Ch3. CPPG 개인정보관리사 준비 — 개인정보보호 법규

법규는 구조로 읽습니다

개인정보보호 법규는 개정될 수 있으므로 특정 조항 내용이나 기준을 영구적인 사실처럼 외우면 위험합니다. 공부할 때는 먼저 구조를 잡으세요. 개인정보의 정의, 처리 원칙, 정보주체 권리, 처리자 의무, 안전조치, 침해 대응, 제재의 흐름으로 읽으면 조문이 업무 절차와 연결됩니다.

법규 학습 지도

영역	보는 관점
정의와 원칙	개인정보, 민감정보, 고유식별정보의 취급 차이
수집·이용	목적 명확성, 최소 수집, 동의 또는 법적 근거
제공·위탁	제3자 제공과 처리위탁의 구분
권리 보장	열람, 정정, 삭제, 처리정지 등 절차
안전조치	관리적·기술적·물리적 보호조치

시험형 문제에서는 “이 상황이 수집인지, 제공인지, 위탁인지”를 가르는 판단이 자주 중요해집니다. 단어를 외우기보다 행위의 목적, 통제권, 받는 자의 역할을 따져 보세요.

특히 같은 개인정보가 움직여도 계약 구조와 이용 목적에 따라 답이 달라질 수 있다는 점을 기억하세요.

공식 기준 확인

개인정보보호법, 시행령, 고시, 해설서, 가이드는 개정 가능성이 있습니다. 따라서 최신 법령과 공식 해석은 법령정보와 감독기관 또는 시행처 공식 홈페이지에서 확인해야 합니다. 시험 일정·응시자격·합격기준 역시 시행처 공식 홈페이지와 해당 시 Q-net(https://www.q-net.or.kr)을 확인하세요. 확인일: 2026-06.

핵심 요약

법규 공부의 핵심은 최신 조문을 암기하는 데서 끝나지 않고, 처리 단계별 의무와 정보주체 권리를 연결하는 것입니다. 다음 장에서는 개인정보 라이프사이클 관리를 다룹니다.