시립아하!청소년성문화센터는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립‧공개합니다.
제1조(목적)
본 규정은 시립아하!청소년성문화센터(이하 “성문화센터”)가 개인정보 보호법 제30조에 따라 정보주체의 개인정보 보호와 개인정보 처리 과정에서 발생하는 고충을 신속하고 원활하게 처리하기 위한 세부 기준과 절차를 규정함을 목적으로 한다.
제2조(개인정보의 처리 목적)
성문화센터는 법령 또는 정보주체의 동의에 따라 개인정보를 처리하며, 수집한 개인정보는 수집 당시 명시한 목적 외에는 사용하지 않는다. 처리 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 정보주체의 동의를 다시 받아 처리한다.
제3조(개인정보의 처리 및 보유기간)
- 개인정보는 관련 법령에 따른 보유기간 또는 정보주체가 동의한 보유기간 내에서 처리·보관한다.
- 개인정보파일의 처리 목적, 항목, 보유기간, 관리 책임자 등은 개인정보파일 기록하여 체계적으로 관리한다.
제4조(처리하는 개인정보 항목)
업무 수행을 위하여 필요한 최소한의 개인정보만 수집·처리하며, 개인정보 항목은 개인정보파일별로 구체적으로 명시한다.
제5조(14세 미만 아동의 개인정보 처리)
- 14세 미만 아동의 개인정보는 법정대리인의 동의를 받은 경우에만 수집·처리한다.
- 법정대리인의 동의는 서면, 온라인 인증 등 합법적 절차를 통해 확인하며, 아동·청소년 개인정보 처리방침을 별도로 수립·운영한다.
- 아동의 개인정보 수집 시 필수 항목과 선택 항목을 구분하여 최소한의 정보만을 수집·처리하며, 법정대리인은 언제든지 아동의 개인정보 열람·정정·삭제를 요청할 수 있다.
제6조(개인정보의 제3자 제공)
- 개인정보의 제3자 제공은 법령에 근거하거나 정보주체의 동의를 받은 경우에 한하여 제공한다.
- 제공 시 제공 목적, 제공 항목, 제공받는 자, 제공받는 자의 이용 목적, 제공 기간 등을 정보주체에게 고지하고 동의를 받는다.
- 정보주체 동의 없이 개인정보를 추가 이용·제공할 경우에는 법령에서 정한 다음 기준을 종합적으로 고려하여 판단한다.
- 당초 수집 목적과의 관련성 여부
- 개인정보 수집 정황 또는 처리 관행에 비추어 예측 가능성 여부
- 정보주체 권리·이익 침해 여부
- 가명처리 또는 암호화 등 안전성 확보 여부
제7조(민감정보 처리 시 비공개 선택 안내)
- 민감정보 처리 시 정보주체에게 민감정보 수집·이용 목적과 항목을 명확히 안내하고, 동의를 받은 후 처리한다.
- 민감정보 제공 시 정보주체가 비공개를 선택할 수 있도록 안내하며, 비공개 요청 시 비공개 처리한다.
제8조(가명정보 처리에 관한 사항)
- 가명정보는 통계작성, 과학적 연구, 공익적 기록보존 목적에 한하여 처리할 수 있다.
- 가명정보 처리 시 법령이 정하는 안전성 확보조치(관리적·기술적·물리적 조치)를 적용하고, 가명정보 처리현황을 기록·관리한다.
제9조(개인정보 영향평가 수행)
- 개인정보처리시스템 도입 또는 주요 변경 시 개인정보 보호법 제33조에 따라 개인정보 영향평가를 수행한다.
- 영향평가 결과에 따라 필요한 보완·개선 조치를 이행하며, 평가 결과를 내부 보고 및 홈페이지에 공개한다.
제10조(개인정보의 안전성 확보조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 지정·관리, 정기적 보안교육 실시
- 기술적 조치: 개인정보처리시스템 접근권한 관리, 암호화, 보안프로그램 운영
- 물리적 조치: 개인정보 보관 장소 출입통제, 자료보관실 관리 등
제11조(정보주체의 권리와 행사방법)
- 정보주체 권리 항목
① 개인정보 열람 요구: 개인정보 보호법 제35조에 따라 개인정보 열람을 요구할 수 있다.
② 개인정보 정정·삭제 요구: 개인정보 보호법 제36조에 따라 오류가 있는 개인정보에 대한 정정 또는 삭제를 요구할 수 있다.
③ 개인정보 처리정지 요구: 개인정보 보호법 제37조에 따라 개인정보 처리의 정지를 요구할 수 있다. - 권리 행사 방법
① 정보주체는 서면, 이메일, 팩스 등 개인정보 보호법 시행규칙 별지 서식을 이용하여 권리를 행사할 수 있다.
② 법정대리인이나 위임을 받은 자를 통해 대리 행사도 가능하며, 위임장 등 관련 서류를 제출해야 한다. - 처리 절차 및 기한
① 성문화센터는 권리 행사 요청 접수 후 본인 여부를 확인한 후 10일 이내에 처리한다.
② 처리 결과는 정보주체에게 서면, 이메일, 전화 등으로 통보한다. - 권리 제한 및 예외
① 개인정보 열람 및 처리정지 요구는 법령에 따라 제한될 수 있다.
② 개인정보 정정·삭제 요구는 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우 제한될 수 있다.
제12조(개인정보 보호수준 평가)
- 평가 대상 여부
① 시립아하!청소년성문화센터는 개인정보 보호법 제11조의2에 따라 공공기관 개인정보 보호수준 평가 대상 기관에 해당하는 경우 평가를 반드시 수검한다. - 평가 수행 방법
① 개인정보 보호위원회에서 제시하는 평가 기준에 따라 개인정보 보호체계 전반에 대해 자체 점검 및 평가 준비를 수행한다. - 평가 결과 조치
① 평가 결과에 따라 보호체계 미흡사항 및 개선 권고사항에 대한 개선계획을 수립하고, 내부 점검 및 조치를 완료한다.
② 평가 결과와 개선조치 이행현황은 홈페이지에 게시하여 정보주체가 확인할 수 있도록 공개한다.
제13조(개인정보 보호책임자 및 담당자)
개인정보 보호책임자와 개인정보 보호담당자를 지정하고 정보주체의 문의, 이의제기 및 개인정보 관련 민원처리를 담당한다.
▶ 개인정보 보호책임자
- 소속: [아하!센터]
- 직위: [부장]
- 연락처: [070-4814-0731]
▶ 개인정보 보호담당자
- 소속: [아하!센터 업무지원팀]
- 직위: [팀장]
- 연락처: [02-2677-9068]
제14조(권익침해 구제방법)
정보주체는 개인정보 침해로 인한 권리 구제를 위하여 다음 기관에 문의하거나 분쟁조정을 신청할 수 있다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / ☎118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr/ ☎1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr/ ☎1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / ☎182)
제15조(개인정보 처리방침 변경)
- 본 개인정보 보호 규정은 관련 법령 개정, 내부 방침 변경 등의 사유가 발생하는 경우 개정하여 적용한다.
- 변경 사항 발생 시 변경 내용을 정리하여 시행 7일 전부터 홈페이지를 통해 사전 공지한다.
- 변경된 처리방침은 정보주체가 쉽게 확인할 수 있도록 변경 이력과 함께 홈페이지에 공개한다.