개인정보 보호 검사기

GDPR, 개인정보보호법 등 주요 개인정보 보호 법규 준수 여부를 체크하고 개선 방안을 제시합니다

검사 대상 웹사이트

카테고리별 검사

개인정보 보호 체크리스트

개인정보 수집 목적 명시

높음Both

개인정보를 수집하는 구체적인 목적이 명확히 제시되어 있나요?

법적 근거: 개인정보보호법 제15조, GDPR 제6조

필요 최소한의 정보 수집

높음Both

서비스 제공에 꼭 필요한 최소한의 개인정보만 수집하고 있나요?

법적 근거: 개인정보보호법 제16조, GDPR 제5조

민감정보 수집 제한

높음Both

민감정보(종교, 정치적 성향 등)를 불필요하게 수집하지 않나요?

법적 근거: 개인정보보호법 제23조, GDPR 제9조

명시적 동의 획득

높음Both

개인정보 수집 및 이용에 대한 명시적 동의를 받고 있나요?

법적 근거: 개인정보보호법 제22조, GDPR 제7조

동의 철회 수단 제공

높음GDPR

이용자가 동의를 쉽게 철회할 수 있는 방법을 제공하나요?

법적 근거: GDPR 제7조(3)

쿠키 동의 관리

보통GDPR

웹사이트에서 쿠키 사용에 대한 동의를 관리하고 있나요?

법적 근거: GDPR 제6조, ePrivacy Directive

개인정보 열람권 제공

높음Both

이용자가 자신의 개인정보 처리 현황을 확인할 수 있나요?

법적 근거: 개인정보보호법 제35조, GDPR 제15조

개인정보 정정·삭제권 제공

높음Both

이용자가 잘못된 정보의 수정이나 삭제를 요구할 수 있나요?

법적 근거: 개인정보보호법 제36조, GDPR 제16-17조

데이터 이동권 제공

보통GDPR

이용자가 자신의 데이터를 다른 서비스로 이전할 수 있나요?

법적 근거: GDPR 제20조

개인정보 암호화

높음Both

개인정보를 암호화하여 저장하고 전송하고 있나요?

법적 근거: 개인정보보호법 제24조, GDPR 제32조

접근권한 관리

높음Both

개인정보에 대한 접근 권한을 적절히 관리하고 있나요?

법적 근거: 개인정보보호법 제28조, GDPR 제32조

데이터 침해 대응 체계

높음Both

개인정보 침해 발생 시 대응 절차가 마련되어 있나요?

법적 근거: 개인정보보호법 제34조, GDPR 제33-34조

제3자 제공 고지

높음Both

개인정보를 제3자에게 제공할 때 사전 고지하고 동의받나요?

법적 근거: 개인정보보호법 제17조, GDPR 제13조

처리위탁 관리

보통Both

개인정보 처리를 위탁할 때 적절한 계약과 관리감독을 하나요?

법적 근거: 개인정보보호법 제26조, GDPR 제28조

보관기간 명시

보통Both

개인정보의 보관기간을 명확히 설정하고 공지하나요?

법적 근거: 개인정보보호법 제21조, GDPR 제5조

개인정보 파기

보통Both

보관기간이 경과한 개인정보를 안전하게 파기하나요?

법적 근거: 개인정보보호법 제21조, GDPR 제17조

국외 이전 고지

높음Both

개인정보를 국외로 이전할 때 사전 고지하고 동의받나요?

법적 근거: 개인정보보호법 제28조의8, GDPR 제44조