한국주택금융공사개인정보보호규정/제23조(개인정보 영향평가)
제23조(개인정보 영향평가)  ① 사장은 세칙으로 정하는 기준에 해당하는 개인정보파일의 운용으로 인하여 정보주체의 개인정보 침해가 우려되는 경우에는 그 위험요인의 분석과 개선 사항 도출을 위한 평가(이하 *영향평가 라 한다)를 하고 그 결과를 보호위원회에 제출하여야 한다. 이 경우 사장은 영향평가를 보호위원회가 지정하는 평가기관 중에서 의뢰하여야 한다. ?개정 2020. 09. 15.,    ② 영향평가를 하는 경우에는 다음 각 호의 사항을 고려하여야 한다.,   1. 처리하는 개인정보의 수,   2. 개인정보의 제3자 제공 여부,   3. 정보주체의 권리를 해할 가능성 및 그 위험 정도,   4. 민감정보 또는 고유식별정보의 처리 여부,   5. 개인정보 보유기간