ESG 보고서의 36번 페이지를 작성해주세요.
CISO
CPO
정보보호위원회
프라이버시
정책자문위원회
보안기술 및 정책 부서
개인정보 정책 부서
Part. Ⅲ
70
Sustainable Management
71
카카오는�연결로�편리해지는�생활을�위해�더�나은�서비스를�제공하고자�데이터의�가치를�높이고�
안전하게�보호하는�데�최선을�다합니다.�개인정보보호�관련�국내외�법규를�준수하며,�개인정보�및�
프라이버시�보호를�위한�정책을�수립하고,�그에�따른�예방�점검�활동과�개인정보�영향평가,�기술�취약점�
점검�및�24시간�보안�관제�등�기술적,�관리적�보호�조치를�수행합니다.
정보보호�업무를�총괄하는�정보보호�최고책임자(CISO)와�개인정보보호�업무를�총괄하는�
개인정보보호�책임자(CPO)를�분리하여�더욱�전문적이고�체계적인�업무가�수행되도록�합니다.�또한�
정보보호�최고책임자와�개인정보보호�책임자,�유관부서장�등�경영진으로�구성된�정보보호위원회를�
운영하여�정보보호�관련�이슈에�대해�심의·의결하며,�전사�차원의�정보보호�리스크를�관리합니다.�
2021년�1월에는�이사회�산하에�정보보호�등�전사�비재무�리스크를�검토하도록�ESG위원회를�
신설했습니다.�더불어�2015년부터�국내�최고�프라이버시�정책�전문가들로�구성된�카카오�
프라이버시정책자문위원회를�운영하고�있습니다.�위원회는�정책,�보안,�법조계,�학계�등�다양한�분야�
최고�전문가로�구성되며,�정기�자문회를�통해�국내외�프라이버시�이슈와�관련�법규�동향을�살피고,�
카카오의�프라이버시�정책�방향에�대해�자문하는�역할을�수행합니다.�
카카오는�이용자�정보보호�관련�국내외�인증�기관으로부터�정보보호�체계를�인증�받고�있습니다.�
2006년�업계�최초로�인프라�운영에�대해�국제�표준정보보호�인증인�‘ISO/IEC�27001’�인증을�
취득한�이후,�서비스�개발�영역으로�범위를�확대하여�인증을�유지하고�있으며,�국내�정보보호�및�
개인정보보호�관리체계�인증인�‘ISMS-P’를�획득하고�매년�심사를�통해�인증을�유지하고�있습니다.
이용자
개인정보보호 및 정보보안
카카오는�데이터의�연결과�보호�사이의�균형을�위해�언제나�최선의�노력을�다합니다.�연결을�통한�더�나은�세상을�만드는�데�있어,�
이용자의�권리와�프라이버시�보호를�최우선의�가치로�두고�있습니다.
카카오 프라이버시 철학 바로가기
개인정보처리방침 바로가기
이용자 정보보호 체계
정보보호 조직 운영
정보보호 인증
이용자의�개인정보�및�프라이버시�보호�활동이�적절하게�이루어지는지�평가하기�위해�‘개인정보보호�
점검�관리�시스템’을�구축하여�운영합니다.�이와�함께�개인정보�영향평가를�수행하여�서비스의�
기획에서부터�변경,�종료에�이르는�서비스�전�생애주기에�걸쳐�관계�법령의�준수�여부와�이용자의�
개인정보에�미치는�영향도�등을�면밀히�분석·평가하여�사전에�위험�요소를�제거하는�것을�목표로�
합니다.�또한�이용자의�개인정보를�처리하는�시스템의�제반�정보와�개인정보취급자,�개인정보의�처리�
현황�등을�시스템화하여�통합적으로�관리하는�‘개인정보취급자�관리�시스템’을�운영합니다.�이를�
통해�개인정보보호가�철저히�이루어질�수�있도록�확인하며�관련�리스크를�관리합니다.�한편�철저한�
사전·사후�통제�활동에도�불구하고�이용자의�정보가�유출될�경우를�대비하여,�관련�법에�따라�해당�
사실을�이용자에게�알리고�당국에�신고하는�내부�절차를�갖추고�있습니다.�신고�사실�안내와�함께�
회사의�대응�조치와�상담을�위한�연락처�등을�제공하는�것을�원칙으로�합니다.�또한�이용자�피해를�
최소화하기�위한�피해�구제�절차를�안내하고�최선의�방법을�마련하기�위해�노력합니다.
카카오는�기본권으로서�이용자의�‘개인정보�자기결정권’을�존중합니다.�이용자가�정보�주체로서�
자신의�개인정보�보유�및�처리�현황을�명확히�인식할�수�있어야�하며,�정보�처리의�모든�과정에�참여하고�
원할�경우�직접�수정�및�삭제할�수�있어야�한다고�생각합니다.�이를�위해�이용자가�스스로의�정보를�한�
곳에서�편리하게�확인할�수�있도록�카카오�프라이버시�정책�사이트�내�‘프라이버시센터’에�자기�통제권�
기능을�연동하여�계정�정보를�보다�쉽게�확인하고�통제할�수�있습니다.
프라이버시센터 바로가기
개인정보보호 시스템
이용자의 개인정보 
자기통제권 보장
<정보보호 조직>
• 인증 범위: 인터넷 서비스 운영(카카오, 다음, 멜론)
• 유효기간: 2019년 12월 26일 ~ 2022년 12월 25일
• 인증 범위: ISMS on total services including Portal, Communication, 
Contents, Commerce, Game, Fintech, Mobility and Life, Social Impact 
for a platform in mobile and internet portal using ISO/IEC 27701:2019 
in accordance with the statement of applicability version 11.0.
• 유효기간: 2019년 12월 2일 ~ 2021년 7월 6일
<개인정보 영향평가>
<프라이버시센터 자기통제권 제공 현황>
개인정보 이용 현황
• 개인정보 수집 및 이용 내역(수집 주체, 필수 또는 선택적 수집 내용)
• 이용자의 동의에 따라 제3자에게 제공된 개인정보 내역(제공 받는 자, 제공 항목, 제공 목적)
• 개인정보의 처리 위탁 현황(수탁업체, 위탁 내용)
연결된 서비스 현황
• 카카오 계정으로 연결하여 이용 중인 서비스 내역(계정 연결일 포함)
• 카카오 서비스뿐만 아니라 카카오 제휴 서비스 및 외부 서비스에 연결된 내역까지 함께 공개
개인정보 동의 설정
• 개인정보 수집 및 이용 동의 현황
• ‘프로필 정보 추가 수집‘, ‘배송지 정보 수집’, ‘이벤트 및 마케팅 활용’ 등 기존 동의 사항에 대한  
철회 가능
서비스 도입
서비스 운영
서비스 종료
서비스 기획에서 출시까지 개인정보의 
라이프사이클 및 개인정보 처리 
시스템에 대한 적정성을 검토
개인정보 수집, 이용 또는 제공의 추가 시 
도입단계의 검토 사항을 재검토
개인정보 파기 검토
(파기 시점에 대한 적정성 및 안전한 
파기 여부 확인)
