개요
ISO/IEC 27701은 개인정보의 처리와 보호를 체계적으로 관리하기 위한 개인정보보호경영시스템 국제표준입니다. 2025년 개정으로 ISO 27001 없이도 단독으로 인증받을 수 있게 되었으며, 기존 정보보호경영시스템과 함께 운영할 수도 있습니다.
개인정보를 수집·이용·보관·파기하는 전 과정의 책임과 절차를 정립하고, 개인정보 보호 의무를 이행하고 있음을 보여 주는 데 활용됩니다.
이런 조직에 필요합니다
- 고객과 이용자의 개인정보를 대량으로 처리하는 조직
- 개인정보 보호 관련 법규 준수 체계를 갖추려는 조직
- 개인정보 처리를 위탁받거나 위탁하는 조직
- 이미 정보보호경영시스템을 운영 중이며 개인정보 관리를 강화하려는 조직
기대 효과
- 개인정보 처리 전 과정의 책임과 절차가 명확해집니다
- 개인정보 관련 법규 위반 리스크를 줄일 수 있습니다
- 고객과 이용자의 신뢰를 높일 수 있습니다
- 정보보호경영시스템과 연계해 효율적으로 운영할 수 있습니다
진행 방식
- 1진단·교육
TF팀을 구성해 착수하고, GAP 분석과 요구사항 교육, 내부심사원 교육을 진행합니다. 개인정보 처리 현황 파악을 함께 진행합니다.
- 2시스템 구축·운영
매뉴얼·규정·절차서를 제·개정하고, 리스크와 기회 평가, 법규 식별, 목표 수립과 실행, 내부심사와 경영검토를 거쳐 운영합니다. 개인정보 영향평가와 처리 절차 정립을 포함합니다.
- 3인증·사후관리
1단계(문서) 심사와 2단계(현장) 심사에 대응하고, 부적합 시정조치와 개선을 거쳐 인증을 획득한 뒤 사후관리를 지원합니다.
자주 묻는 질문
ISO 27701은 어떤 인증입니까?
조직의 개인정보경영시스템이 국제 기준에 맞게 운영되는지를 심사하여 부여하는 인증입니다.
ISO 27001이 먼저 있어야 합니까?
필수는 아닙니다. 현행 규격은 단독으로 인증받을 수 있으며, ISO 27001을 운영 중이라면 기존 체계를 활용해 함께 구축할 수 있습니다.
개인정보를 다루지 않는 조직도 해당합니까?
개인정보를 처리하지 않는다면 필요성이 낮습니다. 처리 현황은 상담에서 함께 확인합니다.