개인정보 처리방침
::: 개인정보처리방침 ::::
제1조(목적) 이 지침은 개인정보보호법 제30조에 따라 ㈜한창이지엠(이하 “회사”라 한다)에서 수집ㆍ관리하는 개인정보의 처리에 관한 기준, 개인정보의 보호 및 예방조치 등에 관한 세부적 인 사항을 규정함을 목적으로 한다.
제2조(정의) 이 지침에 적용하는 용어의 정의는 아래와 같다.
①“개인정보”란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개 인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽 게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.
②“처리”란 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.
③“정보주체”란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.
④“개인정보파일”이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배 열하거나 구성한 개인정보의 집합물(集合物)을 말한다.
제3조(적용범위) 이 지침은 전자적 처리 여부를 불문하고 수기문서를 포함한 모든 형태의 개인 정보파일을 운용하는 개인정보처리자에게 적용된다.
제4조(개인정보 보호 원칙) ①개인정보를 수집하는 목적은 수집 당시에 명확히 특정되어 있어 야 하고 개인정보처리자는 그 특정된 목적을 달성하기 위하여 직접적으로 필요한 범위 내에서 만 개인정보를 처리하여야 한다.
②개인정보처리자는 개인정보의 내용이 처리당시의 사실에 부합하도록 정확하고 최신의 상태 를 유지하여야 하며, 개인정보의 처리과정에서 고의 또는 과실로 개인정보가 부당하게 변경 또 는 훼손되지 않도록 하여야 한다.
③개인정보처리자는 정보주체의 권리가 침해받을 가능성과 위험의 정도에 상응하는 적절한 기 술적·관리적 및 물리적 보안조치를 통하여 개인정보를 안전하게 관리하여야 한다.
④개인정보처리자는 개인정보 처리방침 등 개인정보의 처리에 관한 사항을 일반적으로 공개하 여야 하며, 열람청구권 등 정보주체의 권리가 보장될 수 있도록 합리적인 절차를 마련하여야 한다.
⑤개인정보처리자는 처리 목적에 필요한 범위에서 개인정보를 처리하는 경우에도 가능한 한 정보주체의 사생활 침해를 최소화하는 방법을 선택하여야 한다.
⑥개인정보처리자는 법에 의하여 개인정보처리에 관한 정보주체의 동의를 얻은 경우라도 구체
적인 업무의 특성상 가능한 경우에는 특정 개인을 알아볼 수 없는 형태로 개인정보를 처리하 여야 한다.
제5조(개인정보의 처리목적) 본 회사는 다음 각 호의 목적을 위하여 개인정보를 처리한다. 처 리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행하여야 한다.
1. 홈페이지 회원 가입 및 관리
2. 교육, 문화, 콘텐츠 등에 대한 서비스 제공
3. 각종 교육, 강좌 등의 참여 시 정보 제공
4. 연구비, 자문비, 회의비 등의 각종 수당 세무신고
5. 내부 직원의 임금지급, 교육, 복리후생, 증명발급 등의 업무
6. 인사 업무
7. 각종 계약관련 업무
8. 기타 별도의 동의에 의한 목적
제6조(개인정보의 처리 및 보유기간) ①개인정보의 보유기간은 본 지침에 따른 보유기간 또는 정보주체로부터 개인정보 수집 시에 동의 받은 보유기간 내에서 개인정보를 처리ㆍ보유하여야 한다.
②개인정보의 처리 및 보유기간은 다음과 같다.
1. 제5조 1호의 지침에 의한 보유기간은 홈페이지 탈퇴 시 까지로 한다.
2. 제5조 2ㆍ3ㆍ4ㆍ7호의 지침에 의한 보유기간은 정보 수집일로부터 3년으로 한다.
3. 제5조 5ㆍ6호의 지침에 의한 보유기간은 “인사·노무분야 개인정보보호 가이드라인(행정안전 부·고용노동부)”에 근거하여 시행한다.
4. 제5조 8호에 의한 보유기간은 그 목적에 따라 정보주체의 동의에 따른다.
제7조(개인정보의 제3자 제공) 정보주체의 개인정보를 제3조에서 명시한 범위 내에서만 처리하 며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조 및 제18조에 해당하는 경 우에만 개인정보를 제3자에게 제공한다.
제8조(정보주체의 권리ㆍ의무 및 행사방법) ①정보주체는 본 회사에 대해 언제든지 다음 각 호 의 개인정보 보호와 관련된 권리를 행사할 수 있다.
1. 개인정보 열람요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제요구
4. 처리정지 요구
②제①항에 따른 권리행사는 본 회사에 대해 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, 모사전송(FAX)등을 통해 할 수 있으며, 담당부서는 지체 없이 조치하여야
한다.
③정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제 를 완료할 때까지 개인정보를 이용하거나 제공하지 않아야 한다.
④제①항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하 여 할 수 있으며, 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출 하여야 한다.
제9조(처리하는 개인정보 항목) 본 회사에서 처리하는 개인정보의 항목은 아래의 각 호와 같 다.
1. 제5조 1호의 경우 : 성명, 생년월일, 아이디, 비밀번호, 주소, 연락처, 이메일주소, 성별
2. 제5조 2호의 경우 : 성명, 생년월일, 주소, 연락처, 이메일주소
3. 제5조 3호의 경우 : 성명, 주소, 연락처, 이메일주소, 소속정보
4. 제5조 4호의 경우 : 성명, 주민등록번호, 본인명의 계좌번호
5. 제5조 5ㆍ6호의 경우 : “인사·노무분야 개인정보보호 가이드라인(행정안전부·고용노동부)” 준수
6. 제5조 7호의 경우 : 성명, 주민등록번호, 주소 등이 기재된 신분증 사본, 연락처
7. 제5조 8호의 경우 : 동의에 의한 각종 항목
제10조(개인정보의 파기) ①개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하 게 되었을 때에는 다음 각 호의 방법에 따라 5일 이내 파기하여야 한다.
1. 전자적 파일 형태로 기록ㆍ저장된 개인정보는 기록을 재생할 수 없도록 삭제
2. 종이문서에 기록ㆍ저장된 개인정보는 분쇄기로 분쇄 혹은 소각
②정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불 구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존한다.
③개인정보처리자는 개인정보의 파기에 관한 사항을 기록·관리하여야 한다.
④개인정보파기의 시행 및 확인은 개인정보 보호책임자의 책임하에 수행된다.
제11조(개인정보의 안전성 확보조치) 개인정보의 안전성 확보를 위해 다음 각 호의 조치를 취 하여야 한다.
1. 관리적 조치 : 내부 처리지침 수립ㆍ시행, 공지 등
2. 기술적 조치 : 개인정보 파일 접근관리, 보안프로그램 설치 등
3. 물리적 조치 : 개인정보 별도 관리, 자료 보관함 잠금장치 설정 등
제12조(개인정보 보호책임자) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리 와 관련된 정보주체의 불만처리 및 피해구제, 열람청구 등을 위하여 개인정보 보호담당자 및 책임자를 지정하여 별도 공지하여야 한다.
제13조(영상정보처리기기 설치ㆍ운영) 본 회사는 시설안전ㆍ화재예방 등의 목적으로 영상정보 처리기기를 설치ㆍ운영할 수 있으며 다음 각 호의 사항을 별도 공지하여야 한다.
1. 영상정보처리기기의 설치근거 및 목적
2. 설치 대수, 위치, 촬영범위
3. 관리책임자, 담당부서 및 영상정보에 대한 접근 권한자
4. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법
5. 영상정보 확인 방법 및 장소
6. 정보주체의 영상정보 열람 등 요구에 대한 조치
7. 영상정보 보호를 위한 기술적ㆍ관리적ㆍ물리적 조치
8. 기타 영상정보처리기기 설치ㆍ운영ㆍ관리에 필요한 사항
제14조(개인정보 처리방침 변경사항) 이 지침의 변경사항이 있을 시에는 시행일자, 변경이력을 별도 공지 한다.
