보안·클라우드 인증 가이드
고객을 대신해 처리하는 개인정보의 통제를 정리합니다
ISO/IEC 27018:2025는 퍼블릭 클라우드에서 개인정보 프로세서로 활동하는 제공자를 위한 보호 지침입니다. 고객의 지시에 따른 처리, 개인정보 취급의 투명성과 보관·삭제 등 서비스 운영 책임을 구체화합니다.
IS THIS YOUR PATH?
어떤 기업이 검토하나요?
- 고객 개인정보를 위탁 처리하는 퍼블릭 클라우드
- 해외 고객의 개인정보 처리계약에 대응하는 SaaS
- 하위 처리자와 삭제·반환 책임을 정비하는 기업
DOCUMENTS & EVIDENCE
무엇을 준비하나요?
문서의 양보다 실제 제품·프로세스·운영 기록과의 일치가 중요합니다.
DOCUMENT 01
개인정보 위탁·처리 목록
고객 지시·처리 목적·지역·하위 처리자를 식별합니다.
DOCUMENT 02
처리계약·공개정보
위탁 범위·공개 및 통지·반환·삭제 조건을 정리합니다.
DOCUMENT 03
개인정보 운영 증거
권한·삭제·복구·정보제공 요청·사고 처리 기록을 준비합니다.
YOUR NEXT STEPS
어떤 순서로 진행하나요?
- 01
프로세서 역할·판 확인
2025판과 서비스·고객 계약의 적용범위를 확인합니다.
- 02
개인정보 통제 구축
처리·제공·보관·삭제와 고객에 대한 투명성 통제를 운영합니다.
- 03
기관 평가·보완
기존 ISMS와 연결한 평가 스킴·심사와 유지 조건을 협의합니다.
일정은 이렇게 판단합니다
처리지역·하위 처리자 및 기존 개인정보 운영체계의 준비 상태, 선택한 평가 스킴에 따라 달라집니다.
QUESTIONS, ANSWERED
ISO/IEC 27018 공공 클라우드 개인정보 보호 자주 묻는 질문
최신판과 대상 역할은 무엇인가요?
공식 최신판은 2025년 8월 발행한 27018:2025이며 퍼블릭 클라우드 개인정보 프로세서 역할에 초점을 둡니다.
ISO27701과 같은가요?
27701은 개인정보 관리체계 요구사항이고 27018은 퍼블릭 클라우드 처리자에 특화한 보호 지침입니다.
개인정보 처리방침만 준비하면 되나요?
고객 지시·계약·하위 처리자·삭제·사고대응과 실제 통제의 실행 기록이 함께 필요합니다.