근로복지공단,개인정보보호 관리체계(PIMS) 인증 취득

‘개인정보 수집은 최소! 보호는 최대!’
고용노동부 산하기관 중 유일하게 PIMS 인증

[보안뉴스 박미영 기자] 근로복지공단은 고용·산재보험 제도 운영에서 고객 개인정보 관리의 우수성을 인정받아 ‘개인정보보호 관리체계(PIMS) 인증’을 취득했다. 이로써 2018년 7월 현재 고용노동부 산하기관 중에서 유일하게 근로복지공단이 PIMS 인증을 보유하게 됐다.

PIMS 인증은 기관이 개인정보 관리체계를 갖추고 체계적·지속적으로 보호 업무를 수행하는지 객관적으로 심사해 인증을 부여하는 제도다. 개인정보보호법에 따라 행정안전부의 정책으로 한국인터넷진흥원이 인증을 부여한다.

공단은 올해 초 ISMS(정보보호 관리체계) 인증에 연이어 이번 PIMS 인증까지 취득함으로써 공단이 수집·보유하는 250만 사업장, 1,800만 노동자(산재보험 기준)의 개인정보를 안전하게 관리하고 있으며 국민이 안심하고 개인정보를 맡길 수 있는 기관으로 공식 인정받게 됐다.

PIMS 인증 취득은 공단이 꾸준하게 준비한 결과다. 개인정보보호 강화와 개인정보 관리체계 개선을 위해 교육, 홍보, 모니터링 등 지속적인 보호 활동을 수행했고 그 결과 총 86개 통제 항목에서 인증 심사를 통과했다. 특히 외부 컨설팅 업체의 도움 없이 자체 인력만으로 인증을 취득한 것은 매우 이례적인 사례다.

심경우 이사장은 “공단이 개인정보보호의 중요성을 인지하고 보호 역량 강화를 위해 꾸준히 노력한 성과라는 점에서 의미가 있으며, 고용·산재보험 적용 1,800만 노동자와 산업재해를 당한 노동자의 민감한 정보를 취급하는 공공기관으로서 국민의 소중한 개인정보를 더욱 철저하게 관리하겠다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)