개인정보 영향평가
개인 데이터와 건강 데이터의 새로운 처리 또는 변경된 처리가 사생활에 미치는 위험을 평가하고, 처리가 시작되기 전에 통제 방안을 합의한다.
수준
- 1. 인지
할 수 있는 일:
- 개인정보 영향평가가 필요한 시점을 설명한다
- 자신의 업무에 대한 사전 점검 설문을 작성한다
- 2. 실무
할 수 있는 일:
- 프로젝트 팀이 개인정보 영향평가를 작성하도록 돕는다
- 데이터 흐름을 설명하고 처리의 적법한 근거를 파악한다
- 사생활 위험과 제안된 통제 방안을 기록한다
- 3. 실천가
할 수 있는 일:
- 복잡한 시스템의 개인정보 영향평가를 검토하고 조언한다
- 위험이 수용 가능한지 판단하고 통제 방안을 권고한다
- 높은 위험을 상급자나 규제 기관의 검토에 올릴 시점을 결정한다
- 4. 전문가
할 수 있는 일:
- 조직의 개인정보 영향평가 프로세스와 기준을 정한다
- 대규모 데이터 공유나 AI 같은 위험이 가장 높은 처리에 대해 최종 조언을 한다
- 법이 요구하는 경우 규제 기관과 협의한다
가장 가까운 ESCO 스킬
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
이 스킬을 기대하는 역할 수준
| 역할 수준 | 역할 | 밴드 | 기대 수준 |
|---|---|---|---|
| 부개인정보 보호 책임자 | 개인정보 보호 책임자 | 8a | 실천가 |
| 개인정보 보호 책임자 | 개인정보 보호 책임자 | 8b | 전문가 |
| 시니어 개인정보 보호 책임자 | 개인정보 보호 책임자 | 8c | 전문가 |
| 시니어 정보 거버넌스 담당자 | 정보 거버넌스 담당자 | 5 | 실무 |
| 정보 거버넌스 리드 | 정보 거버넌스 담당자 | 6 | 실천가 |
| 정보 거버넌스 매니저 | 정보 거버넌스 담당자 | 7 | 실천가 |
| 정보 거버넌스 책임자 | 정보 거버넌스 담당자 | 8a | 실천가 |