728x90
반응형

2026/03/21 2

ISO/IEC 27556(Privacy Enhancing Data De-identification Framework)

개요ISO/IEC 27556은 개인정보 보호를 위한 데이터 비식별화(De-identification)와 프라이버시 강화 기술(Privacy Enhancing Technologies, PETs)을 체계적으로 적용하기 위한 국제 표준이다. 이 표준은 조직이 개인정보를 분석, 공유 또는 활용하는 과정에서 개인 식별 가능성을 최소화하고 데이터 활용 가치를 유지할 수 있도록 구조적 지침을 제공한다. 특히 데이터 경제와 AI 분석 환경에서 개인정보 보호와 데이터 활용 간 균형을 달성하기 위한 핵심 프라이버시 기술 프레임워크로 평가된다.1. 개념 및 정의ISO/IEC 27556은 개인을 직접적으로 식별할 수 있는 정보를 제거하거나 변형하여 재식별 가능성을 최소화하는 데이터 처리 방법과 관리 절차를 정의한다.비식별화는..

Topic 2026.03.21

ISO/IEC 27560(Consent Record Information Structure)

개요ISO/IEC 27560은 개인정보 처리 과정에서 생성되는 사용자 동의(Consent)에 대한 기록을 체계적으로 관리하기 위한 정보 구조를 정의한 국제 표준이다. 이 표준은 조직이 개인정보 처리 활동에 대한 동의 정보를 투명하고 검증 가능한 형태로 저장·관리할 수 있도록 지원한다. 특히 GDPR, 개인정보 보호법, 데이터 거버넌스 요구사항과 연계되어 동의 기록의 추적성, 무결성, 감사 가능성을 확보하는 것을 목표로 한다.1. 개념 및 정의ISO/IEC 27560은 개인정보 처리에 대한 사용자의 동의 상태와 관련 메타데이터를 구조화하여 기록하고 관리하기 위한 데이터 모델과 관리 지침을 제공하는 표준이다.동의 기록은 다음과 같은 정보를 포함한다.동의 주체(데이터 주체)동의 대상 데이터 처리 목적동의 시점..

Topic 2026.03.21
728x90
반응형