‐ 개인정보 보호를 실질화하여 안전한 디지털 신뢰사회 구현 ‐
2021년 개인정보 보호 시행계획

2020. 4.

.

	문 화 재 청

			목 차

Ⅰ. 개    요	1

Ⅱ. 2019년 추진실적	3

1. 총    괄	3

2. 주요 성과	4

Ⅲ. 2021년 추진계획	5

1. 총    괄	5

2. 과제별 추진계획	5

[붙임 1] 개인정보 파일 등 세부 현황	10

[붙임 2] 문화재청 2021년 시행계획(요약)	14

[붙임 3] 소속기관 개인정보 보호 관리계획(요약)	15

Ⅰ	개 요

분 야	과제 번호	과 제 명	기본계획 과제번호	추진일정
				2021	2022	2023
정책·제도 개선 (A)	A-1	정보주체의 개인정보 자기결정권 강화	1-1	○	○	○
	A-2	개인정보 보호 제도적 기반 개선	1-2	○	○	○
	A-3	개인정보 처리 관련 법령 정비	6-2	○	○	○
시스템 운영 (B)	B-1	개인정보 침해사고 예방체계 기술적 고도화	2-1	○	○	○
	B-2	개인정보 침해사고 예방체계 인적 고도화	2-1	○	○	○
	B-3	개인정보 침해사고 대응체계 고도화	2-2	○	○	○
	B-4	소속‧산하기관 개인정보 관리 실태점검 실시	자체	○	○	○
	B-5	개인정보보호 컨설팅 실시	자체	○	○	○
교육·홍보 (C)	C-1	개인정보 보호 전문인력 역량강화	8-2	○	○	○
	C-2	개인정보 보호 맞춤형 교육 강화	4-1	○	○	○
	C-3	개인정보 보호문화 조성 및 실천력 제고	4-2	○	○	○
합 계	총 11개 과제			11개	11개	11개

□ 제4차 기본계획(2021~2023)에 따른 추진과제 현황

□ 추진경위

❍ 한국전통문화대학교 등 주요 소속기관(18개소)과 영상회의 개최(4.13.)

- 개인정보 보호 관리현황 및 개선방안 협의, 신규과제 발굴

❍ 국립문화재연구소 등 소속기관(18개소)의 개인정보 관리 현황 및 향후 개선계획 조사(4.13.~4.14.)

❍ 2021년 개인정보보호 시행계획(안) 제출(4.17)

□ 목표

❍ 실질적인 개인정보 보호를 위한 침해사고 예방·대응체계 고도화

❍ 자율과 협력 기반의 개인정보 보호문화 조성

□ 2021년 시행계획의 특징

❍ 문화재청 소속기관의 개인정보 관리 현황을 바탕으로 개선과제 도출

- 개인정보를 수집·관리하는 현장의 의견을 반영하여 현실성 있는 개인정보보호 방안 마련

❍ 안전한 개인정보 이용 환경 구축을 위한 선제적 예방·대응체계 구축

- 개인정보 침해사고 예방·대응체계 고도화

- 문화재청 본청 및 소속·산하기관 개인정보 보호 실태점검 실시

❍ 개인정보 보호문화 조성 및 실천력 제고를 위한 교육·홍보 강화

- 개인정보 보호 책임자, 담당자, 취급자, 일반직원, 개인정보처리시스템 위탁운영 직원 등 교육대상별 맞춤형 교육 실시

- 자발적으로 참여하는 ‘개인정보 청소의 날’ 운영, 개인정보 보호를 위한 다양한 홍보물 제작·배포

□ 예산 현황

(단위: 백만원)

분 야	2020년	2021년	증감률(%)
정책 및 제도 개선	0	0	-
개인정보보호 시스템 운영	201	212	5
교육 및 홍보	1	27	2,600
합 계	202	239	18

□ 개인정보 파일 및 영상정보처리기기 현황

구 분	2018년	2019년
개인정보 파일 (정보주체 수)	28개	28개
	( 133,877명)	( 135,211명)
영상정보처리기기	2,182개	3,253개

□ 개인정보보호 책임자·담당자 현황

구 분	소 속	직위(직급)	성명	사무실 전화	이메일
책임자	기획조정관	기획조정관	윤순호	042-481-4610	ysh0811@mail.go.kr
담당자	정보화담당관	전산주사	한 현	042-481-4757	ctech75@korea.kr

Ⅱ	2019년 추진실적

1		총 괄

※ 총 9개 중 9개 완료

□ 개인정보보호 정책 및 제도 개선

과 제 명	추 진 실 적	비 고
(A-1) 개인정보 보호 시행 정책·제도 개선	• 「문화재청 개인정보 침해사고 대응 가이드」개정․시행(4월) • 문화재청 개인정보보호 내부관리계획 개정‧시행(4월) • 문화재청 정보시스템(개인정보처리시스템) 안전관리(위기대응) 매뉴얼 현행화(8월)	완료
(A-2) 개인정보 수집 관련 법령 점검·개선	• 개인정보 수집 일제점검 및 동의서식 일제점검 실시(5월) - 국립고궁박물관 개인정보 수집‧동의 서식 등 총 18종 개선	완료
총 2건	완료 2건

□ 개인정보보호 시스템 운영

과 제 명	추 진 실 적	비 고
자율적 개인정보보호 지원체계 확립	• 본청 및 소속·산하기관 개인정보보호 관리실태 점검(5월) • 개인정보 취급 용역업체 대상 교육 및 관리·감독(8월)	완료
개인정보 유·노출 점검체계 강화	• 개인정보처리시스템 접근권한 및 접속기록 점검(6월) • 개인정보 관리실태 현장점검 및 지도·감독(8월) - 문화재청 개인정보 관리실태 특별 지도점검 실시	완료
개인정보 기술적· 관리적 보호조치	• 개인정보 관리수준 자가진단 및 취약점 개선(6월) • 개인정보처리 수탁업체 대상 안전성 확보조치 등을 위한 교육 및 점검 실시(8월) • 네트워크·시스템 보안 및 개인정보 유출방지를 위한 지능형 위협대응 솔루션 등 도입(9월)	완료
관계기관 공동 협력 강화	• 문화체육관광부 사이버안전센터, 국가정보자원관리원 등과 개인정보 침해사고 상시 공동 대응 • 관계기관 개인정보보호 담당 전문교육 참여 유도	완료
최소한의 개인정보 수집 현황 점검	• 개인정보파일 일제정비 실시(7월) - 7개 기관(부서) 개인정보파일 29건 정비 완료	완료
총 5건	완료 5건

□ 개인정보보호 교육 및 홍보

과 제 명	추 진 실 적	비 고
개인정보 책임자·담당자 역량강화	• 2019년 제1차 개인정보보호 책임자(CPO) 워크숍 참석(3월) - 개인정보보호 정책 방향 및 유ㆍ노출 사례 교육 • 본청 및 소속·산하기관 개인정보보호 교육(4회/612명)	완료
개인정보보호 홍보 강화	• 개인정보보호 관련 가이드 내부포털 수시 게시	완료
총 2건	완료 2건

2		주요 성과

□ 개인정보보호 정책 및 제도 개선

❍ 개인정보 관련 정책‧제도 개선 및 개인정보 수집 법령 개선

- 개인정보 침해사고 대응 가이드 및 개인정보보호 내부관리계획 개정, 개인정보처리시스템 안전관리(위기대응) 매뉴얼 현행화

- 개인정보 수집 서식 일제 점검, 개인정보 수집‧동의 서식 개선(18종)

□ 개인정보보호 시스템 운영

❍ 개인정보처리시스템 점검체계 강화 및 개인정보 수집 최소화

- 소속‧산하기관 개인정보 관리실태 점검 및 특별 지도점검 실시

- 7개 기관(부서) 소관 개인정보파일 일제정비(‘18년 28건→’19년 29건)

❍ 네트워크 및 개인정보처리시스템 침해 대응을 위한 기술적‧관리적 조치

- 개인정보 유출 방지를 위한 지능형 위협 대응 솔루션 도입(9월)

- 개인정보처리시스템 접근 권한 및 접속 기록 점검, 취약점 개선

□ 개인정보보호 교육 및 홍보

❍ 일반직원, 개인정보처리 수탁업체 등 개인정보 관련 업무 수행 시 안전성 확보조치 등을 위한 교육 실시

Ⅲ	2021년 추진계획

1		총 괄

구 분	과제 번호	과 제 명	기본계획 과제번호	예산액 (백만원)
정책·제도 개선 (A)	A-1	정보주체의 개인정보 자기결정권 강화	1-1	-
	A-2	개인정보 보호 제도적 기반 개선	1-2	-
	A-3	개인정보 처리 관련 법령 정비	6-2	-
시스템 운영 (B)	B-1	개인정보 침해사고 예방체계 기술적 고도화	2-1	90
	B-2	개인정보 침해사고 예방체계 인적 고도화	2-1	-
	B-3	개인정보 침해사고 대응체계 고도화	2-2	20
	B-4	소속‧산하기관 개인정보 관리 실태점검 실시	자체	2
	B-5	개인정보보호 컨설팅 실시	자체	100
교육‧홍보 (C)	C-1	개인정보 보호 전문인력 역량강화	8-2	20
	C-2	개인정보 보호 맞춤형 교육 강화	4-1	5
	C-3	개인정보 보호문화 조성 및 실천력 제고	4-2	2
합 계	총 11개 과제			239

2		과제별 추진계획

□ 개인정보보호 정책 및 제도 개선

□ (A-1) 정보주체의 개인정보 자기결정권 강화

❍ 정보주체가 개인정보의 수집‧이용 내역 등을 확인할 수 있는 수단 확대

- 홈페이지를 통해 정보주체가 이용내역 열람 등을 확인할 수 있도록 제도 및 서비스 개선(8월~12월)

❍ 정보주체가 개인정보 처리‧관리 전반에서 실질적‧자발적인 결정권을 행사할 수 있도록 동의 및 고지 현황 점검

신규

- 개인정보 수집 동의 등의 절차에서 정보주체가 명확한 의사 표현을 할 수 있는지 점검‧개선(8월~9월)

* 우수사례 : (국립중원문화재연구소) 전시실 관람객 만족도 조사 시 정보보유기간을 정보주체가 선택하도록 함

□ (A-2) 개인정보 보호 제도적 기반 개선

❍ 개인정보 영향평가 수행 대상 분석 및 영향평가 계획 수립‧이행

신규

- 개인정보를 전자적으로 처리하는 개인정보파일 중 개인정보 영향평가 대상 파악, 자체 영향평가 실시 및 개선사항 후속조치 실시(10월)

❍ 개인정보의 목적 외 이용‧제공 절차 등 제도 개선

- 당초 수집 목적 외 개인정보 이용‧제공 시 사전 검토사항과 절차 마련, 홈페이지에 내역 게재, 관리대장 기록 등 이행(8월~9월)

❍ (소속기관) 자체 개인정보 보호 관리계획 수립

- 행사·교육 참가신청 접수 시 개인정보 수집 동의 필수 항목을 포함, 관리계획에 의거한 수집·이용·파기 등 전체 절차 마련·준수

- 서면으로 수집한 개인정보 관리계획을 포함하여 수립

* (현황) 대민 서비스용 종이대장(유모차 대여 신청 등)은 수표원 전체가 접근 가능

□ (A-3) 개인정보 처리 관련 법령 정비

❍ 개인정보 수집‧관리‧공개 관련 법규 점검‧정비

- 불필요한 개인정보 수집에 대한 일제점검 실시(4월~5월)

- 개인정보 처리방침 공개 여부 및 변경 내용 지속적 이력 관리 현황 등  일제점검(8월~9월)

- 법규에 근거한 개인정보 공개 시 공개수준 적정성 검토 및 개선

신규

❍ 개인영상정보 수집‧이용‧파기 등의 적절성 점검‧정비

신규

- (소속기관) 영상정보처리기기 운영‧관리 방침 수립, 개인영상정보 이용·제공·열람·파기 내역 관리대장 마련‧운영

- 영상정보처리기기 운영‧관리 방침 수립 및 공개 여부 점검(3~4월)

- 개인영상정보의 이용‧제공‧열람‧파기 내역 관리 현황 점검‧개선(4~6월)

* 우수사례 : (국립고궁박물관, 국립해양문화재연구소) 영상처리정보 운영 및 관리 규정 마련

□ 개인정보보호 시스템 운영

□ (B-1) 개인정보 침해사고 예방체계 기술적 고도화

❍ 고유식별정보 암호화, 처리 현황 점검

- 개인정보파일별 고유식별정보 처리 현황, 암호화 등 안전성 확보 조치 여부 점검(4~5월)

* 고유식별정보 : 주민등록번호, 운전면허번호, 여권번호, 외국인등록번호

❍ 개인정보처리시스템의 접근권한 및 접속기록 중점 점검(4~5월)

- 개인정보 취급자 접근권한 차등 부여, 접근권한 부여‧변경‧말소 기록 관리

- (소속기관) 개인정보처리시스템 접속기록 관리 강화를 위해 기능 개선   (접근자, 접속일자→처리정보, 다운로드 여부 및 사유 확인까지 확대)

* (경복궁관리소) 홈페이지 보안취약점 개선 및 개인정보 보호 강화를 위해 전면 개편

❍ 네트워크‧시스템 보안 및 개인정보 유출 방지 체계 강화

- 접근통제 시스템(방화벽, 침입차단시스템 등) 및 보안 소프트웨어 운영

* (한국전통문화대학교) IPS(또는 방화벽) 설치

- 외부에서 개인정보처리시스템 접속 시 VPN 등 안전 수단 적용

- 개인정보 유출방지를 위한 정기점검 및 취약점 점검‧개선

* (우수사례) 국립무형유산원 개인정보관리시스템 별도 운영

□ (B-2) 개인정보 침해사고 예방체계 인적 고도화

❍ 개인정보취급자의 업무용 기기에 대한 개인정보 유출 방지 체계 구축

- 업무용PC에 1·2차 비밀번호 설정, 개인정보파일별 암호 설정

- 사이버보안 진단의 날 업무용 컴퓨터 보안점검, 상용 웹메일‧웹하드‧메신저 등 차단, 보조저장매체 반출입 관리

* (우수사례) 국립해양문화재연구소 USB 통제체계 도입, 미승인 USB 사용 불가

- 개인정보 업무를 처리하는 단말기 내 보유기간 경과 파일 파기

* (우수사례) 국립가야문화재연구소 PC필터로 개인정보 보유현황 분기별 전수조사

* (국립완주문화재연구소, 경복궁관리소, 덕수궁관리소) PC필터 도입 검토

❍ 개인정보 침해 사례 공유를 통한 상시 예방 태세 확립

신규

- 언론보도, 신규 위협요인 등 사례 공유, 다변화되는 개인정보 유형(정형→비정형) 관련 홈페이지 게시자료의 개인정보 침해여부 공유

□ (B-3) 개인정보 침해사고 대응체계 고도화

❍ 개인정보 유출사고 및 재해‧재난 대응 절차 정비

신규

- 개인정보 유출사고 발생에 대응하기 위한 절차서 수립‧전파(5~6월)

- 대응 절차서에 따른 개인정보 유출사고 대응 모의훈련 실시(7~8월)

❍ 개인정보 처리업무 위탁에 따른 개인정보 보호 강화

- 개인정보 처리업무 위탁 시 법 의무사항 안내 및 준수 확인

* (소속기관) 행사·교육 위탁운영 시 행사대행업체와 개인정보처리위탁계약 체결

- 개인정보 처리업무 수탁업체 대상 안전성 확보조치 등을 위한 교육 및 관리‧감독 강화(4~6월)

□ (B-4) 소속·산하기관 개인정보 관리 실태점검 실시

❍ 개인정보 보유 소속‧산하기관 대상 개인정보 관리 실태점검 실시(4~5월)

- 개인정보 내부 관리계획 이행실태 점검, 개인정보 보유량에 따른 안전조치 기준 준수 여부 확인

- 개인정보처리시스템별 자가진단 추진

신규

□ (B-5) 개인정보보호 컨설팅 실시

신규

❍ 개인정보 보호 컨설팅을 통한 개인정보 보호 역량 강화 추진(3월~10월)

- 전문 컨설팅 기관을 통해 본청‧소속‧산하기관에 대한 개인정보 보호 제도, 인프라, 인력, 예산 등 현황 분석, 개선안 도출 및 추진계획 수립

□ 개인정보보호 교육 및 홍보

□ (C-1) 개인정보 보호 전문인력 역량강화

❍ 개인정보 보호 전문인력 대상 분야별 전문교육 추진

신규

- 개인정보 보호 관련 법률 및 제도, 내부 관리계획, 전문기술 등 업무 특성에 맞는 교육 추진

- 개인정보 이용‧제공 대비 절차 교육, 개인정보 유출사고 대응 절차 교육, 재해‧재난 발생 대비 위기 대응 절차 교육 등 전문교육 추진

❍ 다양한 선진사례 습득으로 개인정보 보호 담당자 역량 강화

- 국‧내외 개인정보보호 컨퍼런스, 개인정보보호 우수기관 방문 및 벤치마킹

□ (C-2) 개인정보 보호 맞춤형 교육 강화

❍ 교육대상별 연간 개인정보 보호 교육 수립‧이행

- 개인정보 보호 책임자, 담당자, 취급자, 일반직원, 개인정보처리시스템 위탁운영 직원 등 교육대상별 맞춤형 교육 실시

- (소속기관) 행사 담당자 등 개인정보 취급자 대상 자체 교육 실시

❍ 온라인 맞춤형 교육 추진

신규

- 전국에 산재한 소속‧산하기관 직원들의 교육 참여 용이성을 위해 교육대상별 맞춤형 온라인 교육 추진

- 키워드별 5~10분 내외의 교육 과정으로 ‘짧게‧자주’ 개인정보 보호 인식 제고 및 역량 강화

□ (C-3) 개인정보 보호문화 조성 및 실천력 제고

❍ 개인정보 보호 관심도 제고 및 자발적 참여 확대를 위한 활동 추진

- 개인정보 관리 우수 유공자 및 부서 포상 추진(12월)

신규

- 휴면계정 정리, 유효기간 경과 정보 파기 등 ‘개인정보 청소의 날’ 운영(매월)

❍ 개인정보 보호문화 조성 및 실천력 제고를 위한 홍보 강화

신규

- 개인정보 보호 홍보 포스터 공모, 수상작을 이용한 화면보호기 제작‧배포 등 다양한 매체를 활용한 참여형 홍보 추진

붙임 1	개인정보 파일 등 세부 현황

□ 조직 및 추진체계

❍ 조직 : 1관 3국 18과 2팀 18소속기관 (※ 소속기관 18개, 산하기관 8개)

❍ 추진체계

												문화재청 CPO (개인정보보호책임관) 기획조정관
												보좌 : 정보화담당관
												문화재청 개인정보보호업무 분야별 총괄책임
개인정보보호 분임책임관
소관기관(부서)의 개인정보보호 총괄
본 청 각 부서			국립문화재 연구소								국립고궁박물관 국립해양문화재 연구소 국립무형유산원							한국전통 문화대학교							궁능유적 본부								현충사 관리소 칠백의총관리소 만인의총관리소					신라왕경 핵심유적 복원사업단 백제왕도 핵심유적 보존사업단
과(팀)장			연구기획 과장								기획운영 과장							총무과장							궁능서비스기획과장								소장					단장
기관별 개인정보보호 담당자
- 기관(부서)별 개인정보보호 담당자, 업무별 개인정보취급자 지정 - 개인정보보호 실무 담당, 개인정보 일상관리

□ 소관 법률

법률명	주요내용	담당부서	비 고 (고유식별정보)
문화재보호법	문화재 보존관리 및 활용을 위한 제반사항	법무감사담당관
매장문화재 보호 및 조사에 관한 법률	매장문화재의 효율적 보호조사 및 관리	발굴제도과
문화재수리 등에 관한 법률	문화재 수리 품질향상 및 문화재수리업의 발전도모	수리기술과	수집
무형문화재 보전 및 진흥에 관한 법률	무형문화재의 보전과 진흥을 통한 전통문화의 창조적 계승	무형문화재과
고도보존 및 육성에 관한 특별법	고도 역사문화환경의 효율적 보존육성	고도보존육성과
문화재보호기금법	문화재의 보존관리에 필요한 자금 조성 등	정책총괄과
문화유산과 자연환경자산에 관한 국민신탁법	문화유산 및 자연환경 자산에 대한 민간의 자발적 보존관리 활동 촉진	정책총괄과
한국전통문화대학교 설치법	전통문화의 창조적 계승ㆍ발전과 보존ㆍ관리 및 활용에 관한 이론과 응용력을 갖춘 전통문화 전문인 양성	한국전통문화대학교 총무과	수집

□ 개인정보 파일 보유 현황

기관명	파일명	용도	수집 항목	보유기간	정보주체수 (명)
문화재청 (본청)	문화재청 PMS 고객명단	문화재청 정책고객관리	성명, 이메일	준영구	29,676
	문화재지킴이 회원정보	문화재지킴이 회원관리	성명, 생년월일, 주소, 이메일	2년	21,757
	매장문화재 종사자 정보	지표발굴 조사기관 종사자 경력확인 등	주민등록번호, 이메일 주소, 휴대폰번호, 성명, 전화번호, 주소, 생년월일, 직업, 연령, 학력, 고용정보	영구	7,222
	문화재수리기술자격자 수리기술자 기능자업자 정보	수리기술자격자 자격관리	성명, 주민등록번호, 이메일 주소, 휴대폰번호, 전화번호, 주소, 근무처, 자격취득일, 자격종목, 자격번호	영구	11,678
	문화재 협업포털 회원정보	협업포털 회원관리	이름, 직장주소, 이메일, 직장연락처, 핸드폰,생년월일	준영구	6,944
한국전통문화 대학교	성적관리	전통문화대학교 학생 성적관리	성명, 주민번호, 학번	준영구	3,076
	졸업관리	전통문화대학교 학생 졸업관리	성명, 주민번호, 학번	영구	1,731
	학적관리	전통문화대학교 학생 학적관리	학번, 성명, 학과, 주민번호, 입학일자, 제적일자, 휴복학, 출신고교, 병역, 보호자 정보, 성적, 국적	준영구	3,076
	입학지원자	전통문화대학교 입학지원자 관리	성명, 주민등록번호, 휴대폰번호, 전화번호, 주소, 이메일, 학생부	준영구	17,648
	도서대출	전통문화대학교 도서대출자 명단 관리	성명, 생년월일, 휴대폰, 전화번호, 주소, 이메일	영구	172
국립고궁박물관	소장품사진 게재 및 복제 신청자 정보	사진 게제 및 복제 신청자 관리	이름, 이메일, 핸드폰,	영구	3
국립무형유산원	국가무형문화재 전승자 정보 파일	중요무형문화재 보존ㆍ전승	주민등록번호, 이메일 주소, 휴대폰 번호, 성명, 전화번호, 주소, 생년월일, 성별, 직업, 연령, 세대원 정보, 학력	영구	8,162
국립문화재연구소	미륵사지 현장설명 참가 신청자 명부	미륵사지석탑보수복원현장방문관람신청	기관명, 대표자명, 휴대폰, 직업, 지역, 주소	1년	147
	연구과제관리시스템 회원 명부	연구과제 수행인력관리	이름, 전화번호, 휴대전화, 주소, 메일, 소속기관	준영구	596
	천연기념물 교육프로그램 참가 신청자 명부	교육프로그램 신청자 관리	이름, 이메일, 휴대폰	3년	1,287
	문화재창(소식지) 신청자 명부	소식지 일반인 배포	이름, 집주소, 연락처, 핸드폰	3년	3,473
한국문화재재단	문화유산채널 이벤트 참여자	이벤트 참여자 관리	이름, 집주소, 핸드폰	1년	101
	뉴스레터 수신자 관리 파일	뉴스레터 온라인 구독신청자	이름, 전자우편, 비밀번호	구독해지시 까지	2,129
	월간문화재 구독자 관리 파일	월간지 구독자 관리	이름, 주소, 연락처, 전자우편, 비밀번호	구독해지시 까지	5,188
	온라인 쇼핑몰 고객명단	상품 판매 목적	이름, 주소, 연락처, 전자우편, 생년월일	5년	1,635
	교원직무연수 명단	수강생 관리	성명, 연수지 번호, 생년월일, 주소, 연락처, 이메일, 학교, 소속청	30년	649
	문화유산답사 고객명단	문화유산답사 고객관리	이름, 집주소, 이메일, 핸드폰, 생년월일	3년	30
	전통공예디자인강좌 수강생 명단	수강생 관리	이름, 집주소, 이메일, 핸드폰	5년	58
	한국전통공예 건축학교 수강생 명단	수강생 관리	성명, 생년월일, 주소, 연락처, 이메일	5년	4,150
	소규모발굴조사 신청자 명단	소규모 발굴조사 신정자 명단 관리 및 업무행정 처리	이름, 주소, 연락처, 전자우편, 생년월일	영구	2,908
국외소재문화재 재단	기타소득자(거주자)	수당지급 및 소득세, 주민세 송부	성명, 집주소, 직장주소, 연락처, 생년월일, 주민번호, 계좌번호	5	816
	기타소득자(비거주)	수당지급 및 소득세, 주민세 송부	성명, 집주소, 직장주소, 연락처, 생년월일, 여권번호, 계좌번호	5	97
	홈페이지 회원가입자	홈페이지 회원관리	이름, 이메일, 생년월일	홈페이지 탈퇴시까지	802

□ 영상정보처리기기 보유 현황

기관명	CCTV설치대수			목적별(공개장소)				관리방식별
	총계	공개 장소	비공개 장소	범죄 예방	시설안전 화재예방	교통 단속	타법령 근거	자체 관리	위탁 관리
계	3,253	2,882	371	262	2,620	0	0	1,128	2,125
한국전통문화대학교	252	248	4	-	248	-	-	0	252
국립고궁박물관	142	101	41	101	-	-	-	0	142
현충사관리소	34	34	-	-	34	-	-	0	34
세종대왕유적관리소	98	94	4	26	68	-	-	0	98
칠백의총관리소	24	24	-	-	24	-	-	0	24
만인의총관리소	17	17	-	7	10	-	-	0	17
경복궁관리소	387	351	36	-	351	-	-	387	0
창덕궁관리소	293	243	50	-	243	-	-	0	293
덕수궁관리소	140	140	-	-	140	-	-	0	140
창경궁관리소	160	160	-	-	160	-	-	0	160
종묘관리소	83	83	-	-	83	-	-	0	83
조선왕릉관리소 동부지구관리소	95	74	21	-	74	-	-	0	95
조선왕릉관리소 중부지구관리소	75	75	-	-	75	-	-	0	75
조선왕릉관리소 서부지구관리소	500	438	62	-	438	-	-	0	500
국립무형유산원	140	123	17	11	112	-	-	0	140
국립문화재연구소	72	72	-	-	72	-	-	0	72
국립경주문화재연구소	190	190	-	-	190	-	-	190	0
국립부여문화재연구소	88	88	-	45	43	-	-	88	0
국립가야문화재연구소	16	16	-	-	16	-	-	16	0
국립나주문화재연구소	41	29	12	22	7	-	-	41	0
국립중원문화재연구소	37	31	6	-	31	-	-	37	0
국립강화문화재연구소	35	-	35	-	-	-	-	35	0
국립완주문화재연구소	8	4	4	-	4	-	-	8	0
국립해양문화재연구소	79	22	57	-	22	-	-	79	0
신라왕경핵심유적복원정비사업단	6	3	3	3	-	-	-	6	0
한국문화재재단	167	167	-	47	120	-	-	167	0
문화유산국민신탁	24	24	-	-	24	-	-	24	-
전통건축수리기술진흥재단	50	31	19	-	31	-	-	50	0

붙임 2	문화재청 2021년 시행계획(요약)

문화재청 2021년 시행계획

□ 주요 현황

❍ (소관법률) 「문화재보호법」 등 총 8개 법률

❍ (개인정보 현황) 「문화재지킴이 현황정보」 등 총 134,215개 파일 보유‧관리

❍ (2021년 예산) 239백만원 (시스템 운영 212, 교육‧홍보 27)

□ 주요 추진계획

분 야	주 요 내 용
정책‧제도 개선	• 정보주체의 개인정보 수집‧이용 내역 확인 수단 확대(8~12월) • 개인정보 영향평가 수행 대상 분석 및 영향평가(10월) • 개인정보 목적 외 이용‧제공 절차, 개인정보 처리방침 등 점검(8~12월) • 소속기관 자체 개인정보 보호관리계획 및 영상정보처리기기 운영·관리 방침 수립, 개인영상정보 관리대장 마련
시스템 운영	• 고유식별정보 암호화, 처리 현황 점검(4~5월) • 개인정보처리시스템의 접근권한 및 접속기록 중점 점검(4~5월) • 개인정보취급자의 업무용 기기에 대한 개인정보 유출 방지 체계 구축 • 개인정보 침해 사례 공유를 통한 상시 예방 태세 확립 • 개인정보 유출사고 및 재해‧재난 대응 절차 정비, 모의훈련시(7~8월) • 개인정보 처리업무 수탁업체 대상 교육 및 관리‧감독 강화(5~7월) • 소속‧산하기관 대상 개인정보 관리 실태점검 실시(4~5월) • 개인정보 보호 컨설팅을 통한 개인정보 보호 역량 강화(3월~10월)
교육‧홍보	• 개인정보 보호 전문인력 대상 분야별 전문교육 추진 • 소속‧산하기관 직원들의 교육 참여 용이성을 위한 온라인 맞춤형 교육 - 키워드별 5~10분 내외의 교육 과정으로 ‘짧게‧자주’ 역량 강화 • 개인정보 보호 관심도 제고 및 자발적 참여 확대를 위한 활동 추진 - 개인정보 관리 우수 유공자 및 부서 포상 추진(12월) - 휴면계정 정리, 유효기간 경과 정보 파기 등 ‘개인정보 청소의 날’ 운영(매월) • 개인정보 보호문화 조성 및 실천력 제고를 위한 홍보 강화 - 개인정보 보호 홍보 포스터 공모, 수상작을 이용한 화면보호기 제작‧배포 등 다양한 매체를 활용한 참여형 홍보 추진

붙임 3	소속기관 개인정보 보호 관리계획(요약)

연번	소속	계획	비고
1	국립문화재연구소	• 개인정보처리시스템내 개인정보접속기록관리 강화 • 자체 개인정보보호 관리계획 수립
2	국립부여문화재연구소	• 자체 개인정보보호 관리계획 수립 • 분기별 업무용 PC 안에 있는 개인정보 전수조사
3	국립가야문화재연구소	• 자체 개인정보보호 관리계획 수립 • 자체 영상정보처리기기(CCTV) 운영·관리 방침 마련
4	국립나주문화재연구소	• 자체 개인정보보호 관리계획 수립 • 자체 영상정보처리기기(CCTV) 운영·관리 방침 마련 • 분기별 업무용 PC 안에 있는 개인정보 전수조사
5	국립중원문화재연구소	• 자체 개인정보보호 관리계획 수립 • 자체 영상정보처리기기(CCTV) 운영·관리 방침 마련 • 분기별 업무용 PC 안에 있는 개인정보 전수조사
6	국립완주문화재연구소	• 자체 개인정보보호 관리계획 수립 • 업무용 PC 내 개인정보 전수조사(조사 프로그램 도입 검토)
7	국립해양문화재연구소	• 출력물 보안 시스템 도입
8	한국전통문화대학교	• IPS 또는 방화벽 구매·설치 • 자체 개인정보보호 관리계획 수립 • 영상정보처리기기(CCTV) 운영·관리 방침 개정
9	국립무형유산원	• 자체 개인정보보호 관리계획 수립 • 행사 담당자 및 전직원 대상 개인정보보호 교육 실시 • 업무담당자별 개인정보 접근 권한 구분하여 운영 • 개인정보 접근기록 지속적 관리 • 업무용 PC 안에 있는 개인정보 전수조사 • 영상정보처리기기(CCTV) 운영·관리 방침 마련
10	칠백의총관리소	• 자체 개인정보보호 관리계획 수립 • 분기별 업무용 PC 안에 있는 개인정보 전수조사
11	궁능유적본부	• 자체 개인정보보호 관리계획 수립 • 반기별 업무용 PC 안에 있는 개인정보 전수조사
12	경복궁관리소	• 자체 개인정보보호 관리계획 수립 • PC Filter를 통한 개인정보의 철저한 관리 • 보안취약점 및 개인정보보호를 위한 홈페이지 전면 개편
13	덕수궁관리소	• 자체 개인정보보호 관리계획 수립 • PC 사용 직원에게 인증서 및 코리아 메일 계정 발급 • PC Filter를 통한 개인정보의 철저한 관리
14	종묘관리소	• 자체 개인정보보호 관리계획 수립 • 분기별 업무용 PC 안에 있는 개인정보 전수조사 실시
15	세종대왕유적관리소	• 자체 개인정보보호 관리계획 수립 • 영상정보 처리기기CCTV) 운영 관리·방침 마련 • 반기별 업무용 PC 안에 있는 개인정보 전수조사
16	조선왕릉동부지구관리소	• 자체 개인정보보호 관리계획 수립 • 개인정보의 주기적인 파기 및 관리가 이루어질 수 있도록 계획 수립 및 개인정보보호 담당자의 철저한 관리 • 반기별 업무용 PC 안에 있는 개인정보 전수조사
17	조선왕릉서부지구관리소	• 직원별 개인정보 접근 권한 선별 부여 • 기관 내 업무용 PC에 있는 개인정보 전수 조사 • 개인정보 업무 처리 단말기 내 불필요한 개인정보파일 정기적 파기 • 개인정보파일별 고유식별정보 암호화
18	백제왕도 핵심유적 보존관리 사업추진단	• 개인 컴퓨터 내 개인정보 파일 점검 실시 - 현황 파악 후 처리계획 검토(파기 또는 별도매체 관리 등) • 개인정보보호 교육 실시 - 개인정보 처리 담당자의 연 1회이상 의무교육 시행