개인정보 처리 단계별 요구사항(인증기준 분류)

개인정보 처리 단계별 요구사항 영역은 개인정보 생명주기에 따른 개인정보 수집 시 보호조치, 개인정보 보유 및

이용 시 보호조치, 개인정보 제공 시 보호조치, 개인정보 파기 시 보호조치와 정보주체 권리보호를 포함하여

5개 분야 22개의 인증기준으로 구성되어 있다.

이 영역은 대부분 법적 요구사항과 직접적으로 관련되어 있으므로 개인정보 흐름분석을 바탕으로 조직이 적용받는 법규 및 세부 조항을 명확히 파악하여 이를 준수할 수 있도록 하여야 한다.