① 정보주체는 다음과 같은 권리를 행사할 수 있으며, 만14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대한 열람, 정정ㆍ삭제, 처리 정지를 요구할 수 있습니다.

② 연구원에서 보유하고 있는 개인정보파일은「개인정보 보호법」제35조(개인정보의 열람)에 따라 자신의 개인정보에 대한 열람을 요구할 수 있습니다. 다만, 개인정보 열람 요구 시 법 제35조 4항에 의하여 열람을 제한할 수 있습니다.

③ 연구원에서 보유하고 있는 개인정보파일은「개인정보 보호법」제36조(개인정보의 정정·삭제)에 따라 정정ㆍ삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

④ 연구원에서 보유하고 있는 개인정보파일은「개인정보 보호법」제37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다. 개인정보 처리정지 요구 시 법 제37조 2항에 의하여 처리정지 요구가 거절될 수 있습니다.

⑤ 개인정보 열람, 정정·삭제, 처리정지 절차는 다음과 같습니다.

• 1. 개인정보 열람, 정정·삭제, 처리정지 청구는 다음과 같은 절차로 처리됩니다.

⑥ 연구원은 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

⑦ 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서로 할 수 있습니다. 연구원은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

연구원은 원칙적으로 보유기간 경과, 개인정보 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.

• 1. 파기절차

  개인정보는 목적 달성 후 별도의 공간에 옮겨져 내부 방침 및 기타 법령에 따라 일정기간 저장된 후 파기됩니다. 별도의 공간으로 옮겨진 개인정보는 법률에 의한 경우가 아니고 서는 다른 목적으로 이용되지 않습니다.

• 2. 파기기한

  보유기간이 만료되었거나 개인정보의 처리목적달성, 해당 업무의 폐지 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

  가. 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제

  나. 가항 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각

  ※ 민원서류 발급이력 등은“공공기관 기록물관리법”에 따라 파기절차를 따릅니다.

연구원은「개인정보 보호법」제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다.

• 1. 개인정보 취급 직원의 최소화 및 교육

  • 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다.

• 2. 내부관리계획의 수립 및 시행

  • 개개인정보의 안전한 처리를 위하여 내부관리계획을 수립ㆍ시행하고 있습니다.

• 3. 개인정보의 암호화

  • 이용자의 중요 개인정보는 암호화 되어 저장 및 관리되고 있습니다. 또한 중요한 데이터는 저장 및 전송 시 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.

• 4. 해킹 등에 대비한 기술적 대책

  • 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신ㆍ점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.

• 5. 개인정보에 대한 접근 제한

  • 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

• 6. 접속기록의 보관 및 위변조 방지

  • 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관ㆍ관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.

• 7. 문서보안을 위한 잠금장치 사용

  • 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.

• 8. 비인가자에 대한 출입 통제

  • 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립ㆍ운영하고 있습니다.

① 연구원은 웹 서비스 이용 시 다음의 정보가 자동으로 수집됩니다.

② 연구원은 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(coo kie)’를 사용하지 않습니다.

③ 연구원의 화랑이TALK 앱 서비스 이용 시 중복 로그인 확인을 위해 다음의 정보가 자동으로 수집됩니다.

연구원은 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자 및 보호담당자를 지정하고 있으며, 개인정보 보호책임자의 업무를 효율적으로 수행하기 위하여 각 부서의 장을 개인정보보호 분야별 책임자로 지정하고 있습니다.

연구원은 「개인정보 보호법」 제15조 제3항 및 제17조 4항에 따라 「개인정보 보호법」 시행령 제14조2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.

이에 따라 연구원은 정보주체의 동의없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.

• 1. 당초 수집 목적과 관련성이 있는지 여부
• 2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
• 3. 정보주체의 이익을 부당하게 침해하는지 여부
• 4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

연구원은 개인정보를 가명처리 하는 경우, 본 개인정보 처리방침을 통해 아래와 같은 가명정보 처리에 관한 사항을 안내하겠습니다.

• 1. 가명정보의 처리 목적, 처리 및 보유기간
• 2. 가명정보의 제3자 제공 및 처리의 위탁에 관한 사항
• 3. 처리하는 가명정보의 항목
• 4. 「개인정보 보호법」 제28조의4(가명정보에 대한 안전조치 의무 등)에 따른 가명정보의 안전성 확보조치에 관한 사항

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해 신고, 상담에 대하여서는 아래의 기관에 문의하시기 바랍니다.

② 또한, 개인정보의 열람, 정정·삭제, 처리중지 등에 대한 정보주체의 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해 받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

※ 행정심판에 대한 자세한 사항은 중앙행정심판위원회( www.simpan.go.kr)홈페이지를 참고 바랍니다.

① 이 개인정보처리방침은 2023년 7월 10일부터 적용됩니다.

② 이전의 개인정보처리방침은 [개인정보처리방침 - 개인정보처리방침 이력관리]에서 확인할 수 있습니다.