개인정보 표준화 전문가 모집 및

표준화 전문가 활동 지원 대상자 선정 공고

□ 전문가 모집 및 지원 내용

○ (목적) 개인정보 기술 국제표준의 선점 및 국내 개인정보 기술을 국제표준에 반영하기 위해 표준화 전문가 활동 지원

○ (모집분야) 공적표준화(ITU, ISO/IEC 등), 사실표준화(IETF, IEEE 등)

※ 상기 기재된 기구 이외 ICT 기술 전 분야 표준화기구 지원 가능

○ (지원분야) 「개인정보 보호·활용 기술 표준화 로드맵」에 명시된 개인정보 보호·활용 기술 표준 분류체계 중 중분류의 요소 표준 분야(붙임3 참고)

○ (지원내용) 국제 표준화 활동 경비 지원 및 관련 정보 제공

○ (신청대상)

- (경력자) 개인정보 표준활동 경력 3년 이상의 전문가

- (입문자) 개인정보 표준활동에 입문하려는 연구개발자로 공인 어학성적 보유자

※ 입문자에 한해 증빙 가능 외국어 증빙 자료 제출(토익, 토익스피킹, OPIC 등)

○ (모집방법) ITSA 공지사항에 공고하여 신청서 접수

○ (공고기간) 상시 모집

□ 추진 일정

* 공적표준화기구(ITU, ISO 등) 참가를 위해서는 국립전파연구원(과기부)과 국가기술표준원(산자부) 등의 승인 및 국가대표단 자격 필요

** 중복지원 방지를 위해 지원 대상자 선정 후 TTA와 지원대상 공유 및 검증 예정

전문가 모집	▶	국가대표단* 신청 (개최 40일 전)	▶	지원 대상 선정**	▶	표준 활동	▶	결과보고 및 정산
ITSA 공지사항 모집 공고		국가대표단 선정 여부 검토(TTA협조)		평가위원회를 통해 지원 대상자 선정		국제 표준화 기구 참석, 표준 발표 등		결과보고서 제출 및 경비 정산

□ 전문가 활동 지원

○ (예산 지원) 국제 표준화 활동을 위한 출장 경비지원, 국제 공적표준화 기구 및 사실표준화 기구의 회의 교류 활동비 등

<지원 항목(안)>

항목	주요 내용
체제비	- 항공비, 교통비, 등록비, 숙박비 실비* 정산
활동비	- 의장단 활동에 한해 교류 활동비 지원

○ (최종 결과) 참석하는 각 회의별 보고서 및 종합보고서 제출 필수

※ 표준 전문가 활동 내역 및 주요성과 등이 포함된 종합보고서 제출

□ 신청방법 및 문의처

○ (신청방법) ITSA 공지사항에 공고하여 신청서 접수

※ 신청양식 : http://www.itsa.or.kr 공지사항(알림마당-공지사항)(붙임1 참고)

※ 신청접수 : 이메일 접수( petforum@itsa.or.kr )

○ (신청기간) 상시 신청

○ (문의처) 한국IT서비스산업협회 대외정책팀(02-2088-5179)

붙임 1		표준화 전문가 신청양식

개인정보 보호·활용 기술 표준화 전문가 신청서

인적사항	소속
	직위		직급
	소속기관 구분	중소·중견 기업( ) 대기업( ) 연구기관( ) 학교( ) 기타( )
	성 명
	연락처	TEL :	H.P :
		E-mail :
학력 및 경력	년도	학교/회사명	학위/직위		주요업무
	어학 수준*
	* 표준화 입문자에 한하여 증빙 가능한 외국어 증빙 자료 제출(토익, 토익스피킹, OPIC 등)
지원분야	지원 구분	□ 표준화 입문자		□ 표준화 경력 전문가
	세부활동분야 (주요 활동 한가지만 선택)	① 정보주체 권리보장 ② 처리단계별 보호강화 ③ 안전 활용
	활동표준화기구 (복수 선택 가능)	■ 공식 표준화 기구명 : ISO □ 공식 표준화 기구명 : APT □ 공식 표준화 기구명 : JTC1 □ 공식 표준화 기구명 : IEC □ 공식 표준화 기구명 : ITU-D □ 공식 표준화 기구명 : ITU-R □ 공식 표준화 기구명 : ITU-T		□ 사실 표준화 기구명 : oneM2M □ 사실 표준화 기구명 : IETF □ 사실 표준화 기구명 : 3GPP □ 사실 표준화 기구명 : OCF □ 사실 표준화 기구명 : W3C □ 사실 표준화 기구명 : IEEE
		□ 기타 표준화 기구명 :
	타 기관 표준개발 지원사업 지원여부	타 기관 지원 신청 여부(O,X) 사업명(기관명) :
본인은 한국IT서비스산업협회(ITSA)에서 정하는 요구사항을 준수하면서 개인정보 국제표준화 전문가로 활동하고자 신청서를 제출합니다.
별첨. 국제표준화 활동 계획서
			20 년 월 일
			신청자 :			(서명)
한국IT서비스산업협회 회장 귀하

국제표준화 활동 계획서(신청서)

1. 개인정보 보호·활용 기술 국제표준화 전문가 신청 목적

2. ( 202 년도 ) 국제표준화 활동 계획

■ ( 202 년도 ) 국제표준화회의 참가계획

(출장 횟수 및 출장 지원여부를 결정하는 근거자료가 되므로 반드시 작성 요망)

회의체

회의명

회의 기간

(참석 기간)

회의 개최정보

(홈페이지URL)

참가유형

(대면/비대면)

장소

참가목적

(주요활동)

지역/국가/도시명

■ ( 202 년도 ) 국제표준화기구 의장단 수임계획 (증빙문서는 이메일로 별도 첨부)

No.

표준화기구명

연구반(작업반)

의장단 종류

의장단 역할

임기(기간)

증빙자료

(필수 첨부)

※ 의장단 종류는 1) SG급 의장, 2) SG급 부의장/WP의장, 3) 컨비너, 라포처, FG의장, SG급 부의장, WP 부의장, 4) 부라포처, 에디터, PL, 5) 비의장단 중 택1

※ 의장단 역할은 1) 관련회의 주재, 2) 관련회의 비주재, 3) 관련없는 회의 중 택1

■ ( 202 년도 ) 개인정보 분야 기고서 발표 계획 ( 건)

※  기고서 건별로 작성하며 기고서 상 이름이 없으면 불인정

기고서

종류

신규과제채택

(NWI/NP)

Base Document/

정책리포트

기술 Comment

동향 Report

기고서

번호

기고서 명

- 영문

- 국문

내용

저자

(발표자 표기)

- 주저자

- 공동저자

관련 과제

지원 여부

※ 기고서

실적이 수행 과제(사업)의 결과물로 활용되는 경우

반드시 작성

관련 과제 지원 여부

- 지원, 미지원 중 택1

- 지원, 미지원 사유 기재

과제명/수행기간

■ 국제회의 활동계획(개인정보 보호·활용 관련 일자별로 작성)

※  회의일자가 미정인 경우(예 : 하반기 회의) 1일차, 2일차 등으로 작성

일자

활동계획

3. 표준화 활동의 기대효과

■ 국제 표준개발 결과물의 활용 가능성

(개인정보 산업에의 적용 및 국내・외 정책 및 산업과의 연계‧협력 가능성 등 작성요망)

■ 개인정보 분야 향후 파급 효과

(개인정보 표준화 분야 국제 영향력 확대를 위한 역할 수행 계획 및 향후 파급 효과)

※ 학술적・기술적・사회적・경제적 효과 등

4. 국외 표준화 활동 실적

■ 국외 표준화 활동 실적

※ 최근 3년 이내의 국제표준화회의에서의 기고서 제출 등을 통한 국제표준 채택/반영 실적과 경험 및 의장단 활동 등을 작성해 주시기 바랍니다. (증빙문서는 이메일로 별도 첨부 바랍니다.)

No.

회의명

회의기간

기고서명

주저자

여부

기고서/

반영문서

발표자

여부

표준채택

여부

■ 기타 표준화 활동

※ 최근 3년 이내의 국내의 표준화 관련 원고작성, 발표 및 교육, 자문 활동, 수상실적 등의 활동내역을 작성해 주시기 바랍니다.

No.

활동구분

내용

증빙자료

No.	표준화기구명	연구반(작업반)	의장단 종류	의장단 역할	임기(기간)	증빙자료 (필수 첨부)
5. 지원 예산의 효율화 운영 방안
※ (선택사항) 국제회의 참가 중 일부 예산만 지원받고 싶은 경우 작성(예 : 출장기간을 축소하여 단기출장으로 신청, 항공권/체재비 등만 신청)

붙임 2		개인정보 수집·이용 및 제공 동의서

개인정보 수집·이용 및 제공 동의서

개인정보 표준화 전문가 선정과 관련하여 아래와 같이 귀하의 개인정보를 수집·이용 및 제공하기 위하여『개인정보보호법』제15조 및 제17조에 따라 관련 사항을 고지하오니 동의하여 주시기 바랍니다.

개인정보의 수집·이용에 관한 동의 (개인정보 보호법 제15조)
개인정보의 수집·이용 목적	개인정보 표준화 전문가 선정 및 활동 지원
수집하려는 개인정보의 항목	성명, 소속, 직위/직급, 이메일, 전화번호, 학력, 경력 등
개인정보의 보유 및 이용 기간	연구비 증빙 보관 기한 5년
귀하는 개인정보의 수집·이용에 관한 동의를 거부할 권리가 있으며, 동의를 거부할 경우에는 전문가 선정 및 활동 지원에 제한을 받을 수 있습니다. 귀하는 상기 개인정보를 수집·이용하는 것에 대해 동의하십니까?			동의함 동의하지 않음	□ □

제3자 제공 동의 (개인정보 보호법 제17조)
개인정보의 수집·이용 목적	개인정보 표준화 전문가 선정 및 활동 지원
제공받는 자	국제 표준활동 관련 기관, 경비 지원 기관, 회계법인 등
제공하려는 개인정보의 항목	성명, 소속, 직위/직급, 이메일, 전화번호, 학력, 경력 등
개인정보의 보유 및 이용 기간	연구비 증빙 보관 기한 5년
귀하는 개인정보의 제3자 제공에 관한 동의를 거부할 권리가 있으며, 동의를 거부할 경우에는 전문가 선정 및 활동 지원에 제한을 받을 수 있습니다. 귀하는 상기 개인정보를 제3자 제공하는 것에 대해 동의하십니까?			동의함 동의하지 않음	□ □

「개인정보보호법」제15조 및 제17조에 의거하여 상기 본인은 위와 같이 개인정보 수집 및 활용에 동의함

202 .      .       .

본인 성명 :                   (인)

한국IT서비스산업협회 귀중

붙임 3		표준화 로드맵 중분류

중분류	소분류	요소표준
정보주체 권리보장	정보주체권리보장 체계	• 개인정보 동의 처리 방식의 적정성 평가방법 • 분리 보관되는 개인정보 보호지침 • 개인정보 처리방침 정보 구조 • 차분 프라이버시 적용시, 개인정보보호 요구사항 • 개인정보 보호를 위한 차분 프라이버시 적용 사례 • 개인정보 공시제도 도입을 위한 요구사항 • 선호도에 기반한 개인식별정보(PII) 처리를 위한 사용자 중심 프레임워크 • ID 관리 프레임워크
정보주체 권리보장	정보주체 동의	• 정보주체 동의 등급화 요구사항 • 정보주체 동의 등급화 모델 • 이동형 영상기기에서 개인정보 동의 요구사항 • 동의 기록 정보 구조 • 온라인 고지 및 동의 • AI를 활용한 정보주체의 온라인 활동기록 통제 기술
정보주체 권리보장	정보주체 통제권	• 동의 철회 방법 • 동의 철회 구조 • 개인정보 관련 다크패턴 정의 및 유형 • 개인정보 처리방침 작성지침 • 개인정보 보호를 위한 흐름 데이터 혼합 처리 • 사용자 중심의 개인정보 기본 설정 관리 프레임워크
정보주체 권리보장	정보주체 신원인증 정보관리	• 블록체인 환경에서 정보주체의 신원인증 정보관리 방법 • 법정 대리인 동의 정보 관리 지침 • 향상된 ID 관리 및 상호 운용성을 위한 기본 기능 • 모바일 장치에서 생체인식을 사용한 인증에 대한 보안 및 개인정보 요구 사항 • 신원 관리 관련 위험 평가를 위한 ISO 31000 적용 • 바이오 정보에 기반한 본인 확인 관리 방법 • 엔티티(entity) 인증 보증 프레임워크 • 개인정보 보호를 위한 AI 기반 자격증명 심사 지침 • 가상자산 송금을 위한 이용자 신원 확인 지침 • 모바일 기기 간 개인정보 공유를 통한 개인 간 신원증명 지침
정보주체 권리보장	개인정보 침해대응	• 개인정보 침해 유형별 대응 절차 • 유·노출 예방을 위한 개인정보 모니터링 요구사항 • 유·노출 예방을 위한 개인정보 모니터링 방법 • 유·노출 사고 시 정보주체 통지 방법 • 개인정보보호 모델 • 조직의 개인정보 위험 관리 • PII 프로세서 역할을 하는 공용 클라우드 내에서 PII 보호를 위한 실무 강령
처리단계별 보호 강화	처리단계별 보호 강화 체계	• 디지털 포렌식 증거 내 개인정보 처리에 대한 지침 • 개인정보 보호 영향 평가 • 정보보안 관리 시스템의 감사 및 인증을 제공하는 기관의 요구사항 • 개인정보 보호를 위한 ISO/IEC 27001 및 ISO/IEC 27002로의 확장 정보 관리 요구사항 및 지침 • 개인정보 보호 프레임워크 • PII에 대한 실무 수칙 • 개인정보 생명주기별 보안 관리모델 • 개인정보 관리를 위한 프라이버시 보호 원칙 • 영상감시 시스템에서의 개인영상정보 보호 지침 • 개인정보 영향 평가를 위한 프라이버시 리스크 관리 프레임워크
처리단계별 보호 강화	PbD 원칙을 적용한 기획·설계	• PbD 인증제도를 위한 요구사항 • 개인정보 처리시스템의 PbD 적용을 위한 가이드라인 • PbD 기반 영향평가 모델(방법) • 시스템 수명 주기 프로세스를 위한 개인정보 보호 엔지니어링 • 엔지니어링을 위한 프라이버시 운영 모델 및 방법
처리단계별 보호 강화	수집	• 대화형 텍스트 환경에서 개인정보 탐지 방법 • 영상 개인정보 비식별화 영역 정보 검출 방법 • AI 기반 비정형 개인정보 검색 및 통합관리 지침
처리단계별 보호 강화	이용·제공	• 개인정보 관리체계 보증을 위한 감사 지침(또는 방법) • 개인정보 유형별 최신화 지침(방법) • 비식별화를 위한 시각적 특징 보호 및 보안 공유 메커니즘 지침
처리단계별 보호 강화	파기	• 다양한 응용환경에서 개인정보 파기 절차 요구사항 • 개인정보 파기 적정성 평가방법 • 개인식별정보 삭제 지침
처리단계별 보호 강화	안전성확보	• 개인정보 접속기록 구조 • 개인정보 접속기록 점검방법 • 동형암호 안전성 평가 검증 방법 • 개인정보 암호화를 위한 KEY 관리 방법 • 개인정보의 기술적 관리적 보호조치 기준 • 클라우드 컴퓨팅 서비스의 개인정보보호 지침
안전한 활용	안전한 활용 체계	• 가명정보 처리 가이드라인 • 개인정보 보호 강화를 위한 데이터 비식별 프레임워크 • 통신서비스 제공자들을 위한 비식별처리 프레임워크 • 개인정보 보호 강화를 위한 데이터 비식별 용어 및 기술 분류 • 제3의 신뢰할 수 있는 결합기관을 이용한 비식별 데이터 결합 지침
안전한 활용	기반기술	• 이동형 영상기기에 대한 개인정보 비식별 처리 요구사항 • 완전동형암호 메커니즘을 이용한 개인정보 보호 지침 • 압축방식에 독립적인 영상 프라이버시 마스킹·언마스킹 방법 • 비식별 처리를 위한 소프트웨어 프레임워크 • 보건의료 가명화 방법 • 근사연산 동형암호 알고리즘 • AI 기반 실시간 스트림 데이터의 개인정보 비식별화 • 재식별 데이터 형식과 데이터 신뢰도 측정 방법 • 비식별 처리된 가명정보의 데이터 위험 평가
안전한 활용	서비스 응용	• 프라이버시 보존형 개인정보 맞춤서비스에서 개인정보보호 요구사항 • 영지식증명 기반의 프라이버시 보호 프레임워크 • 영지식증명을 이용한 개인정보 보호 활용 기술
안전한 활용	마이데이터 개인정보보호	• 마이데이터 서비스의 데이터 형식 기술 표준 • 마이데이터 전송유형별 정보전송 규약 • 마이데이터 전송을 위한 API 표준 • 최신보안 기술 기반의 안전하고 간편한 사용자 인증 기술 표준 • 전송요구권 전 단계별 참여주체 식별 및 상호인증 표준 규격 • 암호화 등 전송 구간에 대한 보안 요구사항 도출 및 기술 표준
안전한 활용	융합 프라이버시 보호	• 스마트 스피커에서 개인정보 보호 요구사항 • 메타버스 환경에서 프라이버시 요구사항 • 자율주행차 개인정보 처리 요구사항 • 자율주행차 개인정보 처리 방법 • 자율로봇에서의 개인정보 처리 요구사항 • 자율로봇에서의 개인정보 처리 방법 • 원격 의료에서의 개인정보 보호 • 건강 라이프 로그 서비스를 위한 프라이버시 및 보안 분류 지침 • 생체정보 서비스에서의 개인정보보호 지침
안전한 활용	인공지능 서비스 프라이버시 보호	• AI 서비스를 위한 개인정보보호 준칙 • AI 서비스 개발자를 위한 개인정보보호 방법 • AI 서비스 제공자를 위한 개인정보보호 방법 • AI 서비스 이용자를 위한 개인정보보호 방법 • AI 시스템의 프라이버시 위험 분석 및 대응 프레임워크 • AI 활용 사례에서 보안 및 개인정보 보호의 영향