퀴즈: 민감정보와 반출

문항 5개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. 보험 시스템에서 다루는 값 중 개인정보보호법상 '민감정보' 에 해당하는 것은?

   1. 피보험자의 휴대전화 번호
   2. 청구 건의 진단 코드
   3. 계약의 월 보험료
   4. 청구 접수 시각

2. 지급 지연을 조사하다 화면에 진단 코드가 함께 떴다. 가장 적절한 행동은?

   1. 조사에는 계속 쓰되 보고서·메신저로는 옮기지 않는다
   2. 화면을 즉시 닫고 그 테이블은 조회하지 않는다
   3. 캡처해 두고 나중에 필요할 때를 대비한다
   4. 고객사 담당자에게 알린 뒤 해당 열을 삭제해 달라고 요청한다

3. 조사 보고서에서 문제가 있는 청구 건을 지목하는 방법으로 가장 적절한 것은?

   1. 피보험자 이름과 생년월일을 함께 적어 오인을 막는다
   2. 청구번호로만 지목하고 사람 식별자와 진단은 적지 않는다
   3. 진단 코드를 적되 이름은 가린다
   4. 건별로 적지 않고 총 건수만 적는다

4. 고객사가 애플리케이션 로그의 외부 반출을 막고 있다. 이 통제에 대한 가장 정확한 이해는?

   1. 보안 감사 대응을 위한 형식적인 절차다
   2. 네트워크 대역폭을 아끼기 위한 운영 정책이다
   3. 보험사 로그에는 진단 코드와 피보험자 식별자가 섞여 들어가는 일이 많다
   4. 외부 인력의 실수로 로그가 손상되는 것을 막기 위한 것이다

5. 청구 데이터의 피보험자 식별자를 임의의 일련번호로 바꿔 두었다. 이 데이터를 외부로 가져가도 되는가?

   1. 복원할 수 없으므로 익명 데이터이고 자유롭게 반출할 수 있다
   2. 다른 정보와 결합하면 개인을 알아볼 수 있는 가명 데이터이고, 반출에는 절차가 필요하다
   3. 식별자가 바뀌었으므로 진단 코드까지 포함해 반출해도 된다
   4. 건수가 적으면 반출해도 되고 많으면 안 된다