주식회사 공영홈쇼핑 개인정보보호기준/제20조(개인정보취급자의 접근권한 관리)
제20조(개인정보취급자의 접근권한 관리)  ① 개인정보처리시스템에 대한 접근권한은 업무 수행에 필요한 최소한의 인원에게만 부여하여야 한다.    ② 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소하여야 한다.   ③ 제1항, 제2항에 의한 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 5년간 보관하여야 한다.   ④ 개인정보처리시스템에 접속할 수 있는 사용자 계정은 개인정보취급자 별로 한 개의 사용자계정을 발급하여야 한다. 또한, 다른 개인정보취급자와 공유되지 않도록 하여야 하며, 불가피하게 공용계정을 사용하여야 하는 경우에는 개인정보보호책임자의 승인을 득하여야 한다.