-
01
개인정보는 필수정보만 최소한으로 수집
추가적인 정보를 수집할 때는 반드시 동의를 받아야 함
-
02
주민등록번호와 건강정보 등 민감정보 수집 금지
법령의 근거가 있는 경우가 아니면 주민등록번호, 민간정보 사용 금지
-
03
수집한 목적과 다르게 사용하거나 제 3자 제공 금지
법령의 근거가 있는 경우가 아니면 주민등록번호, 민간정보 사용 금지
-
04
개인정보를 처리할 경우 개인정보 처리방침 공개
개인정보 위탁사실을 포함한 처리방침을 홈페이지나 사업장에 공개
-
05
내부관리계획, 방화벽/백신 접근통제 등 안정성 확보 조치
개인정보가 해킹 등으로 유출되지 않도록 보호조치를 철저히 이행
-
06
개인정보의 이용이 끝난 후에는 반드시 파기
수집한 목적이 달성된 후(서비스 기간 경과 등)에는 즉시 파기
-
07
개인정보가 유출되었을 경우 즉시 정보주체에게 통보
유출된 것을 인지하면 5일 이내에 서면/전화/이메일 등의 방법으로 통보
-
08
CCTV를 운영할 경우 안내판을 설치
설치목적, 목적, 촬영범위, 담당자 등을 안내. 운영방침을 수립하여 공개
-
09
개인정보 파일은 보안프로그램, 암호화 프로그램 등으로 안전하게 보관
개인정보 유출방지를 위해 DB 접근권한 제한, 백신프로그램 등을 설치하고 필요한 보호조치 이행
-
10
보관이 필요한 증빙서류를 법령에서 정한 보유기간 숙지하며 준수
개인정보가 담긴 문서를 보관해야하는 경우 법령에서 지정한 보유기간을 숙지하며 준수