO 27001 및 ISMS-P 인증, 금융위 정보보호 상시 평가 3년 연속 S등급 획득

[보안뉴스 박미영 기자] 신한투자증권은 글로벌 국제표준 인증기관인 영국표준협회(BSI)의 심사를 통해 국제표준화기구(ISO)가 제정한 국제표준 개인정보보호 경영시스템 ISO 27701 인증을 획득했다고 밝혔다.

신한투자증권은 오는 9월 개정되는 개인정보보호법 시행 및 마이데이터 서비스 등 대내외 환경을 고려한 개인·신용정보 관리체계 강화 목적으로 개인정보보호 국제표준 ISO 27701 인증을 신규로 획득했다.

개인정보보호 국제표준 ISO 27701 인증은 EU 일반 개인정보 보호법(GDPR) 등 개인정보 보호(데이터 프라이버시)에 대한 글로벌 컴플라이언스 강화 추세에 적합한 인증이다. 이는 개인정보 수집 및 처리, 서비스 안전성 등 8개 분야에서 49개의 높은 기준을 충족해야 획득할 수 있다.

이 외에도 신한투자증권은 2011년 영국표준 개인정보보호 경영시스템 BS10012 인증과 국제표준 정보보안 경영시스템 ISO 27001 인증을 획득했다. 또한 정보보호 및 개인정보보호 관리체계 인증(ISMS-P), 금융위원회 정보보호 상시 평가 3년 연속 S등급 획득 및 자율 공시를 통한 현황 공개 등 대내외 신뢰도 제고를 위해 적극적으로 노력을 하고 있다.

신한투자증권 공병권 정보보호본부장은 “고객에게 더욱 안전한 금융거래 환경을 제공하기 위해 국제표준 개인정보보호 경영시스템 인증을 획득했다”며, “고객이 자산을 믿고 맡길 수 있도록 고객 데이터를 안전하게 관리하고, 글로벌 수준의 개인신용정보 보호 역량을 갖추는 데 전사적으로 노력하고 투자하겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)