한국디자인진흥원 개인정보 보호지침/제36조의2(개인정보침해의 분류)
제36조의2(개인정보침해의 분류) 개인정보침해사고는 다음과 같이 3등급으로 분류한다.,     ① 1등급 침해는  개인정보 유출 로  개인정보가 포함된 서면·저장장치 등을 분실하거나 도난당한 경우, 개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한 경우, 개인정보처리자의 고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서 등이 권한이 없는 자에게 전달된 경우, 기타 권한이 없는 진흥원 외부의 제3자에게 개인정보가 전달되거나 개인정보처리시스템 등에 접근 가능하게 된 경우 를 말한다.,    ② 2등급 침해는  개인정보 노출 로 일반 인터넷 이용자가 해킹 등 특별한 방법을 이용하지 않고 정상적으로 인터넷을 이용하면서 타인의 개인정보를 취득할 수 있도록 인터넷에 방치되는 경우를 말한다. 법적 근거, 규정 또는 본인의 동의 없이 개인정보를 수집, 접근, 분석, 이용, 저장하는 것을 말한다.,    ③ 3등급 침해는 안전하지 않은 상태로 개인정보를 저장하거나, 파기해야 할 정보를 파기하지 않거나, 법적 근거 또는 본인의 동의 없이 개인정보를 수집·이용·저장하는 등 개인정보보호지침을 위반한 것을 말한다., [본조신설 2018. 06. 22.]