(사)개인정보보호협회(이하 ‘협회’라 합니다)가 통신분야 개인정보보호 자율규제를 목적으로 처리하는 모든 개인정보는 「개인정보 보호법」 등 관련 법령상의 개인정보보호 규정을 준수하여 수집·보유 및 처리되고 있습니다.
협회는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 아래와 같은 처리방침을 두고 있습니다.
협회의 서비스는 14세 이상부터 이용하실 수 있습니다.
협회는 서비스 제공을 위해 필요한 최소한의 정보만을 수집합니다.
협회가 처리하는 개인정보 항목과 그 목적, 보유 및 이용 기간은 다음과 같습니다.
| 수집 방법 | 수집 항목 | 수집 및 이용 목적 | 보유 및 이용기간 | |
|---|---|---|---|---|
| 웹사이트 | 회원가입 | (개인정보, 필수) 아이디, 비밀번호, 이름, 휴대전화번호 | 회원 가입 및 관리, 자율규제 사업 안내 | 회원 탈퇴 시 까지 |
| (사업자 정보, 필수) 상호명, 주소, 사업자등록번호, KP Code, KL Code | ||||
| 개인정보보호교육 | (개인정보, 필수) 이름, 휴대전화번호, 생년월일 | 교육 이수 이력 관리, 수료증 발급 | 신청 후 최대 5년간 | |
| (사업자 정보, 필수) 상호명, 주소, KP-Code, KL-Code | ||||
| 컨설팅 | (개인정보, 필수) 이름, 휴대전화번호 | 컨설팅 일정 조율, 컨설팅 진행 및 이력 관리 | 컨설팅 완료 후 최대 5년간 | |
| (사업자 정보, 필수) 상호명, 주소, 사업자등록번호, KP Code, KL Code | ||||
| 자율점검 | (개인정보, 필수) 이름, 휴대전화번호 | 점검 이력 관리,자율규제 사업 안내 | 점검 완료 후 최대 5년간 | |
| (사업자정보) 상호명, 주소, 사업자등록번호, KP Code, KL Code | ||||
| 현장수집 | 현장점검 | (개인정보, 필수) 이름, 휴대전화번호, 이메일 | 점검 사실확인, 점검 이력 관리, 개선 이행 여부 확인, 자율규제 안내 | 점검 완료 또는 이행 완료 후 최대 5년간 보유 |
| (사업자 정보, 필수) 상호명, 주소, 사업자등록번호, KP Code, KL Code | ||||
| 현장점검거부 확인서 | (개인정보, 필수) 이름, 휴대전화번호 | 점검거부 이력관리, 제재 소명절차 안내 | 점검 거부 후 최대 5년간 보유 | |
| (사업자 정보, 필수) 상호명, 주소, 사업자등록번호, KP Code, KL Code | ||||
| 컨설팅 | (개인정보, 필수) 이름, 휴대전화번호, 이메일 | 컨설팅 진행 및 이력 관리미흡사항 개선 확인 및 사후 관리 | 컨설팅 완료 후 최대 5년간 | |
| (사업자 정보, 필수) 상호명, 주소, 사업자등록번호, KP Code, KL Code | ||||
협회는 정보주체의 개인정보를 외부에 공개하거나 제3자에게 제공하지 않습니다. 다만, 정보주체 동의, 법률의 특별한 규정 등 개인정보보호법 제17조에 해당하는 경우에는 개인정보를 제3자에게 제공할 수 있습니다.
협회는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
| 제공받는 자 | 이용 목적 | 제공하는 항목 | 보유·이용 기간 |
|---|---|---|---|
| 에스케이텔레콤㈜, ㈜케이티, ㈜엘지유플러스, 에스케이브로드밴드㈜ | 제재 소명, 자율규제 참여 이력 | (개인정보) 이름, 휴대전화번호, 이메일 | 제공 후 1년간 보유 |
| (사업자정보) 상호명, 주소, 사업자등록번호, 자울규체 참여 내용, KP-Code, KL-Code |
※ 자율규제 참여 이력 확인을 위해 사업자 정보가 제공되고, 현장점검 거부 시 제재소명을 위해 개인정보가 제공 됩니다.
협회는 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 위탁업무 내용 | 수탁업체 |
|---|---|
| 통신분야 개인정보보호 자율규제 지역본부 업무(교육 및 자율규제 안내, 자율점검, 컨설팅, 현장점검) | (주)방송통신이용자보보호협회, (주)한국기업보안 |
| 자율규제 홈페이지 유지·보수, DB 관리 | ㈜한국콘텐츠데이터 |
| 점검지원시스템 유지·보수, DB 관리 | ㈜행복한 곳간 |
협회는 위탁계약 체결 시 개인정보 보호법에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
협회는 정보주체의 개인정보를 국외에 이전하지 않습니다.
자율규제 홈페이지에 회원으로 가입한 정보주체는 언제든지 본인의 개인정보를 열람하거나 정정하실 수 있습니다. 개인정보를 열람 및 정정하고자 할 경우에는 홈페이지 로그인 후 “마이페이지”탭을 통해 직접 열람 또는 정정하실 수 있습니다. 앞의 내용에도 불구하고 협회의 통신분야 개인정보보호 자율규제에 참여한 정보주체는 협회에 대해 서면, 전화, 전자우편, 모사전송(FAX)을 통해 언제든지 개인정보의 열람·정정·삭제 및 처리정지를 요구할 수 있으며, 협회는 이에 대해 지체없이 조치하겠습니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 협회는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 개인정보 열람·정정 등 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우에는 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하여야 합니다. 정보주체는 개인정보 보호법 등 관계법령을 위반하여 협회가 처리하고 있는 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.
협회는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 다만, 법령에 따라 파기하지 않고 보존하여야 하는 경우에는 그러하지 않습니다. 협회는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 방법을 이용하여 파기하고, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄합니다.
협회는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 개인정보 보호법에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 안전조치를 취하고 있습니다.
협회는 정보주체의 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용하지 않습니다.
※ '쿠키(cookie)'는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
협회는 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용·제공하지 않습니다.
협회는 「개인정보 보호법」제15조제3항 및 제17조제4항과 같은법 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다. 이 경우 협회는 다음의 사항을 고려합니다.
o 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
o 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
o 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
o 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
협회는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련된 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보보호 책임자 | |
|---|---|
| 성명 | 박찬휘 |
| 직책 | 총괄본부장 |
| 연락처 |
(02) 550-9573, kgt@opa.or.kr ※ 개인정보 보호 담당부서로 연결됩니다. |
| 개인정보보호 담당부서 | |
|---|---|
| 부서명 | SR사업팀 |
| 담당자 | 김군태 차장 |
| 연락처 |
(02) 550-9573, kgt@opa.or.kr |
정보주체는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다. (아래의 기관은 협회와는 별개의 기관입니다)
[개인정보 침해신고센터(한국인터넷진흥원 운영)]
[개인정보 분쟁조정위원회]
[대검찰청 사이버수사과]
[경찰청 사이버안전지킴이]
이 개인정보 처리방침은 2024년 08월 26일부터 적용됩니다.