개인정보보호 내부 규약

 

제1장 총칙

 

제1조 (목적)

본 규약은 개인정보보호법 및 관련 법령에 따라 개인정보를 보호하고, 정보주체의 권익을 보호하기 위해 개인정보의 처리에 관한 기준을 정함으로써 업무의 원활한 수행을 목적으로 합니다.

 

제2조 (용어의 정의)

 

1. “개인정보”란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호, 영상 등의 사항으로 개인을 식별할 수 있는 정보를 말합니다.

2. “정보주체”란 처리되는 정보에 의해 식별되는 개인을 말합니다.

3. “처리”란 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 수정, 복구, 이용, 제공, 공개, 파기 등을 말합니다.

 

제2장 개인정보의 처리 원칙

 

제3조 (개인정보의 수집 및 이용 목적)

 

1. 개인정보는 법령에 근거하거나 정보주체의 동의에 의하여 수집, 이용되어야 하며, 그 목적에 따라 최소한으로 수집하여야 합니다.

2. 수집 목적이 변경되는 경우에는 정보주체로부터 사전에 동의를 받아야 합니다.

 

제4조 (개인정보의 처리 및 보유 기간)

 

1. 수집된 개인정보는 수집 시 고지한 보유 기간 내에서 처리 및 보유하며, 보유 기간 경과 시 지체 없이 파기합니다.

2. 보유 기간이 경과하였으나 다른 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보존할 수 있습니다.

 

제3장 개인정보의 안전성 확보 조치

 

제5조 (개인정보의 암호화 및 안전한 보관)

 

1. 개인정보는 암호화하여 저장하고, 전송 시에도 보안성 확보를 위해 암호화된 통신 방식을 사용합니다.

2. 개인정보는 안전한 장소에 보관하며, 외부로의 무단 접근을 방지하기 위한 물리적, 기술적 보호 조치를 취합니다.

 

제6조 (접근 권한 관리 및 통제)

 

1. 개인정보에 대한 접근 권한은 업무 수행에 필요한 최소한의 범위로 제한하며, 권한을 부여, 변경, 말소에 관한 사항을 기록하고 보관합니다.

2. 개인정보 처리자는 정기적으로 접근 권한을 점검하고, 개인정보 유출 사고를 방지하기 위한 내부 통제를 실시합니다.

 

제4장 정보주체의 권리 및 행사 절차

 

제7조 (정보주체의 권리 및 행사 절차)

 

1. 정보주체는 자신의 개인정보에 대한 열람, 정정·삭제, 처리 정지 등의 권리를 행사할 수 있습니다.

2. 정보주체의 권리 행사는 서면, 전자우편 등을 통해 개인정보 보호 담당자에게 요청할 수 있으며, 담당자는 지체 없이 이에 응하여야 합니다.

 

제5장 개인정보의 파기

 

제8조 (개인정보의 파기 절차 및 방법)

 

1. 개인정보는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

2. 개인정보의 파기 절차는 다음과 같이 진행됩니다.

• 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제

• 문서 형태인 경우: 분쇄 또는 소각

 

제6장 개인정보보호 책임자 및 담당자 지정

 

제9조 (개인정보보호 책임자 및 담당자)

 

1. 개인정보의 안전한 처리를 위해 개인정보보호 책임자 및 담당자를 지정합니다.

2. 개인정보보호 책임자는 개인정보보호법 및 관련 규정을 준수하고, 개인정보 보호에 대한 전반적인 관리 및 감독을 수행합니다.

 

제7장 교육 및 감사

 

제10조 (교육 및 감사)

 

1. 개인정보 처리자는 정기적으로 개인정보보호 교육을 실시하여 개인정보보호에 대한 인식을 높입니다.

2. 개인정보 처리 실태에 대한 내부 감사 및 점검을 실시하여 개인정보보호에 대한 지속적인 개선을 도모합니다.

 

제8장 부칙

 

제11조 (규약의 시행일)

본 규약은 2020년 11월 30일부터 시행합니다.

​

​주식회사 알에스티 대표이사