인천국제공항공사 개인정보보호규정/제20조(개인정보 영향평가)
제20조(개인정보 영향평가)  ① 다음 각 호의 어느 하나에 해당하는 개인정보파일을 구축·운용하고자 하는 부서의 분야별책임관은 해당하는 파일을 구축·운용하기 전에 개인정보 보호책임자와 협의 후, 정보주체의 개인정보 침해 위험요인의 분석과 개선 사항 도출을 위한 평가(이하 *영향평가 라 한다)를 요청하여야 한다. 이 경우 개인정보 보호책임자는 영향평가를 행정안전부장관이 지정하는 기관 중에서 의뢰하여야 한다. ?개정 2015. 8. 18., 2016. 8. 17., 2017. 12. 12.   1. 구축·운용 또는 변경하려는 개인정보파일로서 5만명 이상의 정보주체에 관한 민감정보 또는 고유식별정보의 처리가 수반되는 개인정보파일  2. 구축·운용하고 있는 개인정보파일을 공사 내부 또는 외부에서 구축·운용하고 있는 다른 개인정보파일과 연계하려는 경우로서 연계 결과 50만명 이상의 정보주체에 관한 개인정보가 포함되는 개인정보파일  3. 구축·운용 또는 변경하려는 개인정보파일로서 100만명 이상의 정보주체에 관한 개인정보파일  4. 영향평가를 받은 후에 개인정보 검색체계 등 개인정보파일의 운용체계를 변경하려는 경우 그 개인정보파일. 이 경우 영향평가 대상은 변경된 부분으로 한정한다.   ② 분야별책임관은 차기 년도의 개인정보 영향평가 대상사업 현황을 매년 차기년도 예산 수립전까지 개인정보 보호책임자에게 제출하여 개인정보 보호책임자가 관련 예산을 확보할 수 있도록 하여야 한다. ?개정 2015. 8. 18., 2016. 8. 17.   ③ 개인정보 보호책임자에게 영향평가를 요청한 분야별책임관은 영향평가 실시 시 자료수집 및 침해요인 분석에 적극 협조하여야 하며 영향평가 결과로 도출된 개선 필요사항에 대해 특별한 사유가 없는 한 즉시 조치하고 그 결과를 개인정보 보호책임자에게 제출하여야 한다. ?개정 2016. 8. 17.   ④ 영향평가 결과를 제출받은 개인정보 보호책임자는 제62조제4항에 따라 등록할 때에는 영향평가 결과를 함께 첨부하여야 한다. ?개정 2015. 8. 18., 2016. 8. 17., 2017. 12. 12.    ⑤ 영향평가를 하는 경우에는 다음 각 호의 사항을 고려하여야 한다.  1. 처리하는 개인정보의 수  2. 개인정보의 제3자 제공 여부  3. 정보주체의 권리를 해할 가능성 및 그 위험 정도  4. 민감정보 또는 고유식별정보의 처리 여부  5. 개인정보 보유기간