[별표 3]

개인정보 영향평가기관 보호대책의 주요 내용 (제7조 관련)

항 목	주 요 내 용
Ⅰ. 영향평가 수행구역 및 설비에 대한 보호대책	1. 영향평가를 수행하는 구역을 지정하여야 한다. 이 구역은 해당 영향평가 수행인력이 아닌 자의 출입이 제한되어야 한다. 2. 영향평가 분석자료를 처리․전송․저장하는 정보통신망에 대하여 위험분석에 따른 통제대책을 강구하여야 한다. 이 경우 노트북 컴퓨터, 그 밖에 휴대용 정보처리기기에 대한 통제대책을 포함하여야 한다.
II. 영향평가 수행인원에 대한 보호대책	3. 영향평가 수행인력이 관계법령에 따르는 비밀유지의무를 포함한 제반의무를 숙지하고 이의 준수를 확약하는 내용의 서약서를 작성하는 지침과 절차를 마련하여야 한다. 4. 영향평가 수행인력을 채용할 때의 적격 심사와 퇴직할 때의 퇴직자 관리를 위한 지침과 절차를 마련하여야 한다. 5. 영향평가 수행인력이 평가기관의 보안대책을 위반하는 경우의 제재 및 처리에 관한 내부규정을 마련하여야 한다. 6. 영향평가 수행인력을 포함한 임직원이 정기적으로 업체 내부 및 외부의 개인정보 영향평가 교육을 받을 수 있도록 하여야 한다.
III. 문서 및 전산자료에 대한 보호대책	7. 영향평가 분석자료(부수자료를 포함한다)를 보호하기위하여 법 제12조의 표준개인정보 보호지침에 따른 보안대책을 마련하여야 한다. 8. 영향평가 수행인력이 아닌 자는 영향평가 분석자료에 접근․열람하거나 편집․반출․폐기하지 못하도록 통제대책을 강구하여야 한다. 9. 정보통신망을 통하여 처리․전송․저장하는 영향평가 분석자료에 대하여 위험분석에 따른 통제대책을 강구하여야 한다. 10. 서면, 도면, 마이크로필름․전산출력물 등 출력물 형태의 영향평가 분석자료에 대한 보관․복사․배포․폐기 등에 관한 통제대책을 강구하여야 한다.
Ⅳ. 일반 관리 대책	11. 영향평가에 관한 평가기관의 기본방침을 대표자가 서면으로 공표하고 영향평가 수행인력을 포함한 임직원이 이를 숙지하여야 한다. 12. 영향평가업무에 대한 위험분석 및 통제대책의 관리․운영실태를 주기적으로 점검․평가하여야 한다.