본 지침은 주식회사 한국클라우드(이하 "회사")의 임직원이 개인정보 유출 사고를 인지한 경우, 신속하고 체계적인 대응을 통해 피해 확산을 방지하고 법적 요구사항을 준수함을 목적으로 합니다.

본 지침은 회사의 임직원 및 임직원이 관리·운영하는 모든 개인정보 처리 시스템 및 수기 문서 등 개인정보를 취급하는 모든 부서에 적용됩니다.

1. 개인정보 유출: 법령에 의하지 않고 개인정보처리자가 개인정보에 대해 관리적·기술적·물리적 보호조치를 하였음에도 불구하고 권한이 없는 자가 개인정보를 열람·복사·배포·변경 또는 삭제한 경우

2. 개인정보 노출: 해킹, 시스템 오류, 임직원 과실 등으로 인해 개인정보가 인터넷 등에 무단 공개되거나 외부로 유출될 우려가 현저한 상태

1. 개인정보보호책임자(CPO): 사고 대응 총괄 및 유관기관 신고 승인

2. 보안담당 부서 (인사총무팀 등): 사고 원인 분석, 시스템 차단, 피해 범위 조사

3. 유관부서(법무/홍보 등): 대외 커뮤니케이션 및 법적 리스크 검토

1. 사고 인지 시 즉시 IT 보안 담당자 및 개인정보보호책임자에게 보고

2. 비상 연락망: 개인정보보호책임자 및 각 부서장 상시 비상 연락 체계 유지

사고 인지 즉시 해당 사항을 내부 보고 체계에 따라 신속히 전파하며, 관련 법령에 의거하여 필요한 경우 유관기관에 지체 없이(영업일 1일 이내) 신고 절차를 이행합니다.

사고 수습 완료 후, 담당 부서는 사고 발생 원인, 피해 규모, 대응 조치 내용 및 재발 방지 대책을 포함한 ‘개인정보 사고 경위서’를 작성하여 개인정보보호책임자에게 제출하여야 합니다.