신용정보의 이용 및 보호에 관한 법률 시행령
신용정보의 이용 및 보호에 관한 법률 시행령 34조의 5 2항
② 신용정보회사등은 법 제40조의2제2항에 따라 다음 각 호의 사항이 포함된 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하고 가명정보의 처리 목적, 처리ㆍ보유 기간 및 파기 등 금융위원회가 정하여 고시하는 사항을 작성하여 보관해야 한다. 1. 가명정보에 제3자가 불법적으로 접근하는 것을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치ㆍ운영에 관한 사항 2. 가명정보의 변경ㆍ훼손 및 파괴를 방지하기 위한 사항 3. 가명정보 취급ㆍ조회 권한을 직급별ㆍ업무별로 차등 부여하는 것에 관한 사항 및 가명정보 접근기록의 주기적인 점검에 관한 사항 4. 가명처리 전 개인신용정보와 가명정보의 분리에 관한 사항 5. 법 제32조제6항제9호의2에 해당하는 경우 해당 목적 외 활용 방지에 관한 사항 6. 그 밖에 가명정보의 안전성 확보를 위하여 금융위원회가 정하여 고시하는 사항