クイズ: 機微情報と持ち出し

보험 시스템에서 다루는 값 중 개인정보보호법상 '민감정보' 에 해당하는 것은?

• 피보험자의 휴대전화 번호
• 청구 건의 진단 코드
• 계약의 월 보험료
• 청구 접수 시각

지급 지연을 조사하다 화면에 진단 코드가 함께 떴다. 가장 적절한 행동은?

• 조사에는 계속 쓰되 보고서·메신저로는 옮기지 않는다
• 화면을 즉시 닫고 그 테이블은 조회하지 않는다
• 캡처해 두고 나중에 필요할 때를 대비한다
• 고객사 담당자에게 알린 뒤 해당 열을 삭제해 달라고 요청한다

조사 보고서에서 문제가 있는 청구 건을 지목하는 방법으로 가장 적절한 것은?

• 피보험자 이름과 생년월일을 함께 적어 오인을 막는다
• 청구번호로만 지목하고 사람 식별자와 진단은 적지 않는다
• 진단 코드를 적되 이름은 가린다
• 건별로 적지 않고 총 건수만 적는다

고객사가 애플리케이션 로그의 외부 반출을 막고 있다. 이 통제에 대한 가장 정확한 이해는?

• 보안 감사 대응을 위한 형식적인 절차다
• 네트워크 대역폭을 아끼기 위한 운영 정책이다
• 보험사 로그에는 진단 코드와 피보험자 식별자가 섞여 들어가는 일이 많다
• 외부 인력의 실수로 로그가 손상되는 것을 막기 위한 것이다

청구 데이터의 피보험자 식별자를 임의의 일련번호로 바꿔 두었다. 이 데이터를 외부로 가져가도 되는가?

• 복원할 수 없으므로 익명 데이터이고 자유롭게 반출할 수 있다
• 다른 정보와 결합하면 개인을 알아볼 수 있는 가명 데이터이고, 반출에는 절차가 필요하다
• 식별자가 바뀌었으므로 진단 코드까지 포함해 반출해도 된다
• 건수가 적으면 반출해도 되고 많으면 안 된다