2020년 개인정보 보호 시행계획

2019. 2.

.

	문화재청

	목 차
Ⅰ. 개요 1 Ⅱ. 2018년 추진실적 4 1. 총괄 4 2. 주요 성과 5 3. 미완료 사업 추진계획 5 Ⅲ. 2020년 추진계획 6 1. 총괄 6 2. 과제별 추진계획 6 Ⅳ. 예산현황 9 별첨 1. 소관법령 및 개인정보 파일 등 세부현황 10 2. 2019년 개인정보보호 시행계획 요약 11

Ⅰ	개 요

1. 추진과제 현황

분야	과제번호	과제명	기본계획과제번호	추진일정
				‘18년	‘19년	‘20년
A (정책 및 제도 개선)	A-1	정보주체 개인정보자기결정권 보장강화	A-1-1	-	-	○
	A-2	개인정보보호 시행 정책․제도 개선	A-1-4	○	○	○
	A-3	개인정보수집 관련 법령 점검․개선	A-8-2	○	○	○
B (시스템 운영)	B-1	자율적 개인정보보호 지원체계 확립	B-4-1	○	○	○
	B-2	개인정보 유․노출 점검체계 강화	B-10-1	○	○	○
	B-3	개인정보 기술적․관리적 보호조치	B-4-4	○	○	○
	B-4	관계기관 공동 협력 강화	B-10-2	○	○	○
	B-5	최소한의 개인정보 수집 현황 점검	B-7-4	○	○	○
C (교육·홍보)	C-1	개인정보 책임자․담당자 역량강화	C-6-5	○	○	○
	C-2	개인정보보호 홍보 강화	C-3-4	○	○	○
합 계		총 9개 과제		9개	9개	10개

2. ‘18년 추진실적

❍ 총 9개 계획과제 중 9개 추진완료

❍ ‘18년 주요 실적

- 현장 중심의 맞춤형 개인정보 보호를 위한 보호기준 개선․시행(법령1건, 가이드 및 매뉴얼 개정 5건)

- (개인)정보보호 업무협업 및 사례 전파‧공유를 위한 유관기관 공동 협력강화 (문화재청↔문화체육관광부)

- 개인정보보호 담당자 및 취급자 교육 실시(총 6회 823명 교육)

3-1. ‘20년 시행계획의 특징

❍ 정보주체에 대한 권리 보장 및 자기결정권 내실화를 위한 기반구축 및 제도개선 추진

❍ 현장중심의 실효성 있는 개인정보보호 대응 체계 구축을 위한 운영 협의체 구성‧운영 및 외부 전문업체를 통한 개인정보보호 컨설팅 실시

3-2. ‘20년 주요사업 내용

❍ (A-1/신규) 정보주체 개인정보자기결정권 보장강화

- 문화재청 개인정보 침해신고 온‧오프라인 창구 개설

- 개인정보 침해신고‧조사‧결과통지 등 대응체계 구축 및 매뉴얼 개선

❍ (A-2/계속) 개인정보보호 시행 정책․제도 개선

- 개인정보보호 내부관리계획, 목적 외 이용․제공 절차 등 규정․가이드 개정

❍ (A-3/계속) 개인정보수집 관련 법규 점검․개선

- 신설 법령 및 행정규칙 중심으로 불필요한 개인정보 수집에 대한 일제점검

- 개인정보 관련 법령 일제점검 결과 보고 및 개선권고 등 후속조치

❍ (B-1/계속) 자율적 개인정보보호 지원체계 확립

- 본청 및 소속‧산하기관 개인정보담당자 운영협의체 구성‧운영

- 전문 컨설팅 기관을 통한 본청‧소속기관‧신규 산하단체 집중진단

❍ (B-2/계속) 개인정보 유․노출 점검체계 강화

- 본청․소속기관 홈페이지 개인정보처리방침 일제점검․현행화

- 개인정보 관리수준 자가진단‧취약점 개선 및 4차 산업혁명 기술을 이용한 데이터 개방 확대분야 등에 현장점검 및 지도․감독 강화

- 개인정보처리시스템 접근권한‧접속기록 점검 강화(년 1회→년 2회)

❍ (B-3/계속) 개인정보 기술적․관리적 보호조치

- 개인정보 유출방지 대응 솔루션 및 개인정보처리 수탁업체 관리․감독 강화

❍ (B-4/계속) 관계기관 공동협력 강화

- 문화재청 및 문화체육관광부 사이버안전센터 간 개인정보 유출 모의 대응 훈련 실시 및 침해사고 공동대응

❍ (B-5/계속) 최소한의 개인정보 수집 현황 점검

- 개인정보처리방침, 개인정보수집 동의 절차에 대한 일제점검 실시

- 불필요한 개인정보 수집 항목 제거 등 시스템 개선

❍ (C-1/계속) 개인정보보호 책임자․담당자 역량강화

- 개인정보보호 우수기관‧단체 현장방문 및 벤치마킹 실시

- 국‧내외 개인정보보호 컨퍼런스 참석을 통한 개인정보보호 담당자 역량 강화

❍ (C-2/계속) 개인정보보호 홍보 강화

- ‘개인정보 클린(Clean)의 날‘ 운영(매월 1일)을 통한 직원 인식제고 및 홍보

- 개인정보보호 강화를 위한 지속적인 안내 및 홍보물 제작‧배포

4. 예산 현황                                                                 (단위:백만원/%)

사 업 분 야	‘17년	‘18년	‘19년	‘20년
정책 및 제도개선	-	-	-	-
개인정보보호시스템 운영	65	86	101	201
교육 및 홍보	1	1	1	1
합계 및 증감률(%)*	66	87	102	202
	( %)	( 31%)	(17.2%)	(98%)

5. 개인정보 파일 및 영상정보처리기기 현황

사 업 분 야	‘16년	‘17년	‘18년
개인정보 파일 (정보주체 수)	23개	25개	28개
	(129,561명)	(133,444명)	(133,877명)
영상정보처리기기	1,661개	1,831개	2,182개

6. 법·제도 개선 등에 관한 의견 : 해당사항 없음

7. 개인정보보호 책임자·담당자 현황

구 분	소속	직위(직급)	성명	사무실 전화	이메일
책임자	기획조정관	기획조정관	강경환	042-481-4610	cultpro@ korea.kr
담당관	정보화담당관	정보화담당관	남상범	042-481-4750	nsbum62@ korea.kr
담당사무관	정보화담당관	전산사무관	최연규	042-481-4752	onlyduck@ korea.kr
담당자	정보화담당관	전산주사	이정엽	042-481-4756	msmichel@ korea.kr

Ⅱ	2018년 추진 실적

1. 총괄 : 9개 과제 중 9개 완료

❍ 개인정보보호 정책 및 제도 개선

과제명(추진과제번호)	추진실적	구분
• 개인정보보호 시행 정책․제도 개선(A-1)	•「문화재청 개인정보 침해사고 대응 가이드」개정․시행 (4.18.) • 문화재청 개인정보보호 내부관리계획 개정․시행(4.11.) - 개인정보의 효율적인 관리 및 안정성 강화를 위한 내부 관리계획 개정 및 시행 • 문화재청 정보시스템(개인정보처리시스템) 안전관리(위기대응) 매뉴얼 현행화(4.12.) • 문화재청 개인정보 목적 외 이용 및 제3자 제공절차 전부개정(4.12.) • 문화재청 개인정보처리시스템 접근권한 관리 가이드라인 전부개정(4.24.) • 홈페이지 개인정보처리방침 일제점검 및 개선(1월)	완료
• 개인정보수집 관련 법령 점검․개선(A-2)	• 문화재보호법 시행령 일부개정(1월) - 「문화재 안전관리인력 현황」 내 생년월일 삭제 • 문화재청 정보시스템 사용자 신청서 개선 - 주민번호→ 생년월일로 변경	완료
총 2건	추진완료 2건

❍ 개인정보보호 시스템 운영

과제명(과제번호)	추진실적	구분
• 자율적 개인정보보호 지원체계 확립(B-1)	• 기관별 개인정보 관리실태 점검 추진(4.16 ~ 6.8.) - 본청 및 소속기관․산하기관 개인정보보호 관리실태 점검 • 개인정보 수탁업체 관리 체크리스트 및 교육교재 배포(4.23.) • 용역업체 정보보안․개인정보보호 교육 및 관리감독 실시(6.12.)	완료
• 개인정보 유․노출 점검체계 강화(B-2)	• 개인정보파일 일제정비 실시(6.25. ~ 7.31.) - 문화재청 보유 개인정보파일 현행화, 파기 및 신규등록 실시(총 19건의 개인정보파일 정비) (‘17년)25건(136,351)→(’18년)28건(134,129건) • 영상정보처리기기(CCTV) 설치․운영 현황조사 실시(3.2. ~ 3.31) - CCTV 설치대수, 공개여부, 목적별 분류 등 현황조사 • 개인정보 수탁업체 교육 및 관리․감독(4.23. ~ 5.31.) - 개인정보처리 수탁업체 대상 안전성 확보조치 등을 위한 교육 및 관리․감독(본청 및 소속기관) • 개인정보처리시스템 접근권한 및 접속기록 점검(6월) - 개인정보처리시스템에 대한 접근권한(3년간) 및 접속기록(6개월 간) 점검 실시 • 개인정보 관리수준 자가진단 및 취약점 개선(3월) - 개인정보보호법 의무사항 준수여부 등 총 33개 분야 75개 세부항목에 대한 관리수준 자가진단 실시 • 자체 사이버위기 대응 모의훈련(도상훈련) 실시(7.16. ~ 7.18.)	완료
• 개인정보 기술적․관리적 보호 조치(B-3)	• 본청 및 소속기관 웹사이트 취약점 조치 - 문화재청 및 소속기관 홈페이지 취약점 점검․조치(분기별) - 문화재 전자행정 시스템 취약점 점검․조치(11월) - 한국전통문화대학교 학사정보관리시스템(1월) - 사이버보안진단의 날 시행(매월)	완료
• 관계기관 공동 협력 강화(B-4)	• 문화재청 사이버안전센터 시스템 구축 및 실무협의회 구성 - 본청, 한국전통문화대학교, 국립문화재연구소, 국립무형유산원 정보보안담당자 실무협의회 구성 • 문화재청 사이버 보안관제 시스템 구축 추진을 위한 문화재청-문체부 실무협의(11.12.) - 문화체육관광부(사이버안전센터), 문화재청 정보화담당관실 • 문화체육관광부 사이버안전센터 정보보안 교육 수료(4.26.)	완료
• 최소한의 개인정보 수집 현황 점검(B-5)	• 개인정보 수집 일제점검(4.9. ~ 4.30.) 및 동의서식 개선 총 7개 기관(부서) 서식 12종 개선완료	완료
총 5건	추진완료 5건

❍ 개인정보보호 교육·홍보

과제명(과제번호)	추진실적	구분
• 개인정보 책임자․담당자 역량강화(C-1)	• 2018년 1차 개인정보보호 책임자(CPO) 워크숍 참석(3.16.) - 개인정보보호 정책 방향 및 유․노출 사례 교육 참석(CPO) • 본청 및 소속․산하기관 개인정보전문 교육 실시(총6회 863명) • 기관별 개인정보 담당자 현장교육 실시(총 40명)	완료
• 개인정보보호 홍보 강화 (C-2)	• 개인정보 목적외 이용 및 제3자 제공 절차서 등 개인정보 보호 관련 가이드 홍보 및 내부포털 게시(수시)	완료
총 2건	추진완료 2건

2. 주요 성과

❍ 개인정보보호 시행 정책 및 제도 전면 정비 추진

- 개인정보 목적 외 이용 및 제3자 제공 절차서 등 개인정보보호 관련 가이드 및 매뉴얼을 현장에서 실제로 적용 가능토록 전면 개정

❍ 개인정보보호 교육‧홍보 강화

- 전문강사를 통한 문화재청 직원 대상의 개인정보보호 교육 확대 실시(년 2회→년6회)

❍ 관계기관 공동 협력을 통한 개인정보보호 강화

- 문화재청↔문화체육관광부, 본청↔소속기관 간 실무협업을 통한 (개인)정보보호 강화 추진체계 마련

3. 미완료 사업 추진계획 : 해당사항 없음

Ⅲ	2020년 추진 계획

1. 총괄

분야	과제번호	신규여부	과제명 (기본계획 세부과제 번호)	기본계획 소관과제	추진일정
A (정책 및 제도 개선)	A-1	신규	정보주체 개인정보자기결정권 보장강화	A-1-1	12월
	A-2	계속	개인정보보호 시행 정책․제도 개선	A-1-4	수시
	A-3	계속	개인정보수집 관련 법령 점검․개선	A-8-2	4월~7월
B (시스템 운영)	B-1	계속	자율적 개인정보보호 지원체계 확립	B-4-1	3월~10월
	B-2	계속	개인정보 유․노출 점검체계 강화	B-10-1	2월~6월
	B-3	계속	개인정보 기술적․관리적 보호조치	B-4-4	5월~7월
	B-4	계속	관계기관 공동 협력 강화	B-10-2	수시
	B-5	계속	최소한의 개인정보 수집 현황 점검	B-7-4	8월~12월
C (교육·홍보)	C-1	계속	개인정보 책임자․담당자 역량강화	C-6-5	5월~11월
	C-2	계속	개인정보보호 홍보 강화	C-3-4	연중
합 계			총 10개 과제

2. 과제별 추진계획

□ 개인정보보호 정책 및 제도 개선 (A)

❍ (A-1/신규) 정보주체 개인정보자기결정권 보장강화

- 문화재청 개인정보 침해신고 온‧오프라인 창구 개설 (12월)

- 개인정보 침해신고‧조사‧결과통지 등 대응체계 구축 및 매뉴얼 개선(12월)

❍ (A-2/계속) 개인정보보호 시행 정책․제도 개선

- 개인정보보호 내부관리계획, 목적 외 이용․제공 절차 등 규정․ 가이드 개정(수시)

❍ (A-3/계속) 개인정보수집 관련 법규 점검․개선

-「문화재수리 등에 관한 법률」,「문화재 돌봄사업 운용규정」, 「궁능유적본부 기본운영규정」등의 신설 법령 및 행정규칙 중심으로 불필요한 개인정보 수집에 대한 일제점검 실시(4월~5월)

- 개인정보 관련 법령 일제점검 결과 보고 및 개선권고 등 후속조치

(5월~7월)

□ 개인정보보호 시스템 운영 (B)

❍ (B-1/계속) 자율적 개인정보보호 지원체계 확립

- 본청 및 소속‧산하기관 개인정보담당자 운영협의체 구성‧운영을 통한 현장중심의 현실성 있는 대응 체계 마련(3월)

- 외부 전문 컨설팅 기관을 통해 본청‧소속기관‧신규 산하단체에 대한 제도 및 인프라, 인력‧예산 등 집중진단 및 대응계획 수립(3월~10월)

❍ (B-2/계속) 개인정보 유․노출 점검체계 강화

- 본청․소속기관 홈페이지 개인정보처리방침 일제점검․현행화(2월)

- 개인정보 관리수준 자가진단 및 취약점 개선(3월)

- 4차 산업혁명 기술을 이용한 데이터 집적, 공공데이터 개방 확대 분야 등에 정기적 개인정보 관리실태 현장점검 및 지도․감독(5월~6월)

- 무형문화재전승지원통합플랫폼, 문화재수리종합정보시스템 등 신규 구축 개인정보처리시스템 접근권한 및 접속기록 중점점검(년 1회→년 2회)

❍ (B-3/계속) 개인정보 기술적․관리적 보호조치

- 네트워크․시스템 보안 및 개인정보 유출방지를 위한 대응 솔루션 등 도입예산 확충(연중)

- 개인정보처리 수탁업체 대상 안전성 확보조치 등을 위한 교육 및 관리․감독 강화(5~7월)

❍ (B-4/계속) 관계기관 공동협력 강화

- 문화재청 및 문화체육관광부 사이버안전센터 간 개인정보 유출 모의 대응 훈련 실시(8월~9월)

- 문화체육관광부 사이버안전센터, 국가정보자원관리원 등과 개인정보 침해사고 공동대응(수시)

- 문화재 유관기관 개인정보보호 담당 전문교육 참여 유도(수시)

❍ (B-5/계속) 최소한의 개인정보 수집 현황 점검

- 개인정보 관리 시스템 대상으로 개인정보처리방침, 개인정보수집 동의 절차에 대한 일제점검 실시(8월~9월)

- 법령에 근거하지 않은 불필요한 개인정보 수집 항목 제거 등 시스템 개선(9월~12월)

□ 개인정보보호 담당자 역량강화 및 기술 지원(C)

❍ (C-1/계속) 개인정보보호 책임자․담당자 역량강화

- 국‧내외 개인정보보호 컨퍼런스 참석을 통한 개인정보보호 담당자 역량 강화(연중)

- 개인정보보호 우수기관‧단체 현장방문 및 벤치마킹 실시(연중)

- 개인정보책임자(CPO) 관리자 교육 참석(연 1회 이상)(3월)

- 개인정보보호법 의무사항과 개인정보 담당자․취급자 준수사항 등 개인정보보호 인식전환을 위한 교육 참여(연 2회 이상)(5월~11월)

구 분	교육과정	교육주기	비고
개인정보보호 관리자	개인정보보호 관리자 교육	연 1회 이상	집합
개인정보보호 담당자, 전직원	개인정보보호 전문교육 사이버 교육	연 2회 이상	집합, 현장

❍ (C-2/계속) 개인정보보호 홍보 강화

- ‘개인정보 클린(Clean)의 날‘ 운영(매월 1일)을 통한 직원 인식제고 및 홍보 강화(1월~12월)

- 개인정보보호법 위반․행정처분 사례, 노출방지 유의사항 등 지속 적인 안내 및 홍보물 제작‧배포 등을 통한 경각심 고취(수시)

Ⅳ	예산 현황

(단위:백만원)

구분	과제번호	사업명	기본계획과제번호	예산액
				2017	2018	2019	2020
개인 정보 보호 시스템 운영	B-1	개인정보보호 솔루션 업그레이드 (Privacy-i)	B-4-4	24
	B-1	개인정보보호 종합 컨설팅	B-4-1				100
	B-2	개인정보 오남용 관제 솔루션 구축	B-4-4	40
	B-3	개인정보검출시스템․접근통제 구축	B-4-4		85
	B-4	사이버안전센터(개인정보) 운영	B-4-4			100	100
	B-5	개인정보 웹 필터 구축	B-4-4
	B-6	개인정보 관련 실태조사	B-10-1	1	1	1	1
교육 및 홍보	C-1	본부 및 소속·산하기관 직원 교육	C-6-5	1	1	1	1

별첨1	소관법령 및 개인정보 파일 등 세부 현황

① 소관 법령

법령(명)	주요내용	담당부서	비고*
문화재보호법	• 문화재 보존관리 및 활용을 위한 제반 사항	법무감사담당관
매장문화재 보호 및 조사에 관한 법률	• 매장문화재의 효율적 보호조사 및 관리	발굴제도과
문화재수리 등에 관한 법률	• 문화재 수리 품질향상 및 문화재수리업 의 발전도모	수리기술과	고유식별정보 수집
무형문화재 보전 및 진흥에 관한 법률	• 무형문화재의 보전과 진흥을 통한 전통문화의 창조적 계승	무형문화재과
고도보존 및 육성에 관한 특별법	• 고도의 역사문화환경 효율적 보존육성	고도보존육성과
문화재보호기금법	• 문화재의 보존관리에 필요한 자금 조성 등	정책총괄과
문화유산과 자연환경자산에 관한 국민신탁법	• 문화유산 및 자연환경 자산에 대한 민간의 자발적 보존관리 활동 촉진	정책총괄과
한국전통문화대학교 설치법	• 전통문화의 창조적 계승․발전과 보존․ 관리 및 활용에 관한 이론과 응용력을 갖춘 전통문화 전문인 양성	한국전통문화대학교 총무과	고유식별정보 수집

② 개인정보 파일 보유 현황

기관명	파일명	용도 및 주요내용	수집 항목	보유기간	정보 주체수(명)
문화재청 (본청)	문화재청 PMS 고객명단	문화재청 정책고객관리	성명, 이메일	준영구	27,782
	문화재지킴이 회원정보	문화재지킴이 회원관리	성명, 생년월일, 주소, 이메일	2년	20,508
	매장문화재 종사자 정보	지표발굴 조사기관 종사자 경력확인 등	주민등록번호, 이메일 주소, 휴대폰번호, 성명, 전화번호, 주소, 생년월일, 직업, 연령, 학력, 고용정보	영구	6,971
	문화재수리기술자격자 수리기술자 기능자업자 정보	수리기술자격자 자격관리	성명, 주민등록번호, 이메일 주소, 휴대폰번호, 전화번호, 주소, 근무처, 자격취득일, 자격종목, 자격번호	영구	11,010
	문화재 협업포털 회원정보	협업포털 회원관리	이름, 직장주소, 이메일, 직장연락처, 핸드폰,생년월일	준영구	6,371
한국전통문화 대학교	성적관리	전통문화대학교 학생 성적관리	성명, 주민번호, 학번	준영구	2,842
	졸업관리	전통문화대학교 학생 졸업관리	성명, 주민번호, 학번	영구	1,438
	학적관리	전통문화대학교 학생 학적관리	학번, 성명, 학과, 주민번호, 입학일자, 제적일자, 휴복학, 출신고교, 병역, 보호자 정보, 성적, 국적	준영구	2,842
	입학지원자	전통문화대학교 입학지원자 관리	성명, 주민등록번호, 휴대폰번호, 전화번호, 주소, 이메일, 학생부	준영구	16,776
	도서대출	전통문화대학교 도서대출자 명단 관리	성명, 생년월일, 휴대폰, 전화번호, 주소, 이메일	영구	225
국립고궁박물관	소장품사진 게재 및 복제 신청자 정보	사진 게제 및 복제 신청자 관리	이름, 이메일, 핸드폰,	영구	1,649
국립무형유산원	국가무형문화재 전승자 정보 파일	중요무형문화재 보존․전승	주민등록번호, 이메일 주소, 휴대폰 번호, 성명, 전화번호, 주소, 생년월일, 성별, 직업, 연령, 세대원 정보, 학력	영구	7,676
국립문화재연구소	미륵사지 현장설명 참가 신청자 명부	미륵사지석탑보수복원현장방문관람신청	기관명, 대표자명, 휴대폰, 직업, 지역, 주소	1년	59
	연구과제관리시스템 회원 명부	연구과제 수행인력관리	이름, 전화번호, 휴대전화, 주소, 메일, 소속기관	준영구	513
	천연기념물 교육프로그램 참가 신청자 명부	교육프로그램 신청자 관리	이름, 이메일, 휴대폰	3년	1,527
	문화재창(소식지) 신청자 명부	소식지 일반인 배포	이름, 집주소, 연락처, 핸드폰	3년	3,246
한국문화재재단	문화유산채널 이벤트 참여자	이벤트 참여자 관리	이름, 집주소, 핸드폰	1년	70
	뉴스레터 수신자 관리 파일	뉴스레터 온라인 구독신청자	이름, 전자우편, 비밀번호	구독해지시 까지	2,129
	월간문화재 구독자 관리 파일	월간지 구독자 관리	이름, 주소, 연락처, 전자우편, 비밀번호	구독해지시 까지	7,051
	온라인 쇼핑몰 고객명단	상품 판매 목적	이름, 주소, 연락처, 전자우편, 생년월일	5년	1,784
	교원직무연수 명단	수강생 관리	성명, 연수지 번호, 생년월일, 주소, 연락처, 이메일, 학교, 소속청	30년	603
	문화유산답사 고객명단	문화유산답사 고객관리	이름, 집주소, 이메일, 핸드폰, 생년월일	3년	1,866
	전통공예디자인강좌 수강생 명단	수강생 관리	이름, 집주소, 이메일, 핸드폰	5년	205
	한국전통공예 건축학교 수강생 명단	수강생 관리	성명, 생년월일, 주소, 연락처, 이메일	5년	4,901
	소규모발굴조사 신청자 명단	소규모 발굴조사 신정자 명단 관리 및 업무행정 처리	이름, 주소, 연락처, 전자우편, 생년월일	영구	2,292
국외소재문화재 재단	기타소득자(거주자)	수당지급 및 소득세, 주민세 송부	성명, 집주소, 직장주소, 연락처, 생년월일, 주민번호, 계좌번호	5	715
	기타소득자(비거주)	수당지급 및 소득세, 주민세 송부	성명, 집주소, 직장주소, 연락처, 생년월일, 여권번호, 계좌번호	5	50
	홈페이지 회원가입자	홈페이지 회원관리	이름, 이메일, 생년월일	홈페이지 탈퇴시까지	776

③ 영상정보처리기기 보유 현황

기관명	CCTV설치대수			목적별(공개장소)				관리방식별
	총계	공개 장소	비공개 장소	범죄 예방	시설안전 화재예방	교통단속	타 법령 근거	자체 관리	위탁 관리
계	2,182	1,974	208	271	1,703	0	0	454	1,728
한국전통문화대학교	256	252	4	0	252	0	0	0	256
국립고궁박물관	115	75	40	75	0	0	0	0	115
현충사관리소	26	26	0	0	26	0	0	0	26
세종대왕유적관리소	98	94	4	0	94	0	0	0	98
칠백의총관리소	16	15	1	3	12	0	0	0	16
만인의총관리소	11	11	0	0	11	0	0	0	11
경복궁관리소	203	203	0	4	199	0	0	0	203
창덕궁관리소	164	147	17	0	147	0	0	0	164
덕수궁관리소	136	136	0	0	136	0	0	0	136
창경궁관리소	157	157	0	0	157	0	0	0	157
종묘관리소	58	58	0	0	58	0	0	0	58
조선왕릉관리소 동부지구관리소	93	74	19	0	74	0	0	0	93
조선왕릉관리소 중부지구관리소	86	86	0	67	19	0	0	0	86
조선왕릉관리소 서부지구관리소	117	117	0	0	117	0	0	0	117
국립무형유산원	128	111	17	0	111	0	0	0	128
국립문화재연구소	64	64	0	0	64	0	0	0	64
국립경주문화재연구소	42	10	32	0	10	0	0	42	0
국립부여문화재연구소	77	45	32	0	45	0	0	77	0
국립가야문화재연구소	41	29	12	22	7	0	0	41	0
국립나주문화재연구소	31	14	17	14	0	0	0	31	0
국립중원문화재연구소	32	32	0	0	32	0	0	32	0
국립강화문화재연구소	8	0	8	0	0	0	0	8
국립해양문화재연구소	62	57	5	39	18	0	0	62	0
신라왕경핵심유적복원정비사업단	6	6	0	0	6	0	0	6	0
한국문화재재단	155	155	0	47	108	0	0	155	0

별첨2	2019년 개인정보보호 시행계획 요약

1. 현황 및 목표

❍ (소관법령) ｢문화재보호법｣ 및 ｢매장문화재 보호 및 조사에 관한 법률｣ 등 총 8개 법령

❍ (개인정보 현황) ‘문화재지킴이 회원정보’ 등 총 136,135개 파일 보유ㆍ관리 중

❍ (추진 목표) 조직 전반의 개인정보 보호를 위한 관리‧통제 역량 강화 및 보유 개인정보의 안전성 확보를 통한 대국민 신뢰도 제고

2. 주요 추진계획

가. 개인정보보호 정책 및 제도 개선

❍ 개인정보보호 시행 정책․제도 개선

- 개인정보보호 내부관리계획, 목적 외 이용․제공 절차, 개인정보

침해사고 대응가이드 등 규정․가이드 개선 및 고도화

❍ 개인정보수집 관련 법령 점검․개선

- 불필요한 개인정보 수집에 대한 관련 법령‧서식 일제점검

- 개인정보 관련 법령 일제점검 결과 보고 및 개선권고 등 후속조치

나. 개인정보 보호시스템 운영

❍ 자율적 개인정보보호 지원체계 확립

- 소속기관별 개인정보보호 환경을 반영한 개인정보 자율규제 매뉴얼 마련

❍ 개인정보 유․노출 점검체계 강화

- 본청․소속기관 홈페이지 개인정보처리방침 일제점검․현행화

- 정기적 개인정보 관리실태 현장점검 및 지도․감독

❍ 개인정보 기술적․관리적 보호조치

- 네트워크․시스템 보안 및 개인정보 유출방지를 위한 지능형 위협 대응 솔루션 등 도입예산 확충

- 개인정보처리 수탁업체 대상 안전성 확보조치 등을 위한 교육 및 관리․감독 강화

- 개인정보 관리수준 자가진단 및 취약점 개선

❍ 관계기관 공동 협력 강화

- 문화체육관광부 사이버안전센터, 국가정보자원관리원 등과 개인정보 침해사고 공동대응

- 문화재 유관기관 개인정보보호 담당 전문교육 참여 유도

❍ 최소한의 개인정보 수집 현황 점검․개선

- 개인정보처리방침, 개인정보수집 동의 절차에 대한 일제점검 실시

- 불필요한 개인정보 수집 항목 제거 등 시스템 개선

다. 개인정보 보호 교육․홍보

❍ 개인정보보호 책임자․담당자 역량 강화

- 개인정보책임자(CPO) 관리자 교육 참석(연 1회 이상)

- 개인정보보호법 의무사항과 개인정보 담당자․취급자 준수사항 등 개인정보보호 인식전환을 위한 교육 참여(연 2회 이상)

- 전 직원 개인정보보호 인식전환을 위한 교육 참여(연 1회 이상)

❍ 개인정보보호 홍보 강화

- 개인정보보호법 위반․행정처분 사례, 노출방지 유의사항 등 지속 적인 안내 및 홍보를 통한 경각심 고취

- 개인정보보호 관련 강의자료, 동영상 게시 등

라. 소요 예산

사업 분야	2018년	2019년	증감률
총 계	87백만원	101백만원	16.09%
개인정보보호 정책 및 제도 개선	-	-	-
개인정보보호시스템 운영	86백만원	101백만원	17.44%
개인정보보호 교육․홍보	1백만원	1백만원	00.0%