개인위치정보 처리방침
신협중앙회(이하 “우리 회”라 합니다)는 정보주체의 자유와 권리 보호를 위해 「위치정보의 보호 및 이용 등에 관한 법률」 및 관계법령이 정한 바를 준수하여, 적법하게 위치정보를 처리하고 안전하게 관리하고 있습니다. 이에 「위치정보의 보호 및 이용 등에 관한 법률」 제21조의2(개인위치정보 처리방침의 공개)에 따라 정보주체에게 위치정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 위치정보 처리방침을 수립·공개합니다.
제1조(목적)
이 방침은 우리 회가 취급하는 개인위치정보의 처리방침을 정하는 것을 목적으로 합니다.
제2조(개인위치정보의 처리목적 및 보유기간)
우리 회는 위치기반서비스 이용약관에서 정한 서비스 범위 내에서 개인위치정보를 수집·이용·제공하며 이용 또는 제공 목적을 달성한 때에는 즉시 파기합니다.
제3조(개인위치정보의 수집·이용·제공사실 확인자료의 보유근거 및 보유기간)
우리 회는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항에 따라 개인위치정보 수집·이용·제공사실 확인자료를 자동으로 기록·보존하며 해당 자료는 6개월간 보관합니다.
보관기한이 경과하면 이 방침 제4조에 명시된 파기의 방법에 따라 즉시 파기합니다.
제4조(개인위치정보의 파기 절차 및 방법)
우리 회는 개인위치정보의 이용 또는 제공목적이 달성하면 제3조의 개인위치정보 수집·이용·제공사실 확인자료를 제외한 개인위치정보를 즉시 파기합니다. 다만, 「위치정보의 보호 및 이용 등에 관한 법률」 외의 다른 법률에 따라 보유하여야 하거나 이용자가 자신의 개인위치정보 보유에 관하여 별도로 동의한 경우(동의한 때부터 최대 1년간 보관)에는 개인위치정보를 보관할 수 있습니다.
파기의 방법은 다음과 같이 복구 및 재생이 불가능하도록 처리합니다.
1. 전자적 파일 형태인 경우 : 복원이 불가능한 방법으로 영구 삭제
2. 전자적 파일 형태 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 : 파쇄 또는 소각
제5조(개인위치정보의 제3자 제공에 관한 사항)
우리 회는 개인위치정보의 사전 동의 없이 위치정보를 외부에 제공하지 않습니다. 단, 개인위치정보주체가 동의를 한 경우 또는 관련 법령에 의거해 제3자에게 제출 의무가 발생한 경우 개인위치정보를 제공합니다.
제6조(개인위치정보의 보호조치에 관한 사항)
우리 회는 개인위치정보의 보호를 위해 다음과 같은 조치를 취하고 있습니다.
- 1관리적 조치
- 가. 내부관리계획의 수립 및 시행 : 우리 회는 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고, 위치정보책임자는 해당 지침에 명시된 의무와 책임을 준수하고 있습니다.
- 나. 개인위치정보 취급 담당자의 최소화 : 개인위치정보를 취급하는 담당자를 지정하고 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 다. 개인위치정보 제공사실 등을 기록한 취급대장의 운영·관리
- 라. 개인위치정보 보호조치에 대한 정기적인 자체 검사의 실시
- 2기술적 조치
- 가. 개인위치정보에 대한 접근 제한 : 개인위치정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인위치정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 나. 해킹 등에 대비한 기술적 대책 : 우리 회는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며, 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다. 또한, 네트워크 트래픽의 통제는 물론 불법적으로 정보를 변경하는 등의 시도를 탐지하고 있습니다.
- 다. 접속기록의 보관 및 위변조 방지 : 위치정보시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 2년 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.
- 라. 개인위치정보의 암호화 : 이용자의 개인위치정보는 암호화되어 저장 및 관리되고 있습니다. 또한, 중요한 데이터는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 사용하고 있습니다.
제7조(통보에 관한 사항)
우리 회는 개인위치정보를 이용자가 지정하는 제3자에게 제공하는 경우 개인위치정보를 수집한 통신단말장치로 매회 이용자에게 제공받는 자, 제공일시 및 제공목적을 즉시 통지합니다. 다만, 다음 각 호의 어느 하나에 해당하는 경우 이용자가 미리 특정하여 지정한 통신단말장치 또는 전자우편주소, 온라인게시 등으로 통지합니다.
- 1개인위치정보를 수집한 당해 통신단말장치가 문자, 음성 또는 영상의 수신기능을 갖추지 아니한 경우
- 2이용자의 개인위치정보를 수집한 통신단말장치 외의 통신단말장치 또는 전자우편주소, 온라인게시 등으로 통보할 것을 미리 요청한 경우
우리 회는 「위치정보의 보호 및 이용 등에 관한 법률 시행령」 제24조에 따라 이용자의 별도 동의를 받은 경우 제3자에 대한 정보제공내역을 다음 각 호의 횟수 또는 기간마다 모아서 통보할 수 있습니다.
- 1횟수 : 10회, 20회 또는 30회 등 10배수의 횟수
- 2기간 : 10일, 20일 또는 30일
제8조(보호의무자의 권리·의무 및 그 행사방법에 관한 사항)
- 다음 각 호의 어느 하나에 해당하는 자(이하 “피성년후견인 등”)의 「위치정보의 보호 및 이용 등에 관한 법률」 제26조2항에 해당하는 자(이하 “보호의무자”)가 피성년후견인 등의 생명 또는 신체보호를 위하여 개인위치정보의 이용 또는 제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다.
- 1 피성년후견인
- 2「장애인복지법」 제2조제2항제2호에 따른 정신적 장애를 가진 자로서 「장애인고용촉진 및 직업재활법」 제2조제2호에 따른 중증장애인에 해당하는 사람(「장애인복지법」 제32조에 따라 장애인 등록을 한 자에 한한다)
- 피성년후견인 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 이용 또는 제공에 동의를 하고자 하는 보호의무자는 서면동의서에 보호의무자임을 증명하는 서면을 첨부하여 신협에 제출하여야 하며, 보호의무자는 피성년후견인 등의 개인위치정보 이용 또는 제공에 동의하는 경우 위치기반서비스 약관상의 이용자의 권리를 모두 가집니다.
제9조(위치정보관리책임자에 관한 사항 및 개인위치정보 보호업무 및 고충사항을 처리하는 담당부서)
- 우리 회는 개인위치정보를 보호하고 개인위치정보에 관련한 불만을 처리하기 위하여 아래와 같이 위치정보관리책임자 및 실무담당자를 지정하고 있습니다. (「위치정보의 보호 및 이용 등에 관한 법률 시행령」 제20조(위치정보의 관리적·기술적 보호조치)제1항제1호에 따른 위치정보 관리책임자)
- 위치정보관리책임자
위치정보관리책임자를 소속, 직위, 성명, 전화번호, 비고로 나타낸 표
소속·직책 |
성명 |
전화번호 |
비고 |
IT이사 |
정인철 |
(042)720-1797, 1799 |
|
- 개인위치정보보호 담당부서
개인위치정보보호 담당부서를 담당팀명, 전화번호, 팩스번호, 비고로 나타낸 표
담당팀명 |
전화번호 |
팩스번호 |
비고 |
개인신용정보팀 |
(042)720-1797, 1799 |
(042)720-1720 |
privacyinfo@cu.co.kr |
- 정보주체는 우리 회의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인위치정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위치정보관리책임자 및 담당부서로 문의할 수 있습니다. 우리 회는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
개인위치정보 처리방침의 변경에 관한 사항