위즈디엔에스코리아, 일산병원 개인정보 접속기록수집·감사시스템 구축

개인정보 유출방지와 부정사용 예방 가능한 기반 마련

[보안뉴스 김태형] 정보보호 전문기업인 위즈디엔에스 코리아(대표 김기배, www.weeds.co.kr)는 국민건강보험 일산병원(병원장 김광문)의 개인정보 관리강화를 위한 개인정보 및 진료정보 접속기록수집 및 감사시스템 구축을 완료했다고 15일 밝혔다.

이번 사업은 개인정보 보호대책 수립을 통해 개인정보보호법 및 의료기관 개인정보보호 가이드라인을 준수하고 병원에서 수립한 개인정보보호 정책기반으로 관리되는 각종 개인정보 및 진료정보를 안전하게 보호하여 신뢰할 수 있도록 접속기록을 남기고 그 기록을 이용해 감사기능까지 수행할 수 있는 시스템을 구축하는 사업이다.

이번 사업에 도입된 WBS(WEEDS Blackbox Suite)는 위즈디엔에스 코리아의 자체 기술을 이용해 개인정보접속기록을 생성하고 수집하여 개인정보 취급자의 모든 개인정보 취급 이력을 상시적으로 모니터링한다.

특히 기존 응용프로그램의 수정없이 모든 개인정보 접속기록을 수집할 수 있으며 개인정보 유출 등의 부정사용에 대한 감시 및 적발을 위한 다양한 도구와 기능을 제공하는 것이 가장 큰 특징이다.

일산병원 정성직 경영정보팀장은 “위즈디엔에스코리아의 기술을 바탕으로 병원내에서 발생 가능한 개인정보 및 진료정보 유출 방지는 물론이고 개인정보 부정사용까지 예방하고 적극적 감사 및 대응 가능한 기반을 마련하게 되었다”고 설명했다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)