PIA(개인정보 영향평가)

정의

새 서비스나 시스템이 개인정보를 어떻게 다루는지 미리 살펴 위험을 찾는 절차.

자세한 설명

PIA는 새로운 서비스나 시스템을 만들기 전에, 어떤 개인정보를 모으고 어떻게 쓰고 언제 지우는지를 미리 살펴 위험한 지점을 찾아내는 절차입니다. 문제가 생긴 뒤 고치는 대신 설계 단계에서부터 위험을 줄이는 것이 목적입니다. 일정 규모 이상의 공공기관은 의무로 받아야 하지만, 작은 회사도 손님 정보를 다루는 새 기능을 넣을 때 간단하게라도 짚어 보면 사고를 줄일 수 있습니다. 평가 결과는 보통 개인정보를 왜 모으는지와 어떻게 지키는지를 정리한 문서로 남습니다.

예를 들면

회원 전용 추천 기능을 새로 넣기 전에, 어떤 구매 기록을 모으고 얼마나 보관할지 PIA로 미리 점검합니다.

관련 용어