인천국제공항공사 개인정보보호규정/제38조(접근 권한의 관리)
제38조(접근 권한의 관리)  ① 분야별책임관은 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하여야 한다. ?신설 2017. 12. 12.    ② 분야별책임관은 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근 권한을 변경 또는 말소하여야 한다.   ③ 분야별책임관은 제1항 및 제2항에 의한 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 3년간 보관하여야 한다.    ④ 분야별책임관은 개인정보처리시스템에 접속할 수 있는 사용자 계정을 발급하는 경우 개인정보취급자 별로 사용자계정을 발급하여야 하며, 다른 개인정보취급자와 공유되지 않도록 하여야 한다.    ⑤ 분야별책임관은 개인정보취급자 또는 정보주체가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하여 적용하여야 한다.   ⑥ 분야별책임관은 권한 있는 개인정보취급자만이 개인정보처리시스템에 접근할 수 있도록 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 개인정보처리시스템에 대한 접근을 제한하는 등 필요한 기술적 조치를 하여야 한다.   ⑦ 분야별책임관은 개인정보처리스템에 대하여 다음 각 호의 내용이 포함된 권한관리지침을 수립하여 운영하여야 한다.  1. 접근권한에 대한 관리책임자 지정에 관한 사항  2. 사용자 등록, 권한 부여·변경·중지 등에 관한 사항  3. 사용자 및 정보 중요도별 접근권한 차등 부여에 관한 사항  4. 외부인력 및 업무보조자의 권한 관리에 관한 사항  5. 접근권한 관리이력 보관에 관한 사항