토픽 14 / 112·## Part 1: 정보보호 법제도

DPO (Data Protection Officer, 개인정보보호 책임자)

GDPR에 따라 조직의 개인정보 보호 활동을 감독하고 자문하는 독립적 전문가

지정 의무 대상: 공공기관, 대규모 정기적 모니터링 수행 조직, 민감정보/범죄정보 대규모 처리 조직

역할: 개인정보 처리 활동 자문/감독, 직원 교육, DPIA 자문, 감독기관 협력 창구, 컴플라이언스 모니터링

독립성 요건: 업무 수행 시 지시 불가, 해임/불이익 금지, 이해충돌 방지(다른 직무와 겸직 시)

한국 비교: 개인정보보호법상 개인정보 보호책임자(CPO) 지정 의무, DPO 대비 독립성 요건 미흡

비교: DPO(EU/독립성/GDPR) vs CPO(한국/개보법) vs CISO(정보보호/보안)

연관: GDPR, 개인정보보호법, DPIA, 컴플라이언스