전문가 검수 중인 샘플 문항
결함판단난이도 상
다음은 ISMS-P 인증심사 중 확인된 □□기업의 개인정보 국외 이전 현황이다.
- E1고객 문의 데이터를 해외 법인에 제공하면서, 국외 이전에 대해 다른 동의와 구분하여 별도로 동의를 받고 있다.
- E2동의 화면에는 이전 항목, 이전 시기와 방법, 이전받는 자의 회사명과 연락처, 이용 목적과 보유기간, 이전을 거부하는 방법·절차와 거부의 효과가 안내되어 있다.
- E3개인정보가 이전되는 국가는 동의 화면과 개인정보 처리방침 어디에도 적혀 있지 않다.
위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?