국가평생교육진흥원개인정보보호규정/제31조(접속기록의 보관 및 모니터링)
제31조(접속기록의 보관 및 모니터링)  ① 개인정보취급자가 개인정보처리시스템에 접속한 기록을 1년 이상 보관·관리하여야 한다. 다만, 5만명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관·관리하여야 한다. ?개정 2017. 12. 21., 2020. 12. 30.   ② 개인정보취급자 등이 개인정보처리시스템에 접속하여 수행한 업무내역에 대하여 개인정보취급자 등의 계정(ID등), 접속일시, 접속지 정보(단말기정보 또는 서버의 IP주소 등), 처리한 정보주체정보, 수행업무(수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 등) 등이 기록되도록 보관·관리한다. ?개정 2017. 12. 21., 2020. 12. 30.   ③ 각 단말 시스템, 원격 시스템, 원스톱 서비스를 통한 개인정보 DB 조회·출력·파일내려받기 등 모든 개인정보 처리 내역을 모니터링 하여 동료 직원 및 유명인사 등에 대한 조회, 혹은 권한을 벗어난 조회 및 비합리적으로 많은 개인정보를 조회하는 경우 열람 금지 및 경고 조치한다. ?개정 2017. 12. 21.   ④ 개인정보의 오·남용, 분실·도난·유출·위조·변조 또는 훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 한다. 특히 개인정보를 다운로드한 것이 발견되었을 경우에는 내부 관리계획으로 정하는 바에 따라 그 사유를 반드시 확인하여야 한다. ?개정 2020. 12. 30.   ⑤ 해당 시스템을 이용(단말기 제공 등)하는 제반 부서의 개인정보취급자에 대한 개인정보보호 업무의 지도·감독을 강화한다.   ⑥ 개인정보처리시스템의 접속기록을 위·변조 및 도난, 분실되지 않도록 별도 저장장치 등에 안전하게 보관한다. ?개정 2020. 12. 30.   ⑦ 개인정보 취급 단말 및 PC에 개인정보 작업 내역이 남지 않도록 조치하거나 필요한 경우에는 어플리케이션 가상화 등의 방법을 이용하여 통제한다.   ⑧ 삭제 ?2017. 3. 23.   ⑨ 개인정보 DB 접근 시 해당 개인정보파일의 명칭 및 해당 접근 데이터 항목, 접근 일시 및 접근계정, 접속지 정보, 처리한 정보주체의 정보, 수행업무 등을 로그기록 한다. ?개정 2020. 12. 30.[제목개정 2020. 12. 30.]