개인정보 유출 사고: 처음 72시간에 할 일과 신고 기준

개인정보 유출 사고 대응 · 1분 핵심 체크

사고 직후 정확한 규모를 모른다고 아무 조치도 하지 않으면 피해가 커질 수 있습니다. 계정을 잠그고 접근키를 교체하며 로그를 보존하되 증거가 사라지는 임의 초기화는 피해야 합니다.

먼저 적용 범위와 현재 상태를 구분하세요

개인정보보호위원회 개인정보 유출 신고 안내에서 확인한 핵심 기준을 실무 표로 정리했습니다. 법령·공고의 숫자는 상한이나 기본 원칙일 수 있으므로 실제 적용 결과와 같다고 단정하지 마세요.

72시간은 모든 유출에 똑같이 적용되는 단일 마감으로 이해하지 마세요. 신고 요건과 별개로 정보주체에게 알려야 하는 범위·시점이 있으므로 사고별 사실관계를 확인해야 합니다.

담당자가 바뀌어도 진행 상황을 확인할 수 있도록 확인·신청·처리·완료를 서로 다른 상태로 관리하는 것이 좋습니다. 공식 원문과 실제 접수 화면이 내부 메모보다 우선합니다.

날짜가 있는 업무는 요청일·접수일·처리일·완료일을 각각 적고, 금액이 있는 업무는 공급가액·세액·실지급액·지원액처럼 의미가 다른 수치를 한 칸에 합치지 마세요.

제도 이름이나 최대 금액, 마감일만 보고 처리하면 실제 요건과 기록이 어긋날 수 있습니다. 특히 아래 항목은 담당자 인수인계 때 다시 확인하세요.

공식 안내와 계약서·신고 화면이 다르면 추측해 진행하지 말고 담당 기관에 문의하세요. 상담 일시와 부서, 접수번호를 함께 기록하면 후속 확인이 쉽습니다.

서류를 내거나 고객·직원에게 안내하기 전에는 최소한 다음 항목을 한 번 더 확인하세요. 사실관계가 부족한 항목은 완료로 표시하지 않는 것이 핵심입니다.

전화상담만으로 처리했다면 관련 공식 페이지와 실제 제출 결과도 저장하세요. 제도의 존재, 신청 접수, 심사 통과, 지급·등록·조치 완료는 각각 다른 상태입니다.

현재 사업장의 자료 한 건을 골라 위 표와 체크리스트에 맞춰 대조하세요. 누락이 있으면 담당자와 보완기한을 정하고, 다음 신고·계약·교육 때 같은 문제가 반복되지 않도록 공통 양식에 반영합니다.

업무를 외부 업체에 맡겨도 최종 확인 자료는 사업장에 남겨야 합니다. 링크가 바뀌거나 규정이 개정될 수 있으므로 북마크 이름에 기관명과 업무명을 함께 적어두면 다시 찾기 쉽습니다.

유출 사실과 법정 요건을 기준으로 판단해야 하며 실제 금전피해가 생길 때까지 기다리는 제도가 아닙니다.

처리위탁 관계와 계약에 따라 역할이 나뉘어도 개인정보처리자의 확인·통지 의무가 사라진다고 단정할 수 없습니다.

실제 적용 조건과 처리 절차는 담당 기관의 최신 공식 안내를 확인하세요.