/사진=머니S DB

금융위원회가 금융분야 개인정보보호 가이드라인을 개정했다. 개정안에 따라 금융회사는 앞으로 금융거래 등 상거래가 종료된 개인신용정보를 2단계에 걸쳐 분리보관 또는 삭제해야 한다.

금융위원회는 금융감독원 및 8개 금융협회와 이 같은 내용을 담은 ‘금융분야 개인정보 가이드라인 개정안’을 마련하고 금융위, 행정자치부와 협의해 최종안을 확정했다고 27일 밝혔다.

개정안에 따르면 금융회사는 현재 거래 중인 고객의 정보와 접근권한을 분리하는 등 보안통제를 강화해 운영해야 한다. 이를테면 같은 테이블(Table)일 경우 일반 직원의 조회를 차단하거나 접근권한이 강화된 별도의 데이터베이스(DB) 또는 테이블(Table)로 관리하고 접근권한 관리책임자를 지정해 접근권한을 통제해야 한다.

금융위는 이처럼 금융회사의 개인신용정보의 수집·이용·제공·삭제 등의 이행방법에 대한 세부기준을 마련했으며 업무 담당자가 실무에 참고할 수 있도록 관련 판례, 유권해석 및 해설 내용을 가이드라인에 수록했다.

금융위 관계자는 “가이드라인을 배포하고 금융회사가 관련 법률을 준수하도록 지도함으로서 금융소비자의 개인정보가 안전하게 수집·처리·관리될 수 있는 금융거래 환경이 마련됐다”며 “앞으로 가이드라인에 법령 개정사항 등을 지속 반영해 금융회사가 개인정보보호를 위해 준수해야 할 제도를 안내할 예정”이라고 밝혔다.