건강보험심사평가원「개인정보 처리방침」개정안 신구대비표(’25.6월)

개정 전(2024.9.13.)

개정 후(2025.6.23.)

개정 사유

개인정보 처리방침	개인정보 처리방침 인포그래픽	알기 쉬운 개인정보 처리방침

모바일용 QR코드			개인정보 처리방침		개인정보 처리방침 인포그래픽		알기 쉬운 개인정보 처리방침

개인정보 처리방침	개인정보 처리방침 인포그래픽	알기 쉬운 개인정보 처리방침

모바일용 QR코드			개인정보 처리방침		개인정보 처리방침 인포그래픽		알기 쉬운 개인정보 처리방침

· CI변경으로 QR코드 변경

주요 개인정보 처리 표시(라벨링)

개인정보 처리항목

[바로가기]

개인정보

안전성 확보조치

개인정보

열람청구

[바로가기]

개인정보

보호수준

평가

고정형·이동형 영상정보처리기기

운영·관리 방침 [바로가기]

개인정보

처리방침 변경

[바로가기]

※ 라벨링을 클릭하시면 세부 사항을 확인하실 수 있습니다.

주요 개인정보 처리 표시(라벨링)

변경

개인정보 처리항목

개인정보

안전성 확보조치

개인정보

열람청구

개인정보

보호수준

평가

고정형·이동형 영상정보처리기기

운영·관리 방침

개인정보

처리방침 변경

※ 라벨링을 클릭하시면 세부 사항을 확인하실 수 있으며,

자세한 내용은 아래 개인정보 처리방침을 확인하시기 바랍니다.

· 바로 가기 기능에서 팝업으로 변경

· 변경 박스 추가

· 문구 정비

(라벨링 클릭 시 나타나는 팝업 화면)

	개인정보 보호수준 평가 결과 · 2023년도 개인정보 관리수준 진단평가 결과, ‘S등급’을 획득하였습니다.
개인정보 보호수준 평가

(라벨링 클릭 시 나타나는 팝업 화면)

	개인정보 보호위원회「개인정보 보호수준 평가」결과 ‘최우수 (S)등급’ 획득
개인정보 보호수준 평가

· 문구 정비

3. 14세 미만 아동의 개인정보 처리에 관한 사항

변경

① 심사평가원은 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.

3. 14세 미만 아동의 개인정보 처리에 관한 사항

변경

① 심사평가원은 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받아 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.

② 심사평가원의 「내가 먹는 약! 한눈에(개인투약이력조회)」 서비스에서는 14세 미만 아동의 개인정보를 처리하기 위하여 아동의 법정대리인으로부터 본인인증을 통한 동의를 받습니다.

③ 심사평가원은 「내가 먹는 약! 한눈에(개인투약이력조회)」 서비스에서 법정대리인의 동의를 받을 때에는 아동의 주민등록번호와 법정대리인의 휴대전화번호를 요구할 수 있으며, <아동 정보등록 현황>에서 법정대리인의 동의 사실을 확인하실 수 있습니다.

· 문구 정비

· 법령 개정 사항 반영

4. 개인정보 영향평가의 수행 결과

변경

② 심사평가원은 다음 개인정보파일에 대해 영향평가를 수행하였습니다.

개인정보 영향평가 사업명	수행연도
2022년 대내외 업무서비스 개선 사업 (보건의료빅데이터개방시스템 포털 개편 및 인프라 보강)	2023
2022년 대내외 업무서비스 개선 사업 (진료정보 수집교류 기능 보완 및 인프라 보강)
2022년 대내외 업무서비스 개선 사업 (가명정보 결합전문기관 포털 구축)
2022년 대내외 업무서비스 개선 사업 (e-Image시스템 스토리지구매 및 기능 개선)
일차의료 만성질환관리 사업 EMR 연계 자료수집시스템

개인정보파일 현황(영향평가 수행결과 포함)

다운로드

4. 개인정보 영향평가의 수행 결과

변경

② 심사평가원은 다음 개인정보파일에 대해 영향평가를 수행하였습니다.

개인정보 영향평가 사업명	수행연도
2024년 대내외 업무서비스 개선 사업 (응급진료지원데이터서비스)	2024

개인정보파일 현황(개인정보 영향평가 수행결과 포함)

다운로드

· 현행화

6. 개인정보의 제3자 제공에 관한 사항

변경

② 심사평가원은 개인정보를 제3자에게 제공하는 경우, 개인정보를 이용하거나 제공받고자 하는 기관에게 이용 목적, 이용 방법, 이용 기간, 이용 형태 등을 제한하거나, 개인정보의 안전성 확보를 위하여 필요한 구체적인 조치를 마련하도록 문서로 요청하며, 제공되는 개인정보는 이용 및 제공 목적에 맞게 최소한으로 제공합니다.

6. 개인정보의 제3자 제공에 관한 사항

변경

② 심사평가원은 개인정보를 제3자에게 제공하는 경우, 개인정보를 제공받고자 하는 기관에게 이용 목적, 이용 방법, 이용 기간, 이용 형태 등을 제한하거나, 개인정보의 안전성 확보를 위하여 필요한 구체적인 조치를 마련하도록 문서로 요청하며, 제공되는 개인정보는 이용 및 제공 목적에 맞게 최소한으로 제공합니다.

· 문구 정비

8. 개인정보 처리 업무의 위탁에 관한 사항

변경

8. 개인정보 처리 업무의 위탁에 관한 사항

· 변경 박스 삭제

10. 개인정보의 안전성 확보조치에 관한 사항

변경

10. 개인정보의 안전성 확보조치에 관한 사항

· 변경 박스 삭제

11. 공공시스템 개인정보의 안전성 확보조치에 관한 사항

변경

① 심사평가원은 공공시스템의 개인정보를 안전하게 관리하기 위하여 다음과 같이 전담 부서 및 인력을 배치하고 있습니다.

정보운영실 심사정보화부

조직도 바로가기

11. 공공시스템 개인정보의 안전성 확보조치에 관한 사항

변경

① 심사평가원은 공공시스템의 개인정보를 안전하게 관리하기 위하여 다음과 같이 전담 부서 및 인력을 배치하고 있습니다.

디지털운영실 심사정보부

조직도 바로가기

· 직제 변경 반영

13. 가명정보의 처리에 관한 사항

변경

④ 심사평가원의 가명정보 담당부서는 다음과 같습니다.

빅데이터실 빅데이터결합부

조직도 바로가기

13. 가명정보의 처리에 관한 사항

변경

④ 심사평가원의 가명정보 담당부서는 다음과 같습니다.

빅데이터실 빅데이터개방부

조직도 바로가기

· 직제 변경 반영

· 변경 박스 추가

14. 개인정보 자동 수집 장치의 설치 운영 및 거부에 관한 사항

③ 정보주체는 웹 브라우저 및 모바일 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

가. 웹 브라우저에서 쿠키 허용/차단

- 크롬(Google Chrome): 웹 브라우저 우측 상단의 설정 → 개인 정보 보호 및 보안 → 인터넷 사용 기록 삭제

- 엣지(Microsoft Edge): 웹브라우저 우측 상단의 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제

나. 모바일 브라우저에서 쿠키 허용/차단

- 크롬(Google Chrome): 모바일 브라우저 설정 → 개인 정보 보호 및 보안 → 인터넷 사용 기록 삭제

- 사파리(Safari): 모바일 기기 설정 → 사파리(Safari) → 고급 → 모든 쿠키 차단

- 삼성 인터넷: 모바일 브라우저 설정 → 인터넷 사용 기록 → 인터넷 사용 기록 삭제

웹·모바일 브라우저에서 쿠키 허용 및 차단 방법

다운로드

14. 개인정보 자동 수집 장치의 설치 운영 및 거부에 관한 사항

변경

③ 정보주체는 웹 브라우저 및 모바일 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

구분	쿠키삭제 방법	쿠키차단 방법
엣지 (Edge)	오른쪽 상단 ‘⋮’ 클릭 ▶ 설정 ▶ 개인 정보, 검색 및 서비스 ▶ 검색 데이터 지우기	오른쪽 상단 ‘⋮’ 클릭 ▶ 설정 ▶ 쿠키 및 사이트 권한 ▶ 쿠키 및 사이트 데이터 관리 및 삭제 ▶ 사이트에서 쿠키 데이터를 저장하고 읽도록 허용 & 타사 쿠키 차단
크롬 (Chrome)	오른쪽 상단 ‘⋮’ 클릭 ▶ 설정 ▶ 개인 정보 보호 및 보안 ▶ 인터넷 사용 기록 삭제	오른쪽 상단 ‘⋮’ 클릭 ▶ 설정 ▶ 개인 정보 보호 및 보안 ▶ 서드 파티 쿠키 ▶ 서드 파티 쿠키 차단
파이어폭스 (Firefox)	오른쪽 상단 ‘≡’ 클릭 ▶ 설정 ▶ 개인 정보 보호 및 보안 ▶ 쿠키 및 사이트 데이터	오른쪽 상단 ‘≡’ 클릭 ▶ 설정 ▶ 개인 정보 보호 및 보안 ▶ 브라우저 개인 정보 ▶ 사용자 지정 ▶ 쿠키 ▶ 모든 쿠키
웨일(Whale)	오른쪽 상단 ‘⋮’ 클릭 ▶ 설정 ▶ 개인 정보 보호 ▶ 인터넷 사용 기록 삭제	오른쪽 상단 ‘⋮’ 클릭 ▶ 설정 ▶ 개인 정보 보호 ▶ 서드 파티 쿠키 ▶ 서드 파티 쿠키 차단
삼성인터넷	오른쪽 상단 ‘≡’ 클릭 ▶ 설정 ▶ 개인 데이터 ▶ 인터넷 사용 기록 삭제	오른쪽 상단 ‘≡’ 클릭 ▶ 설정 ▶ 사이트 및 다운로드 ▶ 쿠키 ▶ 모든 쿠키 차단(또는 타사 쿠키 차단)

웹·모바일 브라우저에서 쿠키 허용 및 차단 방법

다운로드

· 변경 박스 추가

· 파이어폭스, 웨일 등 브라우저에서 쿠키 삭제 및 차단 등 설정 방법 추가 안내 및 현행화

16 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

⑤ 개인정보의 열람, 정정‧삭제, 처리정지 요구 방법

- 정보주체는 다음과 같은 방법 등을 통해 개인정보 열람, 정정‧삭제, 처리정지를 요구할 수 있습니다.

나. 개인정보 처리 방법에 관한 고시 [별지 제8호서식]의 개인정보 열람 요구서에 따라 개인정보 보호 담당자에게 서면, 전화, 전자우편, 인터넷, 모사전송(FAX) 등을 통하거나, 심사평가원 본원 또는 본부에 내방하여 본인확인 절차를 거친 후 열람 등 청구

[별지 제8호 서식] 개인정보 열람 요구서

다운로드

16 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

변경

⑤ 개인정보의 열람, 정정‧삭제, 처리정지 요구 방법

- 정보주체는 다음과 같은 방법 등을 통해 개인정보 열람, 정정‧삭제, 처리정지를 요구할 수 있습니다.

나. 개인정보(열람, 정정・삭제, 처리정지) 요구서에 따라 개인정보 보호담당자에게 서면, 전화, 전자우편, 인터넷, 모사전송(FAX) 등을 통하거나, 심사평가원 본원 또는 본부에 내방하여 본인확인 절차를 거친 후 열람 등 청구

개인정보(열람, 정정・삭제, 처리정지) 요구서

다운로드

· 변경 박스 추가

· 문구 정비

17. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

변경

① 심사평가원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자 및 개인정보 보호담당자를 지정하고 있습니다.

구분	개인정보 보호책임자	개인정보 보호담당자
직위 및 성명	기획상임이사 오수석	정보보호부 부장 신현석
연락처	전화(033-739-0754, 0757, 0760), 팩스(033-811-7530)

③ 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 다음의 부서에 할 수 있습니다. 심사평가원은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다. 개인정보 열람청구 접수·처리 부서는 다음과 같습니다.

구분	개인정보 열람청구 접수·처리 부서
부서	ICT전략실 정보보호부
담당자	부장 신현석
연락처	전화(033-739-0754, 0757, 0760), 팩스(033-811-7530)

④ 위의 열람청구 접수·처리부서 이외에, 개인정보 포털(www.privacy.go.kr) → 개인서비스 → 정보주체 권리행사 → 개인정보의 열람등요구 → 열람등요구에서 개인정보 열람청구를 하실 수 있습니다.

17. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

변경

① 심사평가원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자 및 개인정보 보호담당자를 지정하고 있습니다.

구분	개인정보 보호책임자(CPO)	개인정보 보호담당자
직위 및 성명	기획상임이사(겸임) 박인기	정보보호부 부장 신현석
연락처	전화(033-739-0753, 0754, 0760), 팩스(033-811-7530)

③ 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 다음의 부서에 할 수 있습니다. 심사평가원은 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다. 개인정보 열람 청구 접수·처리 부서는 다음과 같습니다.

구분	개인정보 열람 청구 접수·처리 부서
부서	디지털전략실 정보보호부
담당자	부장 신현석
연락처	전화(033-739-0753, 0754, 0760), 팩스(033-811-7530)

④ 위의 열람청구 접수·처리부서 이외에, 「개인정보 포털(www.privacy.go.kr)」 → 개인서비스 → 정보주체 권리행사 → 개인정보의 열람등요구 → 열람등요구에서 개인정보 열람청구를 하실 수 있습니다.

· 인사발령 및

직제 변경 반영

19 정보주체의 권익침해에 대한 구제방법

변경

② 심사평가원은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있습니다. 신고나 상담이 필요한 경우에는 다음의 담당 부서로 연락해 주시기 바랍니다.

부서	ICT전략실 정보보호부
담당자	부장 신현석
연락처	전화(033-739-0754, 0757, 0760), 팩스(033-811-7530)

③ 심사평가원은 정보주체가 정당한 권리와 이익 침해를 받았을 경우 지체 없이 조치하겠습니다. 정보주체는 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

- 이의신청 제기: [개인정보 열람 등 이의신청서]를 심사평가원에 제출

개인정보 열람 등 이의신청서

다운로드

- 행정심판 청구: 행정심판법 시행규칙 [별지 제30호서식]에 따른 행정심판 청구서(2부)를 행정심판위원회 또는 심사평가원에 제출

구분

연락처

중앙행정심판위원회

(국번없이)110 (www.simpan.go.kr)

바로가기

[별지 제30호서식]행정심판 청구서

다운로드

19 정보주체의 권익침해에 대한 구제방법

변경

② 심사평가원은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있습니다. 신고나 상담이 필요한 경우에는 다음의 담당 부서로 연락해 주시기 바랍니다.

부서	디지털전략실 정보보호부
담당자	부장 신현석
연락처	전화(033-739-0753, 0754, 0760), 팩스(033-811-7530)

③ 심사평가원은 정보주체가 정당한 권리와 이익 침해를 받았을 경우 지체 없이 조치하겠습니다. 정보주체는 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 심사평가원에 직접 이의제기를 하거나, 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

- 이의 신청: [개인정보 열람등요구 결정 이의제기서]를 심사평가원에 제출

개인정보 열람등요구 결정 이의제기서

다운로드

- 행정심판 청구: 「행정심판법 시행규칙」 [별지 제30호서식]에 따른 행정심판 청구서(2부)를 작성 후 심사평가원 또는 소관 행정심판위원회에 제출하거나 국민권익위원회가 운영하는 온라인행정심판(www.simpan.go.kr)을 통해 행정심판 청구

구분

연락처

중앙행정심판위원회

(국번없이)110 (www.simpan.go.kr)

바로가기

[별지 제30호서식]행정심판 청구서

다운로드

· 직제 변경 반영

· 문구 정비

20. 고정형·이동형 영상정보처리기기 운영·관리에 관한 사항

변경

고정형·이동형 영상정보처리기기 운영·관리 방침

바로가기

고정형·이동형 영상정보처리기기 운영·관리 방침 신구대비표 살펴보기

다운로드

20. 고정형·이동형 영상정보처리기기 운영·관리에 관한 사항

변경

고정형·이동형 영상정보처리기기 운영·관리 방침

바로가기

고정형·이동형 영상정보처리기기 운영·관리 방침 신구대비표 살펴보기

다운로드

· 운영 관리 현황 및 담당자 현행화

21. 심사평가원의 개인정보 보호 활동 및 개인정보 보호 인증

심사평가원은 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.

① 개인정보 보호 활동

가. 개인정보 보호 및 사이버·보안 진단의 날 운영(매월)

나. 전 직원 계층별 교육 및 대국민 대상 개인정보 보호 홍보 활동 실시

- (기관 자체) 2024년 개인정보 보호 이미지 콘텐츠 공모전 최우수작

다. 개인정보 보호 활동(교육, 홍보 등) 참여 결과 조직성과(BSC) 연계

② 개인정보 보호 인증

	정보보호 관리체계 국제인증(ISO27001) 획득 개인정보보호 관리체계 국제인증(ISO27701) 획득

	정보보호 관리체계 국내인증(ISMS) 획득

21. 심사평가원의 개인정보 보호 활동 및 개인정보 보호 인증

변경

심사평가원은 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.

① 개인정보 보호 활동

가. 「개인정보 보호 및 사이버보안 진단의 날」 운영(매월)

나. 전 직원 계층별 교육 및 대국민 대상 개인정보 보호 홍보 활동 실시

- (기관 자체) 「정보보호 사이버교육」 전 직원 연 1회 실시(필수)

- (기관 자체) 「개인정보 보호 이미지 콘텐츠 공모전」 등 개최

다. 개인정보 보호 활동(교육, 홍보 등) 참여 결과 조직성과(BSC) 연계

② 개인정보 보호 인증

	정보보호 관리체계 국제인증(ISO27001) 획득 개인정보보호 관리체계 국제인증(ISO27701) 획득

	정보보호 관리체계 국내인증(ISMS) 획득

· 활동 내용 추가 작성

22. 개인정보 보호수준 평가 결과

변경

① 심사평가원은 정보주체의 개인정보를 안전하게 관리하기 위해 「개인정보 보호법」 제11조의2에 따라 매년 개인정보 보호위원회에서 실시하는 “공공기관 개인정보 보호수준 평가(구 관리수준 진단)*”을 받고 있습니다.

* 개인정보 관리수준 진단에서 개인정보 보호수준 평가로 변경(시행일: 2024.3.15.)

② 심사평가원은 2023년도 개인정보 관리수준 진단 평가에서 ‘S등급’을 획득하였습니다.

③ 심사평가원은 2023년도 개인정보 관리수준 진단 평가에서 도출된 미흡사항에 대해 다음과 같이 조속히 조치하였습니다.

연번	조치 사항
1	개인정보 처리업무 위탁 시 수탁자에 대한 교육 및 관리·감독
2	개인정보 안전조치 개선
3	기타 개인정보 보호·관리의 적절성 및 유출·침해 대응계획 수립
4	내부 관리계획 수립 및 이행
5	개인정보파일 관리·등록 및 개선

④ 심사평가원의 공공기관 개인정보 관리수준 진단 평가 5개년치 실적은 다음과 같으며, 매년 최고등급을 획득하였습니다.

구분	2019	2020	2021	2022	2023
등급	양호	양호	양호	S	S
등급 체계	· 2019~2021년도: 양호(90점 이상), 보통(90~70점), 미흡(70점 미만) · 2022년도~: S(90점 이상), A(90~80점), B(80~70점), C(70~60점), D(60점 미만)

23 개인정보 처리방침의 변경에 관한 사항

변경

① 이 개인정보 처리방침은 2024년 9월 00일부터 적용됩니다.

② 직전 개인정보 처리방침에서 다음 내용이 변경되었습니다.

주요 개정 내역	변경 사유
「개인정보 처리방침 인포그래픽」, 「알기 쉬운 개인정보 처리방침」 신설	정보 취약계층 등 다양한 정보주체가 쉽게 이해할 수 있도록 내용 시각화
「개인정보 처리방침」 모바일용 QR코드 추가	모바일 접근성 제고
3. 14세 미만 아동의 개인정보 처리에 관한 사항	‘내가 먹는 약! 한눈에(개인투약이력조회)’ 서비스 수집 내용 추가
4. 개인정보 영향평가의 수행 결과	개인정보 영향평가 수행 결과 업무별 구분
8. 개인정보 처리 업무의 위탁에 관한 사항	수탁자 관리·감독 및 교육 내용 추가
10. 개인정보의 안전성 확보조치에 관한 사항	가독성 제고를 위해 인포그래픽 추가
11. 공공시스템 개인정보의 안전성 확보조치에 관한 사항	편의성 제고를 위해 전담 부서 조직도 바로가기 URL 추가
13. 가명정보 처리에 관한 사항	가명정보 처리 현황 현행화
17. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항	인사발령에 따른 연락처 현행화
20. 고정형·이동형 영상정보처리기기 운영·관리에 관한 사항	이동형 영상정보처리기기 운영·관리에 관한 사항 추가
22. 개인정보 보호수준 평가 결과	조치 사항 최신화 및 5개년치 실적에 대한 인포그래픽 추가

신구대비표 살펴보기

다운로드

③ 이전의 개인정보 처리방침은 다음에서 확인하실 수 있습니다.

이전방침 살펴보기

다운로드

22. 개인정보 보호수준 평가 결과

변경

① 심사평가원은 정보주체의 개인정보를 안전하게 관리하기 위해 「개인정보 보호법」 제11조의2에 따라 매년 개인정보 보호위원회에서 실시하는 「개인정보 보호수준 평가(구 개인정보 관리수준 진단)」*”을 받고 있습니다.

* 「개인정보 관리수준 진단」에서 「개인정보 보호수준 평가」로 변경(시행일: 2024.3.15.)

② 심사평가원은 「2024년도 개인정보 보호수준 평가」에서 ‘최우수 (S)등급’을 획득하였습니다.

③ 심사평가원은 「2024년도 개인정보 보호수준 평가」에서 도출된 미흡사항에 대해 다음과 같이 조속히 조치하였습니다.

연번	조치 사항
1	개인정보 처리업무 위탁 시 수탁자에 대한 교육 및 관리·감독
2	개인정보 안전조치 개선
3	기타 개인정보 보호·관리의 적절성 및 유출·침해 대응계획 수립
4	내부 관리계획 수립 및 이행
5	개인정보파일 관리·등록 및 개선

③ 심사평가원의 5개년 「공공기관 개인정보 보호수준 평가」  실적은 다음과 같으며, 매년 최고등급을 획득하였습니다.

구분	2020	2021	2022	2023	2024
등급	양호	양호	S	S	S
등급 체계	· 2020~2021년도: 양호(90점 이상), 보통(90~70점), 미흡(70점 미만) · 2022년도~현재: S(90점 이상), A(90~80점), B(80~70점), C(70~60점), D(60점 미만)

23 「개인정보 처리방침」의 변경에 관한 사항

변경

① 이 개인정보 처리방침은 2025년 6월 **일부터 적용됩니다.

② 직전 개인정보 처리방침에서 다음 내용이 변경되었습니다.

주요 개정 내역	변경 사유
「개인정보 처리방침」 「개인정보 처리방침 인포그래픽」 「알기 쉬운 개인정보 처리방침」 모바일용 QR코드 교체	CI 변경에 따른 모바일용 QR코드 교체
3. 14세 미만 아동의 개인정보 처리에 관한 사항	‘내가 먹는 약! 한눈에(개인투약이력조회)’ 서비스 수집 내용의 법정대리인 동의 획득 방법 및 동의 확인 방법 구체화
13. 가명정보 처리에 관한 사항	가명정보 담당부서 및 처리현황 현행화
14. 개인정보 자동 수집 장치의 설치 ·운영 및 그 거부에 관한 사항	파이어폭스, 웨일 브라우저에서 쿠키 삭제 및 차단 등 설정 방법 추가 안내
17. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항	직제변경 및 인사발령에 따른 연락처 현행화
20. 고정형·이동형 영상정보처리기기 운영·관리에 관한 사항	고정형·이동형 영상정보처리기기 운영·관리 현황 현행화
22. 개인정보 보호수준 평가 결과	「2024년도 공공기관 개인정보 보호수준 평가 결과」 반영

신구대비표 살펴보기

다운로드

③ 이전의 개인정보 처리방침은 다음에서 확인하실 수 있습니다.

이전방침 살펴보기

다운로드

· 문구 정비

· 평가 결과 미흡 사항 조치 내역 삭제

(복지부 권고)

· 문구 정비

· 세부 평가자료 및 결과 외부 공개 금지 안내에 따라 삭제

(세부 점수표 삭제)

· 2024년도 개인정보 ·보호수준 평가 결과 반영