개인정보위, 작년 하반기 시정조치 95% 이행 확인
개인정보보호위원회(이하 개인정보위)는 2025년 하반기 이행 기한이 도래한 시정명령·시정권고·개선권고 등 222건 가운데 211건이 이행됐거나 이행계획이 제출됐다고 14일 밝혔다. 전체 이행률은 95.0%다.
개인정보보호위원회(이하 개인정보위)는 2025년 하반기 이행 기한이 도래한 시정명령·시정권고·개선권고 등 222건 가운데 211건이 이행됐거나 이행계획이 제출됐다고 14일 밝혔다. 전체 이행률은 95.0%다.
지난해 발생한 쿠팡의 대규모 개인정보 유출 사고에 대한 개인정보보호위원회 조사가 마무리됐다. 개인정보위는 조사 결과를 쿠팡 측에 사전 통지했고, 현재 사업자 의견을 검토하고 있다. 검토가 끝나면 개인정보위 전체회의에서 최종 처분을 의결할 예정이다.
개인정보 보호체계가 사고 이후 처벌 중심에서 사고 전 위험을 관리하는 예방 중심 체계로 바뀐다. 중대·반복 위반 사업자에는 매출액의 최대 10%까지 과징금을 부과하고, 대규모 개인정보를 처리하는 약 1700개 고위험 시스템은 정부가 직접 정기 점검한다.
[인사] 개인정보보호위원회 ◇ 과장급 전보 △ 법무감사담당관 김혜정
개인정보보호위원회(위원장 송경희)는 중앙부처·지자체·공기업 등 1442개 공공기관을 대상으로 실시한 ‘2025년 공공기관 개인정보 보호수준 평가’ 결과 전체 평균이 76.5점으로 집계됐다고 27일 밝혔다.
개인정보보호위원회(이하 개인정보위)는 24일 대구 가명정보 활용지원센터에서 대구·경북 인공지능(AI)·로봇 기업 관계자들과 ‘찾아가는 현장 간담회’를 열었다고 밝혔다.
개인정보보호위원회는 생성형 인공지능(AI) 서비스 확산과 온디바이스 등 신기술 환경에 맞춰 ‘개인정보 처리방침 작성지침’을 개정해 공개했다고 24일 밝혔다.
개인정보보호위원회는 관계부처, 지방자치단체, 주요 직능단체와 함께 ‘아이피(IP)카메라 보안 강화를 위한 민·관 협력 캠페인’을 추진한다고 22일 밝혔다.
개인정보보호위원회(이하 개인정보위)는 20일 정부서울청사에서 중앙행정기관 24개 부처 개인정보보호책임자(CPO)가 참석한 ‘개인정보 보호 정책협의회’를 열고 차기 개인정보 보호 기본계획 수립 방향과 공공부문 보호 인력·예산 확충 방안을 논의했다고 밝혔다.
개인정보보호위원회는 17일 ‘2025 개인정보보호 및 활용조사’ 결과를 발표하고, 국민 다수가 개인정보 보호의 중요성을 높게 인식하고 있지만 정작 자신의 권리를 행사하는 방법에 대한 이해와 현장의 전담인력은 부족한 것으로 나타났다고 밝혔다. 이번 조사는 공공기관 1200개, 종사자 1인 이상 기업체 6000개, 만14세 이상 79세 이하 내국인 3000명을 대상으로 진행했다.
개인정보보호위원회(이하 개인정보위)는 공공기관에서 개인정보 유출 사고가 발생했을 때 적용하는 감점 최대치를 기존 10점에서 20점으로 높이고, 사고 뒤 대응이 미흡한 경우에도 최대 5점을 추가로 감점하는 내용을 담은 ‘2026년 공공기관 개인정보 보호수준 평가 추진계획’을 확정했다고 13일 밝혔다.
인공지능(AI) 기술 경쟁의 핵심이 컴퓨팅과 알고리즘을 넘어 학습 데이터 확보와 개인정보 활용까지 옮겨가면서, 개인정보를 AI의 학습에 어디까지 쓰고, 어떻게 보호해야 할지를 둘러싼 법·제도 논의가 활발해지고 있다. 서울대학교 공익산업법센터는 10일 서울 중구 더플라자호텔에서 제106회 학술세미나 ‘AX 시대의 법적 도전과 개인정보보호의 과제’를 열고, 인공지능(AI) 학습 데이터 확보와 개인정보 침해 책임을 둘러싼 법적 쟁점을 논의했다. 이날 세미나에서는 ▲공개정보를 AI 학습에 써도 되는지 ▲AI 특례는 어떤 방식으로 설계해야 하는지 ▲생성형 AI의 출력과 학습 결과를 현행 개인정보 보호법으로 어떻게 다뤄야 하는지 등이 핵심 쟁점으로 떠올랐다.
정부가 정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증제도를 전면 손본다. 지금까지의 서면·스냅샷 중심 심사에서 벗어나, 실제 운영 상태를 따라가며 취약점 진단과 모의침투까지 하는 현장 중심 체계로 바꾸는 게 핵심이다. 공공·민간의 대규모 개인정보처리자에는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 의무화하고, 통신사·데이터센터 같은 고위험군에는 더 강한 인증기준을 적용한다.
개인정보보호위원회는 8일 전체회의를 열고 개인정보를 유출한 글로벌 경매 사업자 ‘크리스티스(Cristie, Manson & Woods, Ltd.)’에 과징금 2억8000만원과 과태료 720만원을 부과하고, 처분 사실 공표를 명령했다고 9일 밝혔다.
개인정보보호위원회는 7일 대구디지털혁신진흥원을 ‘개인정보 이노베이션 존’ 운영기관으로 추가 지정했다고 밝혔다. 이번 지정으로 지역 기업과 연구자는 대구에서 인공지능(AI) 로봇과 헬스케어 분야 데이터를 보다 안전하게 활용할 수 있는 기반을 갖추게 됐다.
End of content
End of content