한국철도공사개인정보 보호 및 관리 시행세칙/제33조(보안감사)
제33조(보안감사)  ① 개인정보 보호책임자는 개인정보 처리에 대한 보안감사를 다음 각 호와 같이 실시하여야 한다.,   1. 보안감사 대상, 범위, 주기, 방법, 절차, 감사자, 감사도구를 포함한 개인정보보호 감사계획을 이행,   2. 보안감사 또는 점검을 위한 감사인력은 전문성을 보유한 인력을 적절히 구성,   3. 보안감사는 개인정보 처리 업무를 수행하는 소속을 대상으로 연 1회 이상 실시하며, 정기보안감사와 함께 실시할 수 있다.,   4. 감사결과의 경영진 보고 및 감사 결과 검토를 위한 위원회 구성,    ② 개인정보 보안감사의 방법과 절차 및 검토위원회와 관련된 사항은 개인정보 보호책임자가 따로 정한다.