個人情報フロー・処理状況
収集項目、保存場所、提供、委託、廃棄の経路を記載します。
セキュリティ・クラウド
個人情報の流れと、保護措置の実施記録を一致させましょう
情報保護に加え、個人情報の収集から廃棄までの実際の処理と保護体制を審査します。方針・契約と運用証拠を一致させます。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
韓国の情報保護・個人情報保護統合管理体制認証
KISAの現行案内ではISMS義務対象者はISMSとISMS-Pを選べます。個人情報を扱う全企業の一律義務ではなく、将来の拡大は対象と施行日を区別します。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 個人情報を扱うオンラインサービス企業
- 委託先を含む統合管理体制を整える企業
- 個人情報保護責任者
準備する文書
方針・契約
プライバシーポリシー、同意、保有期間、委託契約・点検を照合します。
統合リスク評価・証拠
保護管理策と本人の権利対応、廃棄、事故対応を関連付けます。
準備の流れ
個人情報の範囲設定
サービス、システム、委託先、取扱者を特定します。
管理策の改善・運用
処理フローに沿って適法性と保護措置を確認し、実績を蓄積します。
認証審査・是正
現地確認と補足資料提出を経て認証判断を受けます。
準備期間
構築後の最低運用期間と申請後の審査・是正期間が必要です。サービス・委託先が多いほどフローの整合確認に時間を要します。
機関の試験・審査費用
認証審査料
公式算定明細書による個別見積もり
情報通信設備・人員、個人情報サービス、委託先を含む審査範囲により算定します。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。ISMS-P認証の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
ISMS取得でISMS-Pも取得したことになりますか？
個人情報処理段階の追加要件を含むか、認証種別と範囲を確認します。
プライバシーポリシーだけで十分ですか？
実際の処理、契約、同意、権利行使、廃棄と運用記録の一致が必要です。
市場価格の目安は確定見積もりですか？
異なります。対象範囲、準備状態、支援内容を確定した個別見積もりを確認します。