전문가 검수 중인 샘플 문항

다음은 ISMS-P 인증심사 중 확인된 □□기업의 개인정보 보존·공개 현황이다.

1. E1탈퇴 회원의 거래 기록은 전자상거래법에 따라 별도 데이터베이스에 분리하여 보관하며, 접근 권한은 담당자 2명으로 제한되어 있다.
2. E2보관 항목은 법령상 보존이 필요한 항목으로 한정되어 있고, 법정 보존기간이 지나면 파기하며, 분쟁 대응 외의 용도로는 조회할 수 없게 되어 있다.
3. E3홈페이지의 개인정보 처리방침에는 이렇게 보존하는 근거와 보존하는 개인정보 항목이 적혀 있지 않다.

위 현황에서 확인되는 결함에 해당하는 인증기준으로 가장 적절한 것은?