4차 산업혁명시대 핀테크 개인정보보호

핀테크 기업과 이용자를 위한 개인정보보호 핵심 가이드

백남정 지음

지식플랫폼 2019년 05월 28일 출간 종이책 : 2019년 03월 20일 출간

작품소개

책소개

"가상화폐, 블록체인 등에 관한 핀테크 뉴스가 넘쳐나고 있다. 4차 산업혁명의 발전은 핀테크와 관련되어 있기 때문이다. 핀테크의 발전은 우리의 생활을 혁신적으로 변화하게 할 것이다. 현재의 금융 형태가 가까운 미래에 사라지고 새로운 형태가 나타날 것이다. 벌써 카카오페이나 토스를 통해서 금융거래도 놀라운 변화를 일으키고 있다.
이러한 핀테크 기술의 핵심에 개인정보보호가 있다. 아무리 뛰어난 기술이라고 하더라도 개인정보보호에 문제가 발생하면 사용할 수 없다. 이러한 기술은 법적으로 많은 규제가 이루어지고 해당 산업은 더 발전하기가 어려울 것이다. 다양한 기술의 핀테크 시대를 제대로 열기 위해서는 개인정보보호라는 열쇠가 필요하다. 개인정보보호를 잘 이해하고 있어야 기술의 발전을 이끌어 갈 수 있다.
이 책은 기업의 실무자나 관련 기술의 이용자들이 참조할만한 내용으로 구성되어 있다. 특히 법적으로 요구되는 문제들을 다루고 있다. 실무자들이 이러한 문제들을 이해하고 있지 못하면 자칫 실수할 수 있다. 이로 인한 피해는 매우 클 수 있다. 저자는 핀테크 분야의 개인정보보호에 대한 해박한 지식과 현장의 경험으로 실무자들이 꼭 알아야 하는 개인정보보호에 대해서 쉽게 설명하고 있다. 또한, 이용자 역시 꼭 이해해야 할 내용을 담고 있다. 이 책은 핀테크 기업의 실무자와 이용자를 위한 개인정보보호 핵심 가이드가 될 수 있을 것이다."

목차

"Chapter 1 핀테크 시대를 여는 열쇠, 개인정보보호 13

제1장 핀테크란ㆍ ㆍ 15
1. 핀테크 정의 ㆍ 18
2.핀테크와 개인정보 ㆍ 20
3. 개인정보처리방침 ㆍ 27
4. 개인정보내부관리계획 ㆍ 30

제2장 핀테크와 개인정보보호 ㆍ 31
1. 개인정보보호의 필요성 ㆍ 33
2. 개인정보보호법 ㆍ 39
3. 개인정보에 관한 법률 ㆍ 46
4. 개인정보보호 관련 주요 용어들 ㆍ 56
5. 개인정보보호 원칙 ㆍ 62
6. 개인정보보호 프로세스 ㆍ 66
7. 개인정보 관련 제도 ㆍ 68
8. 개인정보 웹사이트 ㆍ 71
9. 정보보호 관련 인증제도 ㆍ 72



Chapter 2 개인정보의 수집부터 파기까지 75

제3장 개인정보 수집 ㆍ 77
1. 개인정보의 수집 ㆍ 78
2. 외국인 개인정보보호 ㆍ 85
3. 핀테크에서 고유식별번호 처리 ㆍ 90
4. 채용 시 개인정보 수집 ㆍ 94
5. 재동의와 사용내역 알림 ㆍ 97

제4장 개인정보 이용 원칙 ㆍ 100
1. 개인정보의 이용 ㆍ 100
2. 개인정보의 제3자 제공 ㆍ 102
3. 개인정보의 위탁 처리 ㆍ 104
4. 개인정보의 이용 내역 통보 ㆍ 106
5. 장기 미사용 계정 ㆍ 108
6. 휴면 회원 전환 ㆍ 110

제5장 개인정보 파기 원칙 ㆍ 113
1. 블록체인 환경의 개인정보파기 ㆍ 115
2. 고객의 개인정보파기 ㆍ 117
3. 직원의 퇴사 시 개인정보 파기 ㆍ 121
4. 직원 개인정보 기록 파기 ㆍ 124



Chapter 3 기업의 개인정보보호와 관리 129

제6장 클라우드와 개인정보보호 ㆍ 131
1. 클라우드 인증 ㆍ 133
2. 클라우드 환경의 개인정보보호 방안 ㆍ 135

제7장 개인 영상정보 보호 ㆍ 138
1. 개인영상정보 보호법 ㆍ 140
2. 영상정보처리기기 운영관리 지침 ㆍ 143

제8장 기업의 개인정보 관련 방침들 ㆍ 145
1. 개인정보처리방침 vs 개인정보취급방침 ㆍ 146
2. 개인정보처리방침 ㆍ 149
3. 내부관리계획 ㆍ 151
4. 개인정보보호조직 구성 ㆍ 155
5. 개인정보보호교육 ㆍ 156

제9장 개인정보보호 제도 ㆍ 158
1. 개인정보영향평가 ㆍ 158
2. 개인정보보호관리체계 ㆍ 162



Chapter 4 핀테크 기업에서 꼭 필요한 개인정보보호 167

제10장 핀테크 기업의 개인정보보호 ㆍ 169
1. 핀테크 기업의 개인정보보호 ㆍ 170
2. 핀테크 기업의 개인정보보호 교육 ㆍ 175
3. 핀테크 기업 직원이 알아야 개인정보보호 지식 ㆍ 177


참고 문헌 ㆍ 194
부록_ 1.개인정보내부관리 계획 ㆍ 196
부록_ 2.개인정보파기 지침 ㆍ 233
부록_ 3. 개인정보 수집·제공 동의서 작성 가이드라인 ㆍ 238"

책 속으로

"Chapter 1. 핀테크 시대를 여는 열쇠, 개인정보보호

4차 산업혁명의 중요한 이슈는 핀테크이다. 최근 핀테크 관련해서 가상화폐, 블록체인 등에 대한 뉴스가 넘쳐나고 있다. 이러한 핀테크 기술의 핵심은 개인정보보호이다. 아무리 뛰어난 기술이라고 하더라도 개인정보보호에 문제가 발생하면 법적으로 많은 규제가 이루어지고 해당 산업은 더 이상 발전하기가 쉽지 않다. 다양한 기술의 발전으로 부상한 핀테크 시대를 제대로 열기 위해서는 개인정보보호라는 열쇠가 필요하다.


Chapter 2. 개인정보의 수집부터 파기까지

이미 일상 생활 속에서 개인정보는 수시로 수집되고 있다. 마트에서 물건을 사면서 회원할인을 위해서 개인정보를 제공하고 있고, 카페에서 커피 한 잔을 사도 포인트 적립을 위해서 정보를 제공하고 있다. 다양한 현장에서 제공되는 개인정보의 수집부터 이러한 개인정보가 최종적으로 파기되는 모든 프로세스를 파악할 수 있다.


Chapter 3. 기업의 개인정보보호와 관리

기업에서 다양한 경로를 통해서 모아진 개인정보를 어떻게 보호하고 관리하느냐는 것은 중요하다. 정보의 형태에 따라서 보관과 관리 방식은 달라질 것이다. 과거에는 주로 개인이 텍스트로 직접 제공하는 정보였다면 최근에는 클라우드 방식을 통하거나 영상정보 방식도 급증하고 있다. 기업에서 어떠한 기준으로 이러한 정보들을 보호하고 관리할 것인가에 대한 방침이 필요하다.


Chapter 4. 핀테크 기업에서 꼭 필요한 개인정보보호

4차 산업혁명에서 다양한 분야의 기술적 혁신이 이루어지고 있다. 핀테크는 4차 산업혁명의 핵심적 기술이다. 그렇기에 핀테크 기업은 개인정보보호라는 중요한 숙제를 지속적으로 풀어가야 한다. 이 숙제를 통하여 블록체인 기술의 발전도 보장될 수 있다. 핀테크 기업이거나 핀테크 사업에 진출하고자 하는 기업이라면 반드시 알고 가야 할 개인정보보호의 원칙과 교육에 대해서 정리하였다."

출판사 서평

"핀테크 시대에 핀테크 기업과 이용자들이 알아야 하는 개인정보보호에 관한 책이다. 기업의 실무자나 관련 기술의 이용자들이 참조할만한 내용으로 구성되어 있다. 특히 법적으로 요구되는 문제들을 다루고 있다. 실무자들이 이러한 문제들을 파악하지 못하면 자칫 실수로 이어질 수 있다. 이로 인해서 회사는 금전적으로나 신뢰에 크게 피해를 받을 수 있다. 저자는 핀테크 분야의 개인정보보호에 대한 해박한 지식과 현장의 경험으로 실무자들이 꼭 알아야 하는 개인정보보호에 대해서 쉽게 설명하고 있다. 또한, 이용자 역시 꼭 이해해야 할 내용을 담고 있다.
이 책은 핀테크 기업의 실무자와 이용자를 위한 개인정보보호 핵심 가이드가 될 수 있을 것이다."

작가정보

저자(글) 백남정

한패스 개인정보보호 및 자금세탁방지(AML) 책임자
삼성페이 해외송금 한패스 PM
케이씨에이 수석컨설턴트
지역정보개발원, 영남대학교 병원, 고양시 개인정보영향 평가
A공단 개인정보보호 관리체계 인증 심사원
경기도청 스마트고지와 핀테크 기반의 지능형 세정서비스구축사업 설계단계 감리 (핀테크 전문가)
소액해외송금업 이나인페이 전산실장 (한국은행 보고책임자, 금융정보분석원 보고책임자, SWIFT 책임자, 정보기술 최고책임자, 정보보호 최고책임자, 자금세탁방지 솔류션 도입 책임자)
비트코인거래소 이야비트 웹개발팀장
경기신용보증재단 개인정보보호테스트 데이터변환시스템 도입, 정보보호수준 진단대응
P건설 정보보호 시스템 운영(DRM, DLP, 웹 취약점 점검 툴)
유라클 개발팀장 동양증권 KT IPTV 모바일뱅킹 개발 수협은행·
농협은행·광주은행·대구은행·새마을금고 모바일뱅킹, 모바일 RFID 항공물류 시스템·OpenTV 플랫폼 원격 교육시스템
KB Star 프라이빗뱅킹 시스템 개발 및 운영
한국기업데이터 크레파스 시스템 개발 및 운영
우리은행, 신한금융투자, 신영증권, 외환카드, KTB 네트워크 종합정보시스템, 좋은상호저축은행
LG전자·LG화학·대구미래대학·외환카드·GM부평 공장 IT 시스템 개발

보유 자격증
개인정보보호 자격증 : PIMS 심사원, PIA(개인정보영향평가), CPPG(개인정보보호관리사)
국제자격 : ISO 27001 ISMS, ISO 22301 BCMS 심사원, CISA, PMP
BCP(사업연속성) 자격 : 기업재난관리 실무·대행 분야(행정안전부)
정보보호 : SW보안약점 진단원
업무자격 : RFID-GL 외국환거래업무사, 자금세탁방지 핵심요원