2013-11-30
교보정보통신은 지난 11월 초에 교보생명 오픈시스템 개인정보 DB암호화 프로젝트를 성공적으로 완료하였다.
지난 4월에 착수하여 약 7개월의 기간에 걸쳐 구축을 완료한 오픈시스템 개인정보 DB암호화 프로젝트는 '오픈시스템 개인정보 12개 항목 DB암호화’, ‘암호화 상용 S/W적용’, ‘인프라 증설방안 제시’, ‘암호화 대상 최소화 작업’, ‘고객ID전환’ 등이 주요 내용이다.
‘오픈시스템 개인정보 DB암호화’ 프로젝트는 오픈시스템 내 모든 개인정보의 암호화 저장을 위하여 국가공인 암호화 솔루션을 적용하였고, 화면 조회 및 데이터 추출 시 복호화를 하여야만 사용이 가능하도록 구현하였다.
특히 현재 운영가동중인 시스템을 변경하는 프로젝트로 데이터의 정합성을 맞추고 연동되는 프로그램들을 모아 3단계로 나눠 오픈하는데 따른 품질확보와 납기준수가 어려운 프로젝트였음에도 불구하고 개발자들의 높은 기술력과 헌신으로 성공적으로 완료된 프로젝트이다.
교보생명은 오픈시스템 개인정보 DB암호화 프로젝트를 통해 개인정보보호법 시행에 따른 오픈시스템(46개 시스템)의 고객 고유식별정보, 비밀번호 등 12개 항목에 대한 암호화 적용을 통해 법규 및 감독 기준 미준수 Risk를 해소하고, 개인정보 유출로 인한 경영상의 Risk를 최소화 하는 목적을 달성할 수 있게 되었다.
게시일 : 2020년 03월
교보DTS는 정보통신망법 제50조의 2, 제50조의 7 등에 의거하여, 교보DTS가 운영 및 관리하는 웹페이지 상에서 아래와 같은 행위를 거부합니다.
1. 이메일 주소 수집 프로그램이나 그 밖의 기술적 장치 등을 이용하여 이메일 주소를 무단으로 수집하는 행위
2. 교보DTS의 동의 없이 영리 목적의 광고성 정보를 게시하는 행위
이를 위반 시 정보통신망법에 의거 형사처벌 됨을 유념하시기 바랍니다.
게시일 : 2020년 03월
오늘날 정보화, 세계화의 물결속에서 이미 글로벌 스탠다드의 하나로 자리잡은 공정하고 투명한 기업경영은 더 이상 선택이 아닌 필수적 요구사항이 되었습니다. 이처럼 누구에게나 자유롭고 공정한 시장질서를 지키고 고객의 이익을 보호하기 위해 공정거래위원회 등 정부당국은 물론, 지역사회와 시민단체까지 나서서 기업에게 점점 더 높은수준의 법적, 윤리적 책임을 묻는게 최근의 추세입니다.
우리는 고객지향, 정직과 성실, 혁신정신을 핵심가치로 실천하는 기업경영으로, 전 임직원이 각자의 위치에서 공정한 경쟁을 위한 시장질서를 충실히 준수하기 위해 노력하고 있습니다. 우리는 이미 <교보DTS인의 비전>과 <윤리헌장>을 선포하고, 정도경영, 윤리경영을 지속적으로 추구하여 왔습니다. 이번 메시지를 통해 더욱 더 공정하고 투명하게 업무를 수행 할 것을 약속하고 다짐하는 시간이 되었으면 합니다.
지금까지는 임직원들의 공정경쟁에 대한 준수 의식이 미흡했고, 때로는 자신의 행위가 공정거래 법규에 위반되는지 조차 알지 못하는 경우도 있었습니다. 우리에게 다소 생소할 수 있는 공정거래 법규의 위반은 고객이나 선량한 경쟁사 등 다른 이해관계자들에게 피해를 주는 심각한 범죄행위이며, 회사의 존립마저 위협할 수 있는 법적 리스크를 안게 해줍니다. 법규를 위반한 임직원들은 형사 고발을 당할 수 있고, 회사는 이로 인해 막대한 과징금을 부과받을 수도 있습니다. 이렇듯 회사의 대내외적 신인도에 심각한 타격을 받게 됩니다. 따라서 전 임직원은 공정거래 관련 법규에 대한 취지와 내용을 정확히 숙지하고 각자의 일상업무 속에서 법규를 위반하지 않도록 유의하시기 바랍니다.
공정거래법의 정신을 존중하고 제규정을 준수할 수 있도록 제계적이고 실질적인 교육을 실시하고 상시모니터링을 가능하도록 공정거래 자율준수 프로그램을 도입토록 하겠습니다. 공정거래 자율준수 프로그램의 도입은 법위반에 따른 예상치 못한 손실을 사전에 예방하고, 회사의 경쟁력을 한단계 더 높일 수 있을 것이라고 확신합니다.
끝으로 공정경쟁의 실천은 고객과 사회로부터 존경받는 회사로 가기위한 절대적 과제임을 인식하고, 자유로운 경쟁환경이 조성되는 계기가 되기를 기대하며, 앞으로 신뢰받는 기업으로 성장해 나갈 수 있도록 전 임직원들이 적극적으로 동참하여 주시기 바랍니다.
게시일 : 2020년 03월
개인정보란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명, 주민등록번호 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보 (당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함합니다)를 말합니다. 교보DTS(주)(이하 “회사”라 함)는 귀하의 개인정보보호를 매우 중요시하며, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 통신비밀보호법, 전기통신사업법 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 개인정보처리방침을 통하여 귀하가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보처리방침을 홈페이지 첫 화면에 공개함으로써 귀하가 언제나 용이하게 보실 수 있도록 조치하고 있습니다. 회사는 개인정보처리방침의 지속적인 개선을 위하여 개정하는데 필요한 절차를 정하고 있으며, 개인정보 처리방침을 회사의 필요와 사회적 변화에 맞게 변경할 수 있습니다. 그리고 개인정보처리방침을 개정하는 경우 버전번호 등을 부여하여 개정된 사항을 귀하가 쉽게 알아 볼 수 있도록 하고 있습니다.
회사는 다음과 같은 목적으로 개인정보를 수집하여 처리합니다.
- 채용/운영 : 정기 공채, 상시 채용 등
회사는 다음과 같은 목적으로 개인정보를 수집하여 처리합니다.
- 채용/운영 : 성명, 나이, 학력, 가족사항, 병역 등 입사지원자의 상세 이력
회사는 다음과 같은 목적으로 개인정보를 수집하여 처리합니다.
- 채용, 운영 : 메일 등을 이용한 정보 수집
회사가 수집한 귀하의 개인정보는 아래에 명시한 기간 동안 처리 및 보유 후 파기합니다.
- 메일 등을 통해 수집한 입사지원자 정보
귀하의 개인정보는 제3자에게 제공되지 않습니다.
귀하의 개인정보는 외부 업체에 위탁 운영되지 않습니다.
회사가 수집한 귀하의 개인정보는 아래에 명시한 기간 동안 처리 및 보유 후 파기합니다.
회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술 및 관리적 대책을 강구하고 있습니다.
회사는 귀하의 개인정보 관련 불만을 처리하기 위해 개인정보보호 책임자를 지정하고 있습니다.
전화상담은 평일 09:00~18:00까지 가능하며, 이메일, 팩스, 우편을 이용한 상담은 접수 후 24시간 내에 성실하게 답변 드리겠습니다.
기타 개인정보에 관한 전문적인 상담이나 침해신고를 하실 경우에는 다음 기관에 문의 하시기 바랍니다.
현 개인정보처리방침의 내용이 정부의 정책 또는 보안기술의 변경에 따라 내용의 추가 삭제 및 수정이 있을 시에는 최소 7일 전부터 홈페이지를 통해 고지할 것입니다.
회사는 아래와 같이 영상정보처리기기를 설치 및 운영하고 있습니다.
해당 홈페이지에서는 쿠키를 수집하지 않습니다.
게시일 : 2024년 02월
교보금융그룹을 아끼고 사랑해 주시는 고객 여러분께 감사를 드립니다.
교보금융그룹은 금융복합기업집단법령에 의해 소속금융회사간에 고객정보의 제공 및 이용이 가능하게 되었습니다.
이에 다음과 같이 안내하여 드리오니 참고하시기 바랍니다.
① 소속금융회사는 「금융실명거래 및 비밀보장에 관한 법률」 제4조제1항 및 「신용정보의 이용 및 보호에 관한 법률」 제32조ㆍ제33조에도 불구하고
「금융실명거래 및 비밀보장에 관한 법률」 제4조에 따른 금융거래의 내용에 관한 정보 또는 자료(이하 “금융거래정보”라 한다) 및 「신용정보의 이용 및 보호에 관한 법률」 제2조제2호에 따른
개인신용정보(이하 “개인신용정보”라 한다)를 다음 각 호의 사항에 관하여 금융위원회가 정하는 방법과 절차(이하 “고객정보제공절차”라 한다)에 따라
금융복합기업집단의 내부통제ㆍ위험관리 등 대통령령으로 정하는 사항에 이용하게 할 목적으로 해당 금융복합기업집단에 속한 다른 소속금융회사에 제공할 수 있다.
1. 제공할 수 있는 정보의 범위
2. 제공 정보의 암호화 등 처리방법
3. 제공 정보의 분리보관
4. 제공 정보의 이용기간 및 이용목적
5. 이용기간 경과 시 제공 정보의 삭제
6. 그 밖에 제공 정보의 엄격한 관리를 위하여 필요한 사항으로서 대통령령으로 정하는 사항
② 소속금융회사 중 「자본시장과 금융투자업에 관한 법률」에 따른 투자매매업자 또는 투자중개업자는
해당 투자매매업자 또는 투자중개업자를 통하여 증권을 매매하거나 매매하고자 하는 위탁자가 예탁한 금전 또는 증권에 관한 정보 중
다음 각 호의 어느 하나에 해당하는 정보(이하 “증권총액정보등”이라 한다)를 고객정보제공절차에 따라
금융복합기업집단의 내부통제ㆍ위험관리 등 대통령령으로 정하는 사항에 이용하게 할 목적으로 해당 금융복합기업집단에 속한 다른 소속금융회사에 제공할 수 있다.
1. 예탁한 금전의 총액
2. 예탁한 증권의 총액
3. 예탁한 증권의 종류별 총액
4. 그 밖에 제1호부터 제3호까지 준하는 정보로서 금융위원회가 정하여 고시하는 정보
이에 따라 교보금융그룹은 교보생명보험주식회사를 중심으로 고객정보를 소속금융회사간에 제공 및 이용하기 위하여 「고객정보취급방침」을 제정ㆍ운영하고 있습니다.
이러한 고객정보의 제공 및 이용은 고객 여러분의 금융거래에 따른 불편함을 해소하고 더욱 더 만족스러운 금융서비스를 제공하기 위해 시행하는 것이며
만에 하나 발생할지도 모르는 부작용을 방지하기 위하여 다음과 같이 제공되는 정보의 종류 및 제공처를 한정하고, 정보의 엄격한 관리를 위한 제도를 마련하였습니다.
1.「금융실명거래 및 비밀보장에 관한 법률」 제4조에 따른 금융거래의 내용에 관한 정보 또는 자료
2.「신용정보의 이용 및 보호에 관한 법률」 제2조제2호에 따른 개인신용정보
3.「자본시장과 금융투자업에 관한 법률」에 따른 투자매매업자 또는 투자중개업자를 통하여 증권을 매매하거나 매매하고자 하는 위탁자가 예탁한 금전 또는 증권에 관한 정보 중
다음 각 목의 어느 하나에 해당하는 정보
가. 예탁한 금전의 총액
나. 예탁한 증권의 총액
다. 예탁한 증권의 종류별 총액
라. 수익증권으로서 「자본시장과 금융투자업에 관한 법률」 제229조 각 호의 구분에 따른 집합투자기구의 종류별 총액
마. 예탁한 증권의 총액을 기준으로 한 위탁자의 평균 증권보유기간 및 일정기간 동안의 평균 거래횟수
교보금융그룹 중 금융복합기업집단법령에 의한 고객정보의 제공 및 이용이 가능한 회사는 교보생명보험㈜, 교보증권㈜, 교보라이프플래닛생명㈜, 교보자산신탁㈜, 케이씨에이손해사정㈜, 교보DTS㈜ 입니다.
교보금융그룹에서는 고객 여러분의 고객정보를 최대한 안전하게 관리하기 위해 소속금융회사간 정보제공 및 이용이 아래와 같이 엄격한 절차와 관리ㆍ감독하에 이루어지도록 하였습니다.
① 고객정보의 제공 및 이용은 내부통제ㆍ위험관리 등의 이용 목적으로만 이용되도록 하였습니다.
② 각 소속금융회사의 임원 1인 이상을 고객정보관리인으로 선임하여 고객정보의 제공 및 이용에 관련된 일체의 책임을 지도록 하였습니다.
③ 고객정보의 요청 및 제공시 서면 또는 전자결재시스템을 통하여 고객정보관리인의 결재를 받은 후 요청 및 제공하도록 하는 등 업무프로세스의 정형화를 통해 엄격한 관리 및 통제가 이루어지도록 하였습니다.
④ 소속금융회사별로 소관부서 및 담당자를 지정하여 체계적이고 집중적인 관리를 도모하였습니다.
⑤ 소속금융회사간 고객정보의 요청 및 제공, 이용 등과 관련한 업무에 대하여 교보생명보험㈜ 고객정보관리인에게 총괄관리 역할을 부여함으로써 고객정보의 보호에 만전을 기하였습니다.
⑥ 고객정보의 제공 및 이용 관련 취급방침의 제ㆍ개정시 지체없이 그 내용을 기존의 고객에게 통지 또는 홈페이지에 공고하고 영업점(본점 해당부서 포함) 등에 게시하는 등 고객 공지 의무에 최선을 다 할 것입니다.
⑦ 고객정보를 제공하는 경우 고객정보조회시스템을 구축하고 관련 법령에 따라 통지하는 등 고객의 자기정보 접근권을 제공하는데 최선을 다 할 것입니다.
⑧ 위법ㆍ부당한 방법으로 피해를 입게 된 고객 분을 위해 적정한 보상 및 처리가 이루어지도록 민원사항에 대한 안내 및 상담, 처리, 그리고 결과 및 통지 등 민원처리 관련 일체의 업무를 수행할 소관부서를 소속금융회사마다 두었습니다.
그리고 소관부서 외 금융감독원 분쟁조정제도를 통하여 구제 받으실 수 있도록 하였습니다.
⑨ 고객정보 제공 및 관리에 대한 권한이 부여된 자만 고객정보에 접근하고, 고객정보의 송ㆍ수신, 보관 등에 있어 암호화하여 관리하며, 천재지변 및 외부로부터의 공격ㆍ침입 등 불가항력에 대비한 보안시스템을 구축하였고,
고객정보와 관련된 임직원에 대하여는 정기적으로 보안 교육을 실시하는 등 철저한 보안 대책을 마련하고 있습니다.
교보금융그룹은 소속금융회사간 고객정보의 제공 및 이용을 허용한 것이 금융서비스의 질을 높이고, 나아가 우리나라 금융산업을 선진화시키기 위한 조치임을 명심하고 고객정보의 교류를 토대로 고객 여러분들께 보다 편리하고 질 높은 선진금융서비스를 제공할 것을 약속드리며, 고객 여러분의 고객정보의 보호 및 엄격한 관리를 위해 최선을 다 할 것입니다.
| 교보금융그룹 | |
|---|---|
| 교보생명(주) | 고객정보관리인 |
| 교보증권(주) | 고객정보관리인 |
| 교보라이프플래닛생명보험(주) | 고객정보관리인 |
| 교보자산신탁(주) | 고객정보관리인 |
| 케이씨에이손해사정(주) | 고객정보관리인 |
| 교보DTS(주) | 고객정보관리인 |
게시일 : 2025년 09월
교보DTS 데이터센터(이하 “데이터센터”)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여,
적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고,
이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
교보DTS 데이터센터(이하 데이터센터)은 다음과 같은 이유로 개인정보를 수집합니다.
1) 방문 예약: 방문객의 방문 등록을 위한 방문정보의 수집
데이터센터는 서비스 제공을 위하여 필요한 최소한의 범위 내에서 아래와 같이 개인정보를 수집하고 있습니다.
1) 방문 예약
데이터센터는 개인정보 수집 및 이용 목적이 달성된 후에는 아래와 같이 해당 정보를 지체 없이 파기합니다.
1) 방문 예약 : 이용 목적이 달성된 후 해당 정보를 지체 없이 파기
단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
데이터센터는 서비스 이행을 위해 아래와 같이 외부 전문업체에 개인정보처리를 위탁하여 운영하고 있습니다.
1) 수탁업체 : ㈜교보리얼코
2) 위탁업무 내용 : 방문객 출입관리 운영
데이터센터는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
1) 이용자들이 사전에 동의한 경우
2) 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
데이터센터는 원칙적으로 개인정보 수집 및 처리 목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
1) 파기 절차
방문객이 방문을 위해 입력하신 정보는 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정기간 저장된 후 파기됩니다. 저장된 개인정보는 법률에 의한 경우 외 다른 목적으로 이용되지 않습니다.
2) 파기 방법
방문객은 정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
1) 개인정보 열람 요구
교보DTS 데이터센터에서 보유하고 있는 개인정보파일은 개인정보보호법」제35조(개인정보의 열람)에 따라 열람을 요구할 수 있습니다.개인 정보 열람 요구 시 법 제35조 5항에 의하여 열람을 제한할 수 있습니다.
데이터센터는 방문객의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 「개인정보보호법」제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다. 단, 방문객 개인의 부주의나 인터넷 상의 문제로 개인정보가 유출되어 발생한 문제에 대해서는 데이터센터는 일체의 책임을 지지 않습니다.
1) 내부관리계획의 수립 및 시행
교보DTS 데이터센터의 내부관리계획 수립 및 시행은 행정안전부의 내부관리 지침을 준수하여 시행합니다.
2) 개인정보처리담당자의 최소화 및 교육
개인정보를 취급하는 담당자를 지정하고 최소화하며 담당자에 대한 수시 교육을 통해 개인정보를 안전하게 관리하고 있습니다.
3) 개인정보의 안전한 보관을 위한 물리적 조치
개인정보가 기록된 문서는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다. 또한 개인정보가 기록된 문서의 안전한 보관을 위하여 잠금 장치의 설치 등 물리적 조치를 취하고 있습니다.
4) 개인정보보호 전담조직의 운영
개인정보보호 전담조직 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정 조치하도록 하고 있습니다.
데이터센터는 방문객의 개인정보를 보호하고 개인정보와 관련한 방문객의 불만사항을 처리하기 위하여 개인정보보호 책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보보호 책임자 또는 개인정보관리 담당자에게 연락해 주시기 바랍니다.
1) 개인정보보호 책임자
데이터센터는 개인정보의 열람청구와 관련하여 방문객과의 원활한 의사소통을 위해 업무협조 부서를 운영하고 있으며 연락처는 다음과 같습니다.
1) 방문 예약 문의
개인정보에 관한 권익을 침해당한 경우나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
본 개인정보처리방침은 2025년 08월 07일 개정되었으며, 관련 법률의 제/개정, 정부의 정책 변경, 교보DTS㈜ 내부방침의 변경 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.
단, 개인정보의 제3자 제공, 수집/이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 홈페이지 게시 등의 방법으로 공지하도록 하겠습니다.
게시일 : 2025년 09월
교보DTS 데이터센터(이하 “데이터센터”)는 범죄의 예방, 시설안전 및 화재 예방, 시설물의 안정적 운영을 하여 개인정보보호법에 근거하여 고정형 영상정보처리기기를 설치·운영합니다.
(1) 정보주체는 데이터센터가 처리하는 개인영상정보에 대하여 열람 또는 존재확인(이하 “열람 등”)을 요구할 수 있습니다. 다만, 정보주체가 열람 등을 요구할 수 있는 개인영상정보는 정보주체 자신이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한합니다.
(2) 열람 등을 요구하는 정보주체는 요구하는 영상정보가 촬영된 영상정보처리기기의 설치장소, 영상정보 기록시간, 청구목적 및 사유 등을 기재한 서면을 제출하여야 합니다. 데이터센터는 열람 등 요구를 한 자가 정보주체 본인이거나 정당한 대리인인지를 확인하기 위해 그러한 요구를 한 자로부터 주민등록증·운전면허증·여권 등의 신분증명서를 제출 받아야 합니다.
(3) 데이터센터는 열람 등 조치를 취하는 과정에서 정보주체 이외의 자를 명백히 알아볼 수 있거나 정보주체 이외의 자의 사생활 침해의 우려가 있는 경우에는 열람 등의 요구를 한 정보주체 이외의 자의 개인영상정보를 알아볼 수 없도록 보호조치를 취하여야 합니다.
(4) 데이터센터는
① 개인영상정보의 보관기간이 경과하여 파기한 경우,
② 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 정보주체의 열람 등의 요구를 거부할 수 있습니다.
이 경우 데이터센터는 10일 이내에 서면 등으로 거부사유를 정보주체에게 통지하여야 합니다.
(5) 데이터센터는 열람 등을 허용하거나 거부한 경우에는
① 개인영상정보 열람 등을 요구한 정보주체의 성명 및 연락처,
② 정보주체가 열람 등을 요구한 개인영상정보 파일의 명칭 및 내용,
③ 개인영상정보 열람 등의 목적,
④ 개인영상정보 열람 등을 거부한 경우 그 거부의 구체적 사유,
⑤ 정보주체에게 개인영상정보 사본을 제공한 경우 해당 영상정보의 내용과 제공한 사유를 기록하고 관리합니다.
(1) 데이터센터는 개인영상정보의 안전한 처리를 위해 내부관리계획을 수립·시행합니다.
(2) 데이터센터는 개인영상정보에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하고, 권한 없는 자의 개인영상정보 접근을 통제합니다.
(3) 데이터센터는 촬영된 개인영상정보를 전송하는 경우에는 이를 암호화하며, 개인영상정보파일을 저장하는 경우에는 해당 파일에 비밀번호를 설정하는 등 개인영상정보를 안전하게 저장·전송할 수 있도록 필요한 조치를 취합니다.
(4) 데이터센터는 개인영상정보의 생성 일시 및 개인영상정보를 열람할 경우 열람 목적·열람자·열람 일시 등을 기록·관리하며, 이러한 기록의 위·변조를 방지하기 위하여 필요한 조치를 취합니다.
(5) 데이터센터는 개인영상정보를 잠금장치가 있는 안전한 장소에 보관하여야 합니다.
(1) 데이터센터는 정보주체의 동의 없이 개인영상정보를 수집 목적 이외의 목적으로 이용하거나, 제3자에게 제공하지 않습니다. 다만, 개인정보 보호법 등 관계법령에 따라 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하는 경우에는
① 개인영상정보 파일의 명칭,
② 이용하거나 제공받은 자의 명칭,
③ 이용 또는 제공의 목적,
④ 법령상 이용 또는 제공근거가 있는 경우 그 근거,
⑤ 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간,
⑥ 이용 또는 제공의 형태 등을 기록하고 관리합니다.
(2) 데이터센터는 개인영상정보를 파기하는 경우에
① 파기하는 개인영상정보 파일의 명칭,
② 개인영상정보 파기 일시(사전에 파기 시기 등을 정한 자동 삭제의 경우에는 파기 주기 및 자동 삭제 여부에 대한 확인 시기),
③ 개인영상정보 파기 담당자를 기록하고 관리합니다.
(3) 데이터센터는 영상정보처리기기가 설치·운영 중임을 쉽게 알아볼 수 있도록 안내판을 설치합니다. 다만, 건물 안에 다수의 영상정보처리기기를 설치하는 경우에는 출입구 등 잘 보이는 곳에 해당 시설 또는 장소 전체가 영상정보처리기기 설치지역임을 표시하는 안내판을 설치할 수 있습니다.
데이터센터의 영상정보처리기기 운영·관리방침은 관련 법령, 지침 및 데이터센터 내부규정에 따라 변경될 수 있으며, 영상정보처리기기 운영·관리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
데이터센터는 고정형 영상정보처리기기의 원활한 운영과 관리를 위하여 관련의 업무를 위탁하는 경우 개인영상정보에 대해 필요한 안전한 조치를 취하고 수탁자에 대하여 관리 감독을 하여야 한다.
| 수탁업체 | 업무 | 담당자 | 연락처 |
|---|---|---|---|
| 키코아이비에스 | CCTV 유지보수 | 임재근 | 02-830-2010 |
| 교보리얼코 | CCTV 유지관리 | 이상준 | 02-2626-4249 |