개인정보수정(내부통제)
개인정보조회(복호화)가 개인정보를 마스킹 없이 "조회"할 수 있는지를 정한다면, 이 화면은 직원이 특정 메뉴에서 데이터를 수정·업로드·다운로드할 수 있는지를 정하는 화면입니다. 대상 직원, 대상 메뉴, 허용 기간(시작종료일자)과 시간대(시작종료시분), 그리고 수정 가능 여부·업로드 가능 여부·다운로드 가능 여부 3종 플래그를 조합해 부여합니다. 두 권한은 서로 다른 목록에 별도로 저장되며 독립적으로 적용되므로, 조회만 필요한지 수정·업로드·다운로드까지 필요한지에 따라 각각 따로 부여해야 합니다. 개인정보보호법상 요구되는 내부통제 체계에 대응하기 위한 화면입니다.
한눈에 보기
| 메뉴 위치 | 시스템관리 > 권한부여 > 개인정보수정(내부통제) |
| 필요 권한 | 시스템관리자 |
| 선행 설정 | 사용자관리에 대상 직원 등록 · 메뉴관리에 대상 메뉴 등록 |
| 관련 메뉴 | 개인정보조회(복호화) · 메뉴관리 |
화면 구성
등록 경로 두 가지
- 전자결재 신청서 경로(권장): 개인정보수정권한 신청서가 결재 완료되면 승인된 권한이 자동으로 본 화면 목록에 등록됩니다.
- 직접 등록 경로: 신청서 없이 관리자가 [입력] 버튼으로 대상자·대상 메뉴·기간·시간과 3종 플래그를 직접 등록합니다.
검색 조건
| 항목 | 설명 |
|---|---|
| 기준일자 | 해당 일자에 권한이 유효한 대상만 조회합니다. 비우면 만료된 권한을 포함한 전체 이력이 조회됩니다. |
| 직원/소속 | 성명·직원번호·소속명으로 대상자를 검색합니다. |
| 메뉴 | 메뉴명으로 부분 검색이 가능합니다. |
목록의 주요 항목
| 항목 | 설명 |
|---|---|
| 직원 정보 | 소속·직원번호·성명·직위·직책 등 대상자 기본 정보입니다. |
| 메뉴 | 권한이 부여된 대상 메뉴입니다. |
| 수정 가능 / 업로드 가능 / 다운로드 가능 | 각각 Y/N으로 표시되는 3종 플래그입니다. 필요한 항목만 Y로 설정하면 됩니다. |
| 시작일자 / 종료일자 / 시작시분 / 종료시분 | 위 권한이 허용되는 기간과 시간대입니다. |
버튼
| 버튼 | 동작 |
|---|---|
| 조회 | 검색 조건에 맞는 권한 목록을 불러옵니다. |
| 입력 | 새로운 권한 행을 직접 추가합니다. |
| 저장 | 추가·수정한 내용을 반영합니다. |
| 삭제 | 선택한 권한 행을 제거합니다. |
사용 절차
특정 메뉴에 업로드 권한 부여하기
- 메뉴에서 **시스템관리 > 권한부여 > 개인정보수정(내부통제)**를 선택합니다.
- [입력] 버튼을 눌러 새 행을 추가합니다.
- 대상 직원과 대상 메뉴를 지정하고, 허용 기간·시간을 입력합니다.
- 업로드만 허용한다면 업로드 가능 플래그를 Y로, 나머지는 N으로 둡니다. 수정·다운로드가 함께 필요하면 해당 플래그도 Y로 설정합니다.
- [저장]을 눌러 등록을 완료합니다. "저장 되었습니다." 메시지를 확인합니다.
- 대상 직원은 다음 로그인부터 해당 메뉴에서 설정한 권한대로 수정·업로드·다운로드를 수행할 수 있습니다.
대상 메뉴의 메뉴명이나 정확한 명칭이 확인되지 않으면 메뉴관리 화면에서 먼저 확인한 뒤 등록하는 것이 안전합니다.
유의사항
반드시 확인해 주세요
- 개인정보조회(복호화) 권한과는 완전히 별개의 권한입니다. 조회 권한만으로는 수정·업로드·다운로드가 되지 않으며, 반대로 이 권한만으로는 마스킹된 정보가 평문으로 보이지 않습니다. 필요에 따라 두 권한을 각각 부여해야 합니다.
- 3종 플래그 중 최소 하나는 Y로 설정해야 실질적인 의미가 있습니다. 필요한 기능만 선택적으로 허용하세요.
- 승인 없이 개인정보와 관련된 메뉴의 수정·업로드·다운로드 권한을 임의로 부여하면 내부통제 위반이 될 수 있습니다. 가능한 한 전자결재 신청서 경로를 우선 사용하세요.
- 부여된 권한에 대한 변경 이력은 기록되어야 합니다. 등록 시점의 핵심 항목(시작일자 등)은 저장 후 수정할 수 없으므로, 기간을 바꿔야 하면 새 행으로 추가하는 것이 정석입니다.
자주 묻는 질문
개인정보조회(복호화)와 개인정보수정(내부통제)의 차이가 뭔가요?
개인정보조회(복호화)는 직원이 마스킹된 개인정보를 평문으로 볼 수 있는지를 정합니다. 이 화면은 직원이 특정 메뉴에서 데이터를 수정·업로드·다운로드할 수 있는지를 정합니다. 두 권한은 서로 다른 목록에 저장되며 독립적으로 적용됩니다. 예를 들어 인사담당자에게 인사기록 조회 메뉴의 복호화 권한과, 인사기록 엑셀업로드 메뉴의 업로드 권한을 각각 따로 부여할 수 있습니다.
한 메뉴에 수정·업로드·다운로드를 모두 허용해야 하나요?
아니요. 필요한 항목만 Y로 처리하면 됩니다. 예를 들어 수정만 가능하고 업로드는 불가하다면 수정 가능만 Y, 업로드 가능은 N으로 둡니다.
메뉴명을 어떻게 확인하나요?
메뉴관리 화면에서 확인할 수 있습니다. 본 화면의 검색 영역에서 메뉴명으로 부분 검색도 가능합니다.
기간이 만료된 권한도 목록에 보이나요?
기준일자를 비우고 조회하면 만료된 권한도 함께 표시됩니다. 기준일자를 입력하면 그 날짜에 유효한 권한만 조회됩니다.
업로드 권한을 부여했는데 실제 화면에서 업로드 버튼이 보이지 않아요.
이 권한 외에 해당 메뉴 자체의 접근·쓰기 권한도 함께 필요할 수 있습니다. 권한그룹관리에서 대상 메뉴의 쓰기 권한이 함께 부여되어 있는지 확인하세요.
관련 메뉴
선행 업무
함께 보는 화면
- 개인정보조회(복호화) — 개인정보 평문 조회 권한 관리(별도 레이어)
- 권한그룹관리 — 메뉴 접근·쓰기 권한 관리