SECU_15주차

ISO 25237

- 개인 의료정보 개인정보보호 비식별화 서비스 원칙과 요구사항 국제표준

- 가명(익명화, 암호화, 교환 방법)

- 총계

- 데이터값

- 범주화

- 데이터 마스킹

 

ISO 29100 11원칙

- (정의) ICT 시스템에서 처리되는 개인 식별 정보에 대한 국제 표준

- 동의 및 선택

- 목적의 정당성 및 사양

- 수집제한

- 데이터 최소화

- 이용보유 및 제한

- 정확도 및 품질

-  개방, 투명성, 고시

- 개인의 참여 및 접근

- 책임

- 정보보안

- 개인정보보호 준수

 

ISO 27559

- 비식별화 된 데이터 생명주기와  관련한 위험을 파악하고, 완화하기 위한 프레임워크를 제공하기 위한 표준

- (구성요소) 맥락, 데이터, 식별가능성, 거버넌스