개인정보보호위원회는 7월 16일 2026년 하반기 업무계획을 청와대에 보고했다. 이 보고는 상반기 성과와 하반기 방향을 동시에 담고 있어, 지금 시점에서 개보위가 어디까지 왔고 어디로 가는지를 가장 정확하게 보여주는 문서다. Newsseoul
상반기에 실제로 한 것들
개인정보위는 징벌적 과징금을 속도감 있게 도입하고, 쿠팡·명품3사 등 대규모 유출사고에 대해서는 엄정하게 처분했다. 연초에 예고했던 강력한 제재 기조가 실제 처분으로 이어졌다는 점이 확인됐다. Newsseoul
사전·상시적 보호체계를 구축하기 위해 예방중심 개인정보 관리체계 전환 계획을 발표했고, 상조회사·금융 등 민간 고위험 분야를 대상으로 사전실태점검을 실시하는 한편, 2,300여 개 공공부문이 자체 점검하도록 관리·지원했다. Newsseoul
정보보호 및 개인정보보호 관리체계 인증 ISMS-P 제도도 전면 개편했다. 이 부분이 실무에서 체감될 변화 중 하나다. Newsseoul
ISMS-P 전면 개편이 의미하는 것
ISMS-P 전면 개편은 이미 예고됐던 방향이지만, 하반기 업무보고에서 상반기 성과로 명시됐다는 것은 개편이 완료됐거나 상당 부분 진행됐다는 의미다.
실증 심사 전환이 핵심이다. 정책 문서를 제출하는 방식에서, 실제 시스템 운영 상태를 확인하는 방식으로 바뀐다. "내부관리계획에 명시됐습니다"가 아니라 "지금 이 시스템의 설정값을 보여주세요"가 심사의 언어가 된다.
인증 갱신을 앞둔 조직이라면 기존의 서류 준비 방식으로는 부족하다. 실제 접근권한 현황, 퇴직자 계정 처리 이력, 로그 보관 상태를 시스템 단에서 확인할 수 있는 상태로 갖춰둬야 한다.
하반기 방향에서 주목할 것
명품3사 처분이 상반기 성과로 언급됐다. 국내에서 영업하면서 개인정보 보호 의무를 이행하지 않은 해외 브랜드에 대한 처분이 실제로 이루어졌다는 것이다. 국내 사업자뿐 아니라 국내에서 개인정보를 처리하는 외국 사업자도 처분 대상이 된다는 신호다.
하반기에는 위험 기반 실태점검이 본격화된다. 플랫폼·금융 등 고위험 분야가 집중 대상이고, 위험도 평가에 따라 예고 없는 수시 점검도 가능하다.