공공기관 종사자의 개인정보보호정책 준수의도에 영향을 미치는 요인에 관한 연구 = A Study of Influencing Factors for Compliance Intention of Personal Information Protection Policy of Public Institution Employees

다국어 초록 (Multilingual Abstract)

This study was conducted to suggest a plan which aims to increase public institution employees’ compliance with privacy policy by investigating the factors affecting their privacy policy compliance intent. For this, the factors affecting their compliance with privacy policy were derived based on the Rational Choice Theory, Theory of Planned Behav-ior, Protection Motivation Theory and Organizational Commitment through a theoretical review on information security. Then, a research model and hypotheses on the relation-ship among these factors were set, and empirical analysis was conducted. The analysis results found the followings: First, the Benefit of Compliance, Cost of Noncompliance and Cost of Compliance had an effect on the public institution employees’ attitudes to comply with privacy policy. Second, the Attitudes on the privacy policy, Normative Belief, Perceived Self-Efficacy and Perceived Coping Efficacy had an influence on their intention to comply with the privacy policy. Third, the Organizational Commitment had an effect on the Perceived Coping Efficacy. The study results could be useful theoretical data in understanding the matters associated with their intent to comply with the privacy policy. Furthermore, this study might be the basis for future studies which target to unveil the factors affecting the intent to comply with the privacy policy among the employees from diverse organizations as well as public institution employees.

국문 초록 (Abstract)

본 연구는 공공기관 종사자의 개인정보보호정책 준수의도에 영향을 미치는 요인을 파악하여 향후 공공기관 종사자의 개인정보보호정책 준수수준을 높이기 위한 방안을 제시할 목적으로 수행하였다. 이를 위해 본 연구에서는 정보보안 및 정보보호 관련 이론적 고찰을 통해 합리적 선택 이론, 계획된 행동이론, 보호동기이론, 조직몰입에 기반하여 공공기관 종사자의 개인정보보호정책 준수에 영향을 미치는 요인들을 도출하였으며, 이들 요인들간의 관계에 관한 연구모형 및 가설을 설정하고 실증분석하였다. 분석결과에 따르면 첫째, 개인정보보호정책을 준수함으로써 기대되는 이익과 비용, 미준수함으로써 기대되는 비용은 공공기관 종사자의 개인정보보호정책 준수에 대한 태도에 영향을 미치는 것으로 나타났다. 둘째, 개인정보보호정책에 대한 태도, 규범적 신념, 자기효능감, 대처효능감은 공공기관 종사자의 개인정보보호정책 준수의도에 영향을 미치는 것으로 나타났다. 셋째, 조직몰입은 대처효능감에 영향을 미치는 것으로 나타났다. 본 연구의 결과는 공공기관 종사자의 개인정보보호정책 준수의도와 관련된 문제들을 이해하는 데 유용한 이론적 자료가 될 수 있으며, 향후 공공기관뿐 아니라 다양한 분야에서 조직구성원의 개인정보보호정책 준수의도에 영향을 미치는 요인들을 규명하는 연구들의 기반연구가 될 것으로 기대한다.

참고문헌 (Reference)

1 강다연, "해운항만조직 구성원들의 정보보안정책 준수에 영향을 미치는 요인" 한국항만경제학회 28 (28): 1-23, 2012

2 권영관, "컨택센터의 고객 개인정보 보호 모델" 한국정보보호학회 19 (19): 117-125, 2009

3 류달우, "조직의 정보보안 활동이 실제적 보안행동에 미치는 영향 연구" 649-654, 2013

4 김상현, "조직 구성원들의 정보보안 정책 준수 동기요인에 관한 연구" 국제e-비즈니스학회 12 (12): 327-349, 2011

5 유훈, "정책학원론" 법문사 2002

6 김상훈, "정보보안 정책 준수 의도에 대한 영향요인" 한국전자거래학회 16 (16): 33-51, 2011

7 박선영, "정보보안 정책 준수 의도에 대한 영향요인" 광운대학교 대학원 2011

8 장상희, "일탈과 범죄사회학" 경문사 2007

9 우종필, "우종필 교수의 구조방정식 모델 개념과 이해" 한나래아카데미 2012

10 김종기, "온라인 환경에서 프라이버시 행동의도에 미치는 영향: 보호동기이론을 중심으로" 한국정보화진흥원 20 (20): 63-85, 2013

11 임성옥, "사회복지사가 지각한 중간관리자의 리더십 및 조직문화와 조직몰입의 구조적 관계 －지역사회복지관을 중심으로－" 한국사회복지정책학회 (32) : 169-187, 2008

12 송지준, "논문작성에 필요한 SPSS/AMOS 통계분석방법" 21세기사 2012

13 신영진, "공공분야 개인정보보호 정책 집행과제의 우선순위 분석: 개인정보보호 수준진단 지표의 선정 및 중요도를 중심으로" 한국정보보호학회 22 (22): 379-390, 2012

14 신영진, "공공기관의 개인정보 영향평가제도 도입에 관한 연구:개인정보 영향평가항목의 도출과정과 향후 과제를 중심으로" 한국지역정보화학회 16 (16): 73-97, 2013

15 김판석, "공공기관 거버넌스 및 운영제도 혁신의 성과와 향후 과제" 한국정부학회 20 (20): 407-435, 2008

16 지범석, "건강심리이론 관점에서 본 개인의 정보보호행위" 경희대학교 대학원 2012

17 신원부, "개인정보보호의 현황과 개선방안" 위기관리 이론과 실천 9 (9): 111-140, 2013

18 한국인터넷진흥원, "개인정보보호관리체계 인증준비 안내서(사업자용)"

19 Ifinedo, P., "Understanding information systems security policy compliance: An integration of the theory of planned behavior and the protection motivation theory" 31 (31): 83-95, 2012

20 Ajzen, I, "Understanding attitudes and predicting social behavior" Prentice Hall 1980

21 Ajzen, I., "The theory of planned behavior" 50 (50): 179-211, 1991

22 Mowday, R. T., "The measurement of organizational commitment" 14 (14): 224-247, 1979

23 조성환, "TPB 기반의 정보통신윤리 의식 측정을 위한 척도 개발 및 타당화 연구" 한국교원대학교 대학원 2010

24 Jöreskog, K.G., "Structural equation modeling with the SIMPLIS command language, LISREL 8" Scientific Software International 1993

25 Anderson, J.C., "Structural equation modeling in practice: A review and recommended two-step approach" 103 (103): 411-423, 1988

26 Gefen, D., "Structural equation modeling and regression: Guidelines for research practice" 4 (4): 7-, 2000

27 Rogers, R.W., "Social psychophysiology: A Source Book" Guilford Press 1983

28 Bentler, P.M., "Significance tests and goodness of fit in the analysis of covariance structures" 88 (88): 588-606, 1980

29 Mowday R. T., "Reflections on the study and relevance of organizational commitment" 8 (8): 387-401, 1998

30 Paternoster, R., "Rational choice, agency and thoughtfully reflective decision making: The short and long-term consequences of making good choices" 25 (25): 103-127, 2009

31 Nunnally, J. C., "Psychometric theory" McGraw-Hill 1978

32 Herath, T., "Protection motivation and deterrence: A framework for security policy compliance in organizations" 18 (18): 106-125, 2009

33 Kline, R. B., "Principles and practice of structural equation modeling" Guilford press 2005

34 McCarthy, B., "New economics of sociological criminology" 28 : 417-442, 2002

35 Hair, J.F. Jr, "Multivariate data analysis (Vol.5)" Prentice Hall 1998

36 Jöreskog, K.G, "LISREL VI: Analysis of linear structural relationships by the method of maximum likelihood" National Educational Resources 1984

37 Bulgurcu, B., "Information security policy compliance: An empirical study of rationality-based beliefs and information security awareness" 34 (34): 523-548, 2010

38 Smith, H. J., "Information privacy: Measuring individuals’ concerns about organizational practices" 20 (20): 167-196, 1996

39 Johnston, A.C., "Fear appeals and information security behaviors: An empirical study" 34 (34): 549-566, 2010

40 Mulaik, S. A., "Evaluation of goodness-of-fit indices for structural equation models" 105 (105): 430-445, 1989

41 Fornell, C., "Evaluating structural equation models with unobservable variables and measurement error" 18 (18): 39-50, 1981

42 Rogers, R.W., "Effects of fear appeals and physiological arousal upon emotion, attitudes, and cigarette smoking" 32 (32): 222-230, 1975

43 Siponen, M., "Compliance with information security policies: An empirical investigation" 43 (43): 64-71, 2010

44 Bentler, P. M., "Comparative fit indexes in structural models" 107 (107): 238-246, 1990

45 Wiener, Y., "Commitment in organizations: A normative view" 7 (7): 418-428, 1982

46 Randall, D. M., "Commitment and the organization:The organization man revisited" 12 (12): 460-471, 1987

47 James, L. R., "Causal Analysis: Assumption models and data" Sage 1982

48 Fishbein, M., "Belief, attitude, intention and behavior: An introduction to theory and research" Addison-Wesley 1975

49 Carmines, E.G., "Analyzing models with unobserved variables: Analysis of covariance structures" 65-115, 1981

50 Browne, M.W., "Alternative ways of assessing model fit" 21 (21): 230-258, 1992

51 김계수, "AMOS 18.0 구조방정식 모형분석" 한나래아카데미 2010

52 Muthén, B, "A comparison of some methodologies for the factor analysis of non-normal Likert variables" 38 (38): 171-189, 1985

53 개인정보보호위원회, "2014 개인정보보호 연차보고서" 개인정보보호위원회 93-, 2014

54 개인정보보호위원회, "2012 개인정보보호 연차보고서" 개인정보보호위원회 5-, 2012