OECD 정보보호 가이드라인의 9개 원칙

인식 : 무엇을 할수 있는지
책임 : 모든 참여자
대응 : 협력적으로 행동
윤리 : 적법한 이익
민주주의 : 근본적인 가치들
위험평가 : 위험평가 시행
보안설계와 이행 : 정보시스템과 네트워크의 핵심요소 포함
보안관리 : 접근방식 도입
재평가 : 적절한 수정을 가해야

• 개인정보보호법에 규정되어 있는 개인정보 영향평가 시에 고려해야 하는 4가지 요소

처리하는 개인정보의 수
개인정보의 제3자 제공 여부
정보주체의 권리를 해할 가능성 및 그 위험 정보
그 밖에 대통령령으로 정한 사항