제 1 조(목적)
은평구립신사노인복지관(이하“시설”이라 함)은 「개인정보보호법」에 따라 참여자의 개인정보 및 권익을 보호하고 개인정보와 관련한 참여자의 고충을 원활하게 처리할 수 있도록 다음과 같은 규정을 두고 있다.
제 2 조(개인정보의 처리목적)
시설은 개인정보를 다음의 목적을 위해 처리한다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 취한다.
① 복지관서비스 이용을 위한 회원가입과 회원관리
: 서비스 이용의사 확인, 등록회원제 서비스 제공에 따른 본인 식별･인증, 제한적 본인 확인제 시행에 따른 본인 확인, 서비스 이용자격 유지･관리, 만 14세 미만 아동과 법적 의사결정 능력이 없는 이용자의 개인정보 처리 시 법정대리인의 동의여부 확인, 각종 고지･통지, 소식지 발송, 고충처리, 서비스 이용이력 관리, 통계자료 작성 등을 목적으로 개인정보 처리
② 복지서비스 제공
: 상담 및 서비스 제공, 원활한 의사소통 경로의 확보를 위한 최소한의 정보 등 복지서비스 운영에 필요한 목적으로 개인정보 처리
③ 개인영상정보
: 범죄의 예방 및 수사, 시설안전 및 화재예방 등을 목적으로 개인정보 처리
④ 강사수당지급 처리
: 강사인력 풀 관리 및 전산등록, 강사 자격 확인 및 강사 정보 게시, 강의 의뢰, 강의료 지급 등을 목적으로 개인정보 처리
⑤ 후원금 및 후원금품 기록을 위한 회원관리
: 후원과 관련된 기본적인 본인 식별, 기부금 출금, 기부금영수증 발급과 국세청 연말정산간소화서비스로의 정보제공, CMS 신규/해지와 출금요청을 위한 정보제공(금융결제원), 만 14세 미만 아동의 개인정보 수집 이용 시 법정 대리인의 동의 여부 확인, 각종 고지·통지, 고충처리, 통계자료 작성 등을 목적으로 개인정보 처리
⑥ 자원봉사활동을 위한 회원관리
: 자원봉사 의사 확인, 봉사활동 실시를 위한 자원봉사자의 교육, 사회복지자원봉사 인증관리시스템(VMS) 실적 입력, 배지 신청, 증명서 발급, 소식지 발송, 만 14세 미만 아동의 개인정보 수집 이용 시 법정대리인 동의 여부 확인, 각종 고지·통지, 고충처리, 통계자료 작성 등을 목적으로 개인정보를 처리한다.
⑦ 사회복지현장실습
: 예비사회복지사의 전문성 강화 및 사회복지 현장에 필요한 지식습득을 지원하고자, 사회복지사업법시행령에 근거한 실습생 선발 및 확인서 발급 등의 목적으로 개인정보 처리
제 3 조(개인정보 파일의 현황)
시설에서 관리하는 개인정보 파일명, 항목, 수집방법은 아래와 같다.
1. 개인정보 파일명: 이용자명단, 이용신청서, 자원봉사신청서, 후원신청서, 기초상담카드, 사례스크리닝지, 서비스 제공 기록지 등
2. 개인정보 항목: 자택주소, 생년월일, 자택전화번호, 성별, 휴대전화번호, 이름, 이메일, 가족사항, 주민등록번호, 은행계좌번호, 법정대리인 휴대전화번호 등
3. 수집방법: 서면양식, 전화/팩스 등
제 4 조 (개인정보 처리 및 보유기간)
시설은 개별 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보 수집 시에 동의 받은 개인정보 보유･이용기간 내에서 개인정보를 처리･보유한다. 각각의 개인정보 처리 및 보유 기간은 다음과 같다.
| 정보명 | 수집/이용근거 | 보유기간 |
|---|---|---|
| 복지관 이용자 | 개인정보보호법 제21조 | 종결 이후 지체없이 파기 |
| 노인일자리 참여자 | 개인정보보호법 제21조 | 5년 |
| 후원자 | 사회복지사업법 제6조의 2 | 5년 |
| 자원봉사자 | 개인정보보호법 제21조 | 5년 |
| 강사 | 개인정보보호법 제21조 | 5년 |
| 사회복지현장실습생 | 개인정보보호법 제21조 | 목적달성 후 지체없이 파기 |
| 종사자 정보 | 개인정보보호법 제21조 근로기준법 제39조 동법 시행령 19조 국세기본법 제85조의 3 제2항 |
5년 |
| 개인영상정보(CCTV) | 개인정보보호법 제25조제1항 | 40일 |
제 5 조 (개인정보의 제3자 제공에 관한 사항)
시설이 수집·보유하고 있는 개인정보는 이용자의 동의 없이는 제3자에게 제공하지 않으며, 다음의 경우에는 개인정보를 제3자에게 제공할 수 있다.
1. 정보주체로부터 별도의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 통계작성, 학술연구 등을 하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
4. 복지관이 개인정보를 제3자에게 제공하는 경우 다음의 항목을 정보주체에게 알린 후 동의를 받는다.
- 제공받는 자의 성명과 연락처, 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우 불이익 내용
제 6 조(개인정보 처리의 위탁)
시설은 제3자에게 개인정보의 처리 업무를 위탁하는 경우에는 개인정보보호법 제26조에 따라 위탁하며, 다음 각호의 내용이 포함된 문서에 의하여 위탁업무의 내용과 수탁자를 복지관 홈페이지에 게시한다.
1. 위탁업무 수행복적 외 개인정보의 처리 금지에 관한 사항
2. 개인정보의 기술적, 관리적 보호조치에 관한 사항
3. 그 밖에 개인정보의 안전한 관리를 위하여 다음과 같이 대통령령으로 정한 사항
- 위탁업무의 목적 및 범위
- 재위탁 제한에 관한 사항
- 개인정보에 대한 접근 제한 등 안정성 확보조치에 관한 사항
- 위탁업무와 관련하여 보유하고 있는 개인정보 관리현황 점검 등 감독에 관한 사항
4. 복지관의 개인정보 처리 위탁 현황
| 위탁업무내용 | 수탁업체 |
|---|---|
| 복지관 홈페이지 유지 및 관리 | ㈜윌시스템 |
| 홍보 및 이용안내 문자서비스 | 와이제이정보 주식회사 |
| 기부금영수증발급 | 국세청 |
| 자원봉사자 인증서 발급 | 사회복지자원봉사인증관리시스템(VMS) |
제 7 조(정보주체와 법정대리인의 권리·의무 및 행사방법)
참여자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있다.
① 정보주체는 시설에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있다.
1. 개인정보 열람요구
2. 오류 등이 있을 경우 정정요구
3. 삭제 요구
4. 처리정지 요구
② 제1항에 따른 권리행사는 시설에 대해 「개인정보 보호법 시행규칙」에 따라 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 할 수 있으며 시설은 이에 대해 지체없이 조치한다.
③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우 시설은 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않는다.
④ 제1항에 따른 권리행사는 정부주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있다. 이 경우 「개인정보보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출해야 한다.
제 8 조(처리하는 개인정보 항목 작성)
1. 시설은 다음의 개인정보 항목을 처리한다.
| 구분 | 정보내용 |
|---|---|
| 복지관 이용자 | - 이름, 성별, 생년월일, 연락처(자택전화/휴대폰), 주소, 비상연락망, 회원구분 - 건강상태와 이력, 경제상황(근로소득/정부지원금/ 주거현황), 국민기초생활수급 여부, 교육상황과 이력, 직업경험과 이력(훈련, 자격증명), 장애유무, 가족형태, 이동수단, 취미/특기 노인일자리 참여자 - 이름, 성별, 주민등록번호, 연락처, 비상연락망, 나이, 주소 등 - 기초생활수급자 여부 및 변동사항, 건강보험 직장가입 해당 유무 및 변동사항, 기초연금 수급 여부 및 변동사항, 장기요양등급 판정 여부 및 변동사항, 차상위계층 여부 및 변동사항, 세대구성, 코로나19 예방접종 여부 - 노인일자리 참여경력, 신청 사업 |
| 후원자 | - 이름, 주민등록번호, 연락처, 주소, 후원종류, 후원금액, 이체희망일 - 은행명, 예금주명, 예금주 생년월일, 계좌번호 |
| 자원봉사자 | - 이름, 성별, 생년월일, 주소, 전화번호, 소속, VMS아이디 - 이메일, 참여경로, 희망봉사, 희망시간 |
| 사회복지현장실습 | - 이름, 성별, 생년월일, 주소, 전화번호, 학교, 이메일 - 사회복지를 전공하게 된 동기, 사회복지를 실천하는데 있어 자신의 강점과 약점, 실습을 통해서 성취하고자 하는 목표 - 전공과목, 봉사활동 경력, 취미/특기 |
| 강사 | - 이름, 주민등록번호, 성별, 주소, 이메일, 연락처 - 은행명, 예금주명, 예금주 생년월일, 강사경력, 계좌번호 |
| 종사자 | - 이름, 주민등록번호, 성별, 주소, 연락처, 비상연락망 - 건강, 범죄경력자료, 경력, 자격증번호, 계좌번호, 가족관계 등 |
제 9 조(개인정보의 파기)
시설은 법령에 따라 개인정보를 계속 보존하여야 하는 경우 외 보유기간의 경과, 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기한다. 파기의 절차, 기한 및 방법은 다음과 같다.
① 파기절차: 참여자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장 후 혹은 즉시 파기한다. 이때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않는다.
② 파기기한: 참여자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기한다.
③ 파기방법
1. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용한다.
2. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기한다.
제 10 조(개인정보의 안정성 확보 조치)
시설은 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적 및 물리적 조치를 한다.
① 개인정보 취급 직원의 최소화 및 교육: 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행한다.
② 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제한다.
③ 문서보안을 위한 잠금장치 사용: 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관한다.
④ 비인가자에 대한 출입 통제: 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대한 출입통제 절차를 수립, 운영한다.
제 11 조(개인정보 보호책임자 지정)
① 시설은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호 책임자를 지정한다.
| 개인정보보호 책임자 | 개인정보보호 담당자 | ||
|---|---|---|---|
| 성명 | 이선자 | 직책 | 총괄부장 |
| 직책 | 시설장 | 담당자 | 박상민 부장 |
| 연락처 | 010-2460-4857 | 연락처 | 010-9215-4280 |
| 이메일 | sinsa9988@naver.com | 부담당자 | 손은진 대리 |
② 시설의 서비스(또는 사업)을 이용하는 동안 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있으며 시설은 정부주체의 문의에 대해 지체 없이 답변 및 처리한다.
제 12 조(영상정보처리기기 설치·운영)
시설은 영상정보처리기기를 설치･운영하고 이에 대해서는 별도의 방침을 제정하여 운영 및 관리한다.
제 13 조(개인정보 처리방침 변경)
① 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지한다.
② 시설은 개인정보처리방침을 제정·개정하는 경우 홈페이지 공지사항(또는 개별공지)등 통하여 공지한다.
제14조(개인정보침해 신고·상담)
① 기타 개인정보침해에 신고나 상담이 필요한 경우에는 아래 기관에 문의할 수 있다.
| 기관명 | 내용 |
|---|---|
| 한국인터넷진흥원 개인정보침해 신고센터 |
- 소관업무: 개인정보 침해사실 신고, 상담신청 - 홈페이지: ttp://privacy.kisa.or.kr - 전화: (국번없이) ☎118 |
| 개인정보분쟁조정위원회 | - 소관업무: 개인정보 분쟁조정 신청, 집단분쟁조정(민사적 해결) - 홈페이지: http://www.kopico.go.kr - 전화: ☎1833-6972 |
| 대검찰청 사이버수사과 | - 홈페이지: http://cybercid.spo.go.kr - 전화: ☎02-3480-3573 |
| 경찰청 사이버안전국 | - 홈페이지: http://cyberbureau.police.go.kr - 전화: (국번없이) ☎118 |
