개인정보 영향평가(PIA)란 개인정보 파일의 운용으로 인한 정보주체의 개인정보 침해위험을 분석하고 개선사항을 도출하는 체계적인 절차입니다. 개인정보 영향평가는 개인정보 처리 시스템의 구축·변경 시 발생할 수 있는 위험요소를 사전에 식별하고, 개인정보보호 조치의 적정성을 검토하여 침해사고를 예방하는 데 목적이 있습니다.

개인정보 처리 전 과정에서 발생할 수 있는 위험을 다각도로 분석하고, 이에 대한 보호대책의 적정성을 종합적으로 검토합니다.
내부 관리체계부터 물리적·기술적 보안까지 전 영역을 평가하여 개인정보보호 수준을 체계적으로 점검합니다.

• 관리적 평가분야

  내부 관리계획, 책임자 지정,
  위탁관리, 직원 교육, 점검 등

• 물리적 평가분야

  출입통제, 보안 구역 관리,
  문서 파기, 시설 안전 등

• 기술적 평가분야

  접근권한 관리, 암호화, 로그기록,
  침입 차단, 보안 업데이트 등

프로젝트 계획 수립 이후 구체적인 시스템 설계가 진행되는 초기 단계에서 영향평가를 수행하는 것이 비용 효율 측면에서 가장 이상적입니다.

• 기획단계
• 설계단계
• 분석단계
• 구축단계

씨드젠은 개인정보 흐름 분석과 위험요소 진단을 통해 취약점을 식별하고, 법적 요구사항에 맞춘 보호조치 및 개선방안을 제시하는 4단계 방법론을 통해 컨설팅을 제공합니다.

체계적인 수행계획을 바탕으로 평가자료를 수집하고 취약점을 체크하여, 최종적으로 영향평가 결과와 개선 방안을 제시하고 이행 여부를 확인함으로써 개인정보 보호 체계를 효과적으로 구축하기 위한 산출물을 제공합니다.

• 수행계획서
  평가 대상 시스템, 평가 범위, 일정 등 어떤 방식으로 진행할지 전체적인 로드맵을 제시합니다.
• 개인정보 흐름도/흐름표
  개인정보의 수집부터 파기까지 전 과정을 시각적·정형적으로 정리해 위험 구간을 식별하고 관리할 수 있게 하는 핵심 산출물입니다.
• 개인정보 보호수준 결과보고서
  조직의 보호 수준을 종합적이고 객관적으로 진단해 리스크와 개선 방향을 제시하고 평가합니다.
• 개인정보 영향평가 결과보고서
  개인정보 영향평가의 핵심 산출물로, 식별된 위험 요소와 그에 대한 개선 권고 사항을 포함합니다.
• 이행 확인서
  평가로 끝나지 않고 결과서에 포함된 개선 권고 사항들이 실제로 이행되었음을 확인하는 문서입니다.