CPPG 핵심요약노트 — 제3장 개인정보 라이프사이클 관리 (배점 25%)

저자: 백남정 (공학박사, ISMS-P 선임심사원 30회, 개인정보보호위원회 가명정보 전문가)

---

들어가며 — 3장을 읽기 전에

3장은 배점 25%로, 단순 암기가 통하지 않습니다. **"이 상황에서 무엇을 해야 하는가"**를 판단하는 응용 능력을 요구합니다.

특히 제3절의 제3자 제공과 위탁 구분은 실무에서도 혼동이 가장 많이 발생하는 영역입니다. 제가 ISMS-P 심사를 30회 이상 진행하면서, 그리고 개인정보보호위원회 가명정보 전문가로 활동하면서 가장 자주 접한 질문이 바로 이것이었습니다. "우리가 외주업체에 개인정보를 주는 건데, 이게 위탁인가요 제3자 제공인가요?"

이 장을 제대로 이해하면 그 질문에 스스로 답할 수 있게 됩니다.

---