3.2.1 개인정보 현황관리 인증기준: 수집·보유하는 개인정보의 항목, 보유량, 처리 목적 및 방법, 보유기간 등 현황을 정기적으로 관리하여야 하며, 공공기관의 경우 이를 법률에서 정한 관계기관의 장에게 등록하여야 한다. 결함사례#1 개인정보파일을 홈페이지의 개인정보파일 등록 메뉴를 통하여 목록을 관리하고 있으나, 그 중 일부 홈페이지 서비스와 관련된 개인정보파일의 내용이 개인정보 처리방침에 누락되어 있는 경우가 있다. 언제나 관리를 하건, 점검을 하건, 무엇을 하건, 일괄 적용을 원칙으로 삼아야 한다. 시간 상의 문제건, 인력 상의 문제건 누락을 하는 것은 있어서는 안 될 일로 여겨야 한다. 내가 ISMS-P 업무를 맡던 도중 이를 위해 야근을 해야 한다면 어쩔 수 없이 해야 한다는 사실을 받아들일 것..