[별표 4]
개인정보 영향평가의 평가영역 및 평가분야 (제8조〜제10조 관련)
					(제1쪽)
평가 영역	평가 분야		세부 분야
Ⅰ. 대상기관의 개인정보 보호 관리체계	1. 대상기관 개인정보 보호조직		개인정보 보호 책임자의 지정
			개인정보 보호 담당자의 지정
	2. 개인정보 보호 계획		개인정보 보호 계획 수립
			개인정보 보호 교육 계획 수립
	3. 개인정보 보호 방침		개인정보 보호 방침의 수립
	4. 개인정보파일 관리		개인정보 파일관리
			이용ㆍ제공 대장 관리
			개인정보파일 파기 사실 관리
	5. 개인정보위탁 및 제공시 안전조치		개인정보 위탁 시 안전조치
			개인정보 연계․제공 시 안전조치
	6. 개인정보 침해 대응		침해사고 처리절차
	7. 정보주체 권익 보호		정보주체 권익보호
	8. 개인정보 처리구역 보호		보호구역 지정
			개인정보처리 구역 통제
II. 대상시스템의 개인정보 보호 관리체계	9. 대상시스템의 개인정보관리자		분야별 책임관의 지정
			개인정보 취급자의 지정
			개인정보 취급자의 의무
	10. 개인정보취급내용공개		개인정보 파일의 안내
			개인정보 위탁관리 안내
			개인정보 제공 및 목적 외 이용 사실의 안내
			개인정보 파기사실의 안내
III. 개인정보 처리단계별 보호	11. 수집단계		개인정보 수집의 적합성
			개인정보 수집 동의의 적합성
			개인정보 수집 사실의 안내
			개인정보 수집 시 보호조치

					(제2쪽)
	12. 저장 및 보유단계		개인정보파일 보유의 적합성 평가
			개인정보 파일대장의 작성
			개인정보 저장 및 보유 시 암호화*
	13. 이용 및 연계․제공 단계		이용 및 제공의 기본 원칙
			타기관 연계∙제공시 절차
			개인정보처리 시스템 접근통제
			웹 및 애플리케이션 통제
			개인정보 처리 단말기 보호조치
			개인정보 이용/제공 승인
			네트워크 접속통제
			웹사이트 개인정보노출 차단
			개인정보 처리내역 기록 관리
	14. 파기단계		보유기간 산정 및 안내
Ⅳ. 특정 IT기술 활용 시 개인정보 보호	15. CCTV		CCTV 설치 시 의견수렴
			CCTV 설치 안내
			CCTV 사용 제한
			CCTV 설치 및 관리에 대한 위탁
	16. RFID		RFID 이용자 안내
			RFID 태그부착 및 제거
	17. 바이오정보		원본정보 보관시 보호조치
	18. 위치정보		개인위치정보 수집 동의
			개인위치정보 제공시 안내사항
비고 1. *는 법 제29조의 개인정보 안전조치 의무기준을 반영하여 암호화 대상여부를 판단하여야 한다.