2026년 캐치시큐 SECaaS 수요기업 모집, 최대 80% 지원
안녕하세요. 캐치시큐입니다.과학기술정보통신부와 한국인터넷진흥원(KISA)에서 국내 중소기업의 정보보호 및 개인정보 보호 역량 강화를 위해 ICT 중소기업 정보보호 지원사업(SECaaS 패키지 지원)을 실시합니다.해당 사업에 캐치시큐가 공식 공급기업으로 선정되어, 개인정보 전담 인력이나 예산이 부족한 중소기업의…
Read More 
방치된 설문폼, 행사가 끝났는데 계속 수집 될 수도 있어요! 방치된 폼이 문제되는 이유
공개된 설문폼, 담당자가 퇴사해도 계속 개인정보를 받을 수 있습니다 설문조사가 끝난 지 몇 달이 지났는데도 접수 링크가 그대로 열려 있는 경우가 있습니다. 담당자는 이미 퇴사했고, 응답 원본은 누가 관리하는지 분명하지 않습니다. 예전에 내려받은 엑셀 파일은 공유 드라이브와 개인 PC에
내 개인정보, 대체 어떻게 쓰고 있는거야? 이 회사가 제대로 쓰고 있나 확인하는 법
내 정보, 이 회사가 제대로 쓰고 있나 확인하는 법 어느 날부터 광고 문자가 계속 옵니다. 탈퇴한 서비스에서 메일이 오기도 하고, 한 번 신청했던 이벤트 이후로 비슷한 안내가 이어질 때도 있어요. 이 글은 기업 담당자가 아니라 서비스를 쓰는 사람, 즉 정보주체를 위한 글입니다. 내 정보
개인정보 처리방침, 바꿨다는 기록이 남아 있나요?
개인정보 처리방침, 바꿨다는 기록이 남아 있나요? 개인정보 처리방침을 최신 상태로 고쳤습니다. 보유기간도 바꾸고, 수탁사 목록도 정리하고, 새로 쓰는 신청폼 항목도 반영했어요. 그런데 고객사가 이렇게 묻습니다. “이 문구는 언제부터 적용됐나요?” 이 질문을 받으면 실무자가 당황할 수 있
개인정보보호 규제 위반, 몰랐으면 괜찮을까요?
개인정보보호 규제 위반, 몰랐으면 괜찮을까요? 개인정보보호 업무를 하다 보면 이런 말을 종종 듣습니다. “그게 개인정보보호 규제 위반인 줄 몰랐어요.” “이 정도 제공은 괜찮다고 생각했어요.” “가명정보라서 동의 없이 제공해도 되는 줄…
Read More 
“위탁인가요, 제3자 제공인가요?” 개인정보 책임관리, 어떻게 하고 계세요?
고객사가 보안 검토표를 보내왔는데, 첫 질문이 이렇게 시작되는 경우가 있습니다. “귀사는 개인정보를 위탁받아 처리하나요, 아니면 제3자 제공을 받나요?” 이 질문에 바로 답하지 못하면 제품 기능 설명은 뒤로 밀립니다. 가격, 도입 일정, API 연동보다 먼저 “개인정보가 어떤 법적 관계
개인정보 파기 방법 총정리
개인정보 보호의 완성은 안전한 수집만큼이나 철저한 ‘파기’에 있습니다. 특히 2026년 현재, 개인정보 보호법은 처리 목적이 달성된 정보를 ‘지체 없이’ 파기할 것을 엄격히 규정하고 있습니다. 본 포스팅에서는 법적 기준에 부합하는 파기…
Read More 
부담되는 수탁사 현장 점검, ISMS-P 인증만 취득하면 면제?!
안녕하세요. 캐치시큐입니다.개인정보 보호의 중요성이 커지면서 개인정보 보호 관련 인증을 취득하는 기업이 늘고 있어요. 대표적인 인증이 바로 ISMS(정보보호 관리체계)와 ISMS-P(정보보호 및 개인정보보호 관리체계)인데요.이러한 인증은 정기적인 사후 심사를 받아야 해요. 특히 사후…
Read More 
기업의 미래 경쟁력 ESG 경영, 개인정보도 챙기셔야 합니다!
안녕하세요. 캐치시큐입니다.ESG라는 단어 들어본 적 있으신가요?ESG란 환경(Environment), 사회(Social), 지배구조(Governance)의 영문 첫 글자를 조합한 단어로, 기업의 지속 가능한 경영을 위한 3가지 핵심 요소입니다.ESG 경영이 필수적인 경영방침으로 자리잡고 있으며, 투자자뿐만 아니라 소비자들도…
Read More 
민감정보 vs 고유식별정보…무엇이 다른지 알고 계신가요??
안녕하세요. 캐치시큐입니다.‘민감정보’, ‘고유식별정보’라는 단어를 들어보셨나요?들어본 적이 있으시다면 어떤 정보가 ‘민감정보’인지 ‘고유식별정보’인지 알고 계신가요?이번 글에서는 ‘민감정보’와 ‘고유식별정보’에 대해 알아보겠습니다. 민감정보란 무엇인가? 민감정보는 말 그대로 민감한 정보인데요.다른 개인정보 항목보다 민감한 정보로 침해나…
Read More