안녕하세요.<br> 제이엠디소프트의 관리자입니다.<br> &nbsp;<br> 주민번호와 같은 직접식별자가 없는 경우에도 기술적인 조치를 해야하는지에 대한 답변을 드리겠습니다.<br> &nbsp;<br> "개인정보보호법"에서 개인정보는 다음과 같이 정의하고 있습니다. <br /><br />&lt; 개인정보 정의 &gt; <br />1. 직접(고유)식별자 : 1가지만으로 개인을 식별할 수 있는 정보 <br />- 주민번호 <br />- 여권번호 <br />- 운전면허번호 <br />- 바이오정보 <br> <br />2. 간접 식별자 : 2가지 이상의 조합으로 개인을 식별할 수 있는 정보 <br />- 이름 + 전화번호 <br />- 이름 + 메일주소 <br />- 이름 + 집주소 <br />- 메일주소 + 전화번호 <br />- 그외 기타 <br /><br />이상과 같이 직접식별자가 있을 경우에는 법에서 "DB암호화" 와 "DB접근제어" 솔루션을 필수로 도입해야 합니다. <br />하지만 직접식별자는 없고 간접식별자만 있을 경우에는 "DB암호화" 는 선택 사항이지만 "DB접근제어"는 필수 사항입니다. <br /><br />즉 주민번호와 같은 고유식별자를 제거했거나 수집하지 않는다 하더라도 간접식별자를 수집하고 있다면 "DB암호화" 솔루션은 도입하지 않더라도 "DB접근제어" 솔루션은 도입을 해야만 기술적인 보호를 하고 있다고 할 수 있습니다 <br /><br />감사합니다.<br>