[면접 합격자료] Deloitte 안진회계법인 리스크자문본부 정보보안 및 개인정보보호 컨설팅 합격 문항 기출 최종합격

1. 최근 국내외 정보보안 및 개인정보보호 관련 주요 법령과 정책 변화에 대해 설명해 주세요.

최근 국내외 정보보안 및 개인정보보호 관련 법령과 정책은 강화 추세에 있으며, 이에 따라 기업들의 준수 의무도 높아지고 있습니다. 국내에서는 개인정보보호법이 2020년 개정되어 개인정보 수집·이용·파기 기준을 강화했고, 과태료 부과 한도도 5억 원에서 10억 원으로 상향 조정되었습니다. 또한, 2022년부터 시행된 개인정보 안전조치 의무 강화 정책으로 기업들은 암호화, 접속제어, 침입 방지 등 기술적 보호조치를 필수적으로 수행해야 하며, 위반 시 최대 2년 징역 또는 1억 원 벌금이 부과될 수 있습니다. 글로벌 시장에서는 GDPR(일반 데이터 보호 규정)이 2xxx년 시행되어 유럽 내 기업들은 매년 수백억 원 규모의 과징금 부과 사례가 늘고 있으며, 2022년 기준 GDPR 위반으로 유럽연합에서만 약 1억 유로 이상의 과징금이 부과된 사례가 있습니다. 미국은 CCPA(캘리포니아 소비자 개인정보 보호법)이 2020년부터 본격 시행됨에 따라, 캘리포니아 내 기업은 소비자 개인정보 삭제 요청 수가 35% 증가하는 등 개인정보 요청이 급증하는 현상이 나타나고 …