ESG 보고서의 58번 페이지를 작성해주세요.
개인정보보호 및 정보보안
정보보호 정책 및 지침 마련
카카오는 이용자 보호 및 사내 정보보안 유지를 위해 정보보호 정책과 지침을 
운영하고 있습니다. 지침은 카카오 임직원, 인프라 운영자, 서비스 운영자, 
서비스 개발자, 정보보호 담당자별 업무 특성에 따라 필요한 원칙과 기준, 
행동 수칙을 안내하여 데이터를 다루는 카카오 크루들이 안전하게 업무를 
수행할 수 있도록 합니다.
개인정보보호 시스템
카카오는 이용자의 개인정보가 안전하게 처리될 수 있도록 다양한 
개인정보보호 시스템을 갖추고 있습니다. 서비스 전 과정에서 이용자의 
개인정보가 안전하게 처리될 수 있도록 개인정보 영향평가를 실시합니다. 
Privacy by Design 원칙을 기반으로 하는 개인정보 영향평가는 서비스 
기획에서부터 변경, 종료에 이르는 전 생애주기에 걸쳐 개인정보보호법 
등 관련 법령의 준수 여부를 점검하고 이용자 프라이버시 보호에 미치는 
영향도를 면밀히 평가하여 위험을 사전에 제거합니다. 
사후 점검 절차로 이용자의 프라이버시 보호 활동이 적절하게 이루어지고 
있는지 평가하기 위해 ‘개인정보보호 점검 관리 시스템’을 구축하여 운영하고 
있습니다. 서비스 점검 체크리스트는 개인정보보호법, 위치정보보호법 등 
관련 법규는 물론 각종 정보보호 인증 및 이용자 프라이버시 보호를 위해 
필요한 사항들을 포함하고 있습니다. 또한 ‘개인정보취급자 관리 시스템’을 
통해 개인정보 처리시스템 현황, 개인정보 취급자 및 개인정보 처리 현황 등을 
통합적으로 관리합니다. 
개인정보 영향평가 단계 및 검토 항목
수탁자 개인정보보호 현황 관리 및 점검 
카카오는 개인정보 처리 업무를 위탁받아 처리하는 자회사, 공급업체 등 
제3자(이하 수탁자)가 카카오 수준의 개인정보보호 조치를 수행할 수 
있도록 관리합니다. 수탁자와 서면 계약을 통해 개인정보보호법 및 카카오의 
개인정보보호 정책을 준수하도록 규정하고, 정기적인 수탁자 개인정보보호 
점검을 실시하여 계약과 관련 법에 따른 정보보호 수준을 유지하고 있는지 
확인합니다. 이를 위해 관련 법규에 따른 수탁자 점검 체크리스트를 마련하여 
수탁자의 개인정보보호 정책 및 보호 활동을 확인하고, 위반 사항이 확인될 
경우 개선할 수 있도록 조치합니다. 점검 후에는 개선 조치 이행 전·후의 
수탁자 개인정보보호 수준을 비교하는 방법으로 개선 활동의 효과성을 
평가하고 있으며, 필요한 경우 다음 점검 활동에 반영될 수 있도록 하고 
있습니다. 2022년에 실시한 상품 배송 수탁사 대상 점검을 통해 도출한 
취약점에 대해 개선 조치를 진행하여 점검 전 82%에서 개선 조치 후 90%로 
개인정보보호 수준이 향상되었습니다. 
· 정보보호 정책
· 카카오 임직원을 위한 정보보호 지침
· 인프라 운영자를 위한 정보보호 지침
· 서비스 운영자를 위한 정보보호 지침
· 서비스 개발자를 위한 정보보호 지침
· 정보보호 담당자를 위한 정보보호 지침
카카오 정보보호 정책 및 지침
서비스 출시에 
앞서 기획단계에서 
개인정보보호법 
준수여부 및 개인정보 
처리시스템의 보호조치 
현황 검토 
개인정보 수집, 이용 
및 제공 등 개인정보 
처리 변경 시 서비스 
도입단계의 검토 사항을 
재확인
이용 목적이 달성된 
개인정보 파기 검토 및 
개인정보 처리시스템 
종료 확인
개인정보 수집 
·  이용자의 명시적  
동의 여부 
·  필요 최소한의 수집 
개인정보 전송/저장 
·  개인정보의 안전한 
전송 
·  패스워드, 금융정보, 
위치정보 등에 대한 
암호화 조치 
·  접근 통제 및 권한 관리
개인정보 이용
·  업무목적 내에서의 
최소 이용
·  개인정보의 오남용 예방 
개인정보 처리 
시스템 관리
·  개인정보 취급 내역 
파악/취급 권한 검토
·  불필요한 개인정보 
노출의 통제
·  개인정보 처리에 대한 
로깅
개인정보 제공
·  개인정보 제공 최소화
·  개인정보의 안전한 전송
개인정보 파기
·  파기 대상, 파기 시점의 
적정성 및 안전한 파기 
여부 확인
개인정보 처리 
시스템 종료
·  개인정보 처리시스템 
종료 및 자산반납 확인
서비스 도입
서비스 운영
서비스 종료
수탁자 개인정보보호 활동 효과성 평가 
점검 전
개선 조치 후
82%
90%
8%p 상승
58
2022 카카오의 약속과 책임
Introduction
Our Commitments to a Better World
Sustainable Management
Appendix
