표준화 로드맵 중분류

중분류	소분류	요소표준
정보주체 권리보장	정보주체권리보장 체계	• 개인정보 동의 처리 방식의 적정성 평가방법 • 분리 보관되는 개인정보 보호지침 • 개인정보 처리방침 정보 구조 • 차분 프라이버시 적용시, 개인정보보호 요구사항 • 개인정보 보호를 위한 차분 프라이버시 적용 사례 • 개인정보 공시제도 도입을 위한 요구사항 • 선호도에 기반한 개인식별정보(PII) 처리를 위한 사용자 중심 프레임워크 • ID 관리 프레임워크
정보주체 권리보장	정보주체 동의	• 정보주체 동의 등급화 요구사항 • 정보주체 동의 등급화 모델 • 이동형 영상기기에서 개인정보 동의 요구사항 • 동의 기록 정보 구조 • 온라인 고지 및 동의 • AI를 활용한 정보주체의 온라인 활동기록 통제 기술
정보주체 권리보장	정보주체 통제권	• 동의 철회 방법 • 동의 철회 구조 • 개인정보 관련 다크패턴 정의 및 유형 • 개인정보 처리방침 작성지침 • 개인정보 보호를 위한 흐름 데이터 혼합 처리 • 사용자 중심의 개인정보 기본 설정 관리 프레임워크
정보주체 권리보장	정보주체 신원인증 정보관리	• 블록체인 환경에서 정보주체의 신원인증 정보관리 방법 • 법정 대리인 동의 정보 관리 지침 • 향상된 ID 관리 및 상호 운용성을 위한 기본 기능 • 모바일 장치에서 생체인식을 사용한 인증에 대한 보안 및 개인정보 요구 사항 • 신원 관리 관련 위험 평가를 위한 ISO 31000 적용 • 바이오 정보에 기반한 본인 확인 관리 방법 • 엔티티(entity) 인증 보증 프레임워크 • 개인정보 보호를 위한 AI 기반 자격증명 심사 지침 • 가상자산 송금을 위한 이용자 신원 확인 지침 • 모바일 기기 간 개인정보 공유를 통한 개인 간 신원증명 지침
정보주체 권리보장	개인정보 침해대응	• 개인정보 침해 유형별 대응 절차 • 유·노출 예방을 위한 개인정보 모니터링 요구사항 • 유·노출 예방을 위한 개인정보 모니터링 방법 • 유·노출 사고 시 정보주체 통지 방법 • 개인정보보호 모델 • 조직의 개인정보 위험 관리 • PII 프로세서 역할을 하는 공용 클라우드 내에서 PII 보호를 위한 실무 강령
처리단계별 보호 강화	처리단계별 보호 강화 체계	• 디지털 포렌식 증거 내 개인정보 처리에 대한 지침 • 개인정보 보호 영향 평가 • 정보보안 관리 시스템의 감사 및 인증을 제공하는 기관의 요구사항 • 개인정보 보호를 위한 ISO/IEC 27001 및 ISO/IEC 27002로의 확장 정보 관리 요구사항 및 지침 • 개인정보 보호 프레임워크 • PII에 대한 실무 수칙 • 개인정보 생명주기별 보안 관리모델 • 개인정보 관리를 위한 프라이버시 보호 원칙 • 영상감시 시스템에서의 개인영상정보 보호 지침 • 개인정보 영향 평가를 위한 프라이버시 리스크 관리 프레임워크
처리단계별 보호 강화	PbD 원칙을 적용한 기획·설계	• PbD 인증제도를 위한 요구사항 • 개인정보 처리시스템의 PbD 적용을 위한 가이드라인 • PbD 기반 영향평가 모델(방법) • 시스템 수명 주기 프로세스를 위한 개인정보 보호 엔지니어링 • 엔지니어링을 위한 프라이버시 운영 모델 및 방법
처리단계별 보호 강화	수집	• 대화형 텍스트 환경에서 개인정보 탐지 방법 • 영상 개인정보 비식별화 영역 정보 검출 방법 • AI 기반 비정형 개인정보 검색 및 통합관리 지침
처리단계별 보호 강화	이용·제공	• 개인정보 관리체계 보증을 위한 감사 지침(또는 방법) • 개인정보 유형별 최신화 지침(방법) • 비식별화를 위한 시각적 특징 보호 및 보안 공유 메커니즘 지침
처리단계별 보호 강화	파기	• 다양한 응용환경에서 개인정보 파기 절차 요구사항 • 개인정보 파기 적정성 평가방법 • 개인식별정보 삭제 지침
처리단계별 보호 강화	안전성확보	• 개인정보 접속기록 구조 • 개인정보 접속기록 점검방법 • 동형암호 안전성 평가 검증 방법 • 개인정보 암호화를 위한 KEY 관리 방법 • 개인정보의 기술적 관리적 보호조치 기준 • 클라우드 컴퓨팅 서비스의 개인정보보호 지침
안전한 활용	안전한 활용 체계	• 가명정보 처리 가이드라인 • 개인정보 보호 강화를 위한 데이터 비식별 프레임워크 • 통신서비스 제공자들을 위한 비식별처리 프레임워크 • 개인정보 보호 강화를 위한 데이터 비식별 용어 및 기술 분류 • 제3의 신뢰할 수 있는 결합기관을 이용한 비식별 데이터 결합 지침
안전한 활용	기반기술	• 이동형 영상기기에 대한 개인정보 비식별 처리 요구사항 • 완전동형암호 메커니즘을 이용한 개인정보 보호 지침 • 압축방식에 독립적인 영상 프라이버시 마스킹·언마스킹 방법 • 비식별 처리를 위한 소프트웨어 프레임워크 • 보건의료 가명화 방법 • 근사연산 동형암호 알고리즘 • AI 기반 실시간 스트림 데이터의 개인정보 비식별화 • 재식별 데이터 형식과 데이터 신뢰도 측정 방법 • 비식별 처리된 가명정보의 데이터 위험 평가
안전한 활용	서비스 응용	• 프라이버시 보존형 개인정보 맞춤서비스에서 개인정보보호 요구사항 • 영지식증명 기반의 프라이버시 보호 프레임워크 • 영지식증명을 이용한 개인정보 보호 활용 기술
안전한 활용	마이데이터 개인정보보호	• 마이데이터 서비스의 데이터 형식 기술 표준 • 마이데이터 전송유형별 정보전송 규약 • 마이데이터 전송을 위한 API 표준 • 최신보안 기술 기반의 안전하고 간편한 사용자 인증 기술 표준 • 전송요구권 전 단계별 참여주체 식별 및 상호인증 표준 규격 • 암호화 등 전송 구간에 대한 보안 요구사항 도출 및 기술 표준
안전한 활용	융합 프라이버시 보호	• 스마트 스피커에서 개인정보 보호 요구사항 • 메타버스 환경에서 프라이버시 요구사항 • 자율주행차 개인정보 처리 요구사항 • 자율주행차 개인정보 처리 방법 • 자율로봇에서의 개인정보 처리 요구사항 • 자율로봇에서의 개인정보 처리 방법 • 원격 의료에서의 개인정보 보호 • 건강 라이프 로그 서비스를 위한 프라이버시 및 보안 분류 지침 • 생체정보 서비스에서의 개인정보보호 지침
안전한 활용	인공지능 서비스 프라이버시 보호	• AI 서비스를 위한 개인정보보호 준칙 • AI 서비스 개발자를 위한 개인정보보호 방법 • AI 서비스 제공자를 위한 개인정보보호 방법 • AI 서비스 이용자를 위한 개인정보보호 방법 • AI 시스템의 프라이버시 위험 분석 및 대응 프레임워크 • AI 활용 사례에서 보안 및 개인정보 보호의 영향