ESG 보고서의 60번 페이지를 작성해주세요.
개인정보보호 및 정보보안
카카오는 데이터의 연결과 보호 사이의 균형을 확보하기 위해 
노력합니다. 연결을 통한 더 나은 세상을 만드는 데 있어, 
이용자의 권리와 프라이버시 보호를 최우선 가치로 추구합니다.
이용자 정보보호 체계
카카오는 개인정보보호법 등 국내외 법규 준수와 이용자 프라이버시 
보호를 위해 Privacy by design 원칙을 적용한 개인정보 영향평가를 
서비스 기획에서부터 변경, 종료까지 서비스 생애주기 전 단계에 걸쳐 
적용하여 사전에 위험 요소가 제거될 수 있도록 합니다. 더불어 취약성 
점검, 보안 코딩, 코드 리뷰 등 사전 예방 점검 활동과 기술 취약점 점검 및 
24시간 보완 관제 등 기술적, 관리적 보호 조치를 수행합니다. 카카오는 
Privacy by Design 원칙을 적극 수용하여 회사의 개인정보보호 및 
정보보안 원칙으로 삼고, 이를 기반으로 이용자의 소중한 정보와 회사의 
정보자산을 보호할 수 있도록 지속적으로 관리하고 있습니다.
정보보호 조직 운영
정보보호 업무를 총괄하는 정보보호 최고 책임자(CISO)와 개인정보보호 
업무를 총괄하는 개인정보보호 책임자(CPO)를 분리해 더욱 전문적이고 
체계적인 업무가 수행되도록 합니다. CISO를 위원장으로 둔 
정보보호위원회는 CPO, 유관부서장 등 경영진으로 구성되어 있으며, 관련 
이슈에 대해 심의·의결합니다. 또한 전사 정보보호 리스크에 대한 사안은 
이사회 산하의 ESG위원회가 보고 받고 관리합니다. 더불어 2014년부터 
국내 최고 프라이버시 정책 전문가들로 구성된 프라이버시 정책 
자문위원회를 운영하고 있습니다. 위원회는 정책, 보안, 법조계, 학계 등 
다양한 전문가로 구성되어 있으며, 상시 커뮤니케이션 체계를 통해 이용자 
눈높이에서 생각하고 사회의 기대치를 고려하여 자문합니다. 위원회는 
정기 자문회의를 통해 국내외 프라이버시 이슈와 관련 법규 동향을 
파악하고, 카카오의 프라이버시 정책 방향에 대해 자문하며, 프라이버시 
보호 관련 연구 및 세미나를 통한 정책 연구 활동을 수행합니다.
이용자
카카오는 데이터의 연결과 보호의 균형을 위해 언제나 최선의 노력을 다합니다. 그 과정에서 카카오는 이용자를 가장 중요하게 
생각하며, 인간의 기본권으로서 이용자의 프라이버시를 보호합니다. 사전 예방 점검 활동과 개인정보 영향평가 등 서비스 기획 운영 
단계에서 진행하는 직접적인 노력에서부터 다양한 분야 전문가의 목소리에 귀 기울이며 외부와의 협업에 이르기까지 다양한 노력을 
아끼지 않겠습니다.
 프라이버시 철학 바로가기
 개인정보처리방침 바로가기
· 정보보호 정책
· 카카오 임직원을 위한 정보보호 지침
· 인프라 운영자를 위한 정보보호 지침
· 서비스 운영자를 위한 정보보호 지침
· 서비스 개발자를 위한 정보보호 지침
· 정보보호 담당자를 위한 정보보호 지침
<카카오 정보보호 정책지침>
정보보호위원회
·  마이데이터 정보 제공자로서 중계기관 사용 시, 
중계기관의 클라우드 사용에 따른 클라우드 서비스 
안전성 평가결과 검토 및 승인 
·  전자금융 감독규정에 따른 홈페이지 취약점 분석 및 
평가에 대한 승인
·  정보기술부문 계획 수립 및 심의·의결 
프라이버시 정책 
자문위원회
·  카카오 알고리즘 윤리 헌장 내 '프라이버시 보호항목' 
추가 검토 및 의견 반영
·  카카오 프라이버시 정책 고도화를 위한 방향성 논의, 
실천안 마련, 내부자율점검표 작성 등 관련 협의 시작
<2021년 정보보호위원회, 프라이버시 정책 자문위원회 활동 내역>
정보보호 인증
카카오는 이용자 정보보호 관련 국내외 인증 기관으로부터 정보보호 
체계를 인증받고 있습니다. 2006년 업계 최초로 인프라 운영에 대해 
국제 표준정보보호 인증인 ‘ISO/IEC 27001’ 인증을 취득한 이후 
개인정보보호 인증 'ISO/IEC 27701'과 클라우드 서비스 정보보호 
및 개인정보보호 인증 'ISO/IEC 27017'을 취득하였고, 카카오 전사 
서비스를 대상으로 국내 정보보호 인증인 ‘ISMS-P’를 취득하여 유지하고 
있습니다.
정보보호 정책 및 지침 마련
카카오는 이용자 보호 및 사내 정보보안 유지를 위해 정보보호 정책 지침을 
마련하고 있습니다. 지침은 카카오 임직원, 인프라 운영자, 서비스 운영자, 
서비스 개발자, 정보보호 담당자별 업무 특성에 따라 필요한 원칙과 기준, 
행동 수칙을 안내하여 데이터를 다루는 카카오 크루들이 안전하게 업무를 
수행할 수 있도록 합니다.
 카카오 정보보호 인증 현황 바로가기
<정보보호 조직 체계>
이사회
정보보호위원회
ESG위원회
DPO1)
프라이버시
정책자문위원회
1) Data Protection Officer, 데이터 보호 담당자
보안기술 및  
정책 부서
개인정보  
정책 부서
CISO
CPO
·  [인증범위] 인터넷서비스 운영(카카오, 다음)
·  [유효기간] 2019.12.26. - 2022.12.25.
·  [인증범위] 메일, 카카오톡, 광고, 검색 등 전사 서비스
· [유효기간] 2021.07.07. - 2024.07.06.
<정보보호 인증>
2021 카카오의 약속과 책임 
60
Introduction
Sustainable Management
Appendix
Our Commitments to a Better World
