1. 個人情報의 處理目的
(必須)
<에스알>은 아래의 目的을 위하여 最小限의 個人情報를 處理합니다. 處理하고 있는 個人情報는 아래의 目的 以外의 用途로는 利用되지 않으 며, 利用 目的이 變更되는 境遇에는 「個人情報 保護法」 第19條에 따라 別途의 同意를 받는 等 必要한 措置를 履行할 豫定입니다.
① SRT 豫約發賣 홈페이지(etk.srail.kr) 및 SRT앱
- 會員加入 및 乘車券 豫約發賣에 必要한 最小限의 個人情報를 處理합니다.
- 顧客賠償(지燃料 接受 및 返還, 交通費 接受 및 支給)에 必要한 最小限의 個人情報를 處理합니다.
- 公共割引 利用 申請에 必要한 最小限의 個人情報를 處理합니다.
- 顧客의 소리(VOC) 接受 申請에 必要한 最小限의 個人情報를 處理합니다.
- 鐵道施設物 撮影 承認 申請에 必要한 最小限의 個人情報를 處理합니다.
② 會社紹介 홈페이지(www.srail.or.kr)
- 人權侵害 申告에 必要한 最小限의 個人情報를 處理합니다.
- 企業民願 異議 申請에 必要한 最小限의 個人情報를 處理합니다.
- 安全申聞鼓 申告에 必要한 最小限의 個人情報를 處理합니다.
- 入社支援 申請 接受에 必要한 最小限의 個人情報를 處理합니다.
- 外部 諮問委員會 登錄에 必要한 最小限의 個人情報를 處理합니다.
- 共同硏究開發事業 申請 接受에 必要한 最小限의 個人情報를 處理합니다.
③ 電子調達 시스템(partners.srail.or.kr)
- 電子調達 會員加入 및 利用에 必要한 最小限의 個人情報를 處理합니다.
④ 顧客센터(1800-1472)
- 顧客센터 電話 相談에 必要한 最小限의 個人情報를 處理합니다.
⑤ 專用驛 遺失物 接受센터
- 遺失物 習得申告 및 守令에 必要한 最小限의 個人情報를 處理합니다.
2. 處理하는 個人情報의 項目, 個人情報의 處理 및 保有 期間
(必須)
① <에스알>은 法令의 根據가 있거나 또는 情報主體로부터 個人情報 蒐集·利用 同意를 받은 境遇에만 同意를 받은 範圍 內에서 個人情報의 項目·個人情報 處理 및 保有期間 內에서 最小限의 個人情報를 處理하고 있습니다.
② <에스알>이 處理하는 個人情報의 項目, 個人情報 處理 및 保有 期間은 아래와 같습니다.
處理하는 個人情報의 項目, 個人情報의 處理 및 保有 期間을 나타내는 表
| 對象서비스
|
區分
|
個人情報 項目
|
處理·保有期間
|
| 必須
|
選擇
|
必須
|
選擇
|
SRT
豫約發賣
홈페이지 (etk.srail.kr)
및 SRT앱
|
會員加入 및
乘車券 豫約發賣
|
會員加入
(滿 14歲 以上)
|
姓名, 生年月日, 性別, 携帶電話番號, 이메일住所, 重複加入確認情報(DI)
|
집住所
|
會員 脫退 時 까지
(脫退 以後 卽時 破棄)
※ 單, 重複加入確認情報(DI)는 脫退 後 30日 保管
|
會員 脫退 時 까지
(脫退 以後 卽時 破棄)
|
會員加入
(滿 14歲 未滿)
|
情報主體
|
姓名, 生年月日, 性別, 携帶電話番號, 이메일住所, 重複加入確認情報(DI)
|
집住所
|
會員 脫退 時 까지
(脫退 以後 卽時 破棄)
※ 單, 重複加入確認情報(DI)는 脫退 後 30日 保管
|
會員 脫退 時 까지
(脫退 以後 卽時 破棄)
|
| 法定代理人
|
姓名, 生年月日, 性別, 携帶電話番號, 重複加入確認情報(DI)
|
-
|
滿 14歲 未滿 會員
加入 時 까지
(加入 以後 卽時 破棄)
※ 但, 本人確認情報(DI)는 萬14歲 未滿 會員 脫退 後 30日 保管
|
-
|
| 會員 乘車券 豫約發賣
|
姓名, 生年月日, 携帶電話番號, 信用카드番號(카드番號, 有效期間, 祕密番號), 計座番號
|
國家有功者番號
|
5年 (電子商去來 等에서의 消費者保護에 關한 法律)
|
| 乘車券 還拂 申請
|
姓名, 電話番號
|
-
|
5年 (電子商去來 等에서의 消費者保護에 關한 法律)
|
| 豫約待機 文字 發送
|
携帶電話番號
|
-
|
目的 達成 時 까지
|
| 未登錄顧客 乘車券 豫約發賣
|
姓名, 電話番號, 信用카드番號(카드番號, 有效期間, 祕密番號)
|
-
|
5年
(電子商去來 等에서의
消費者保護에 關한 法律)
|
-
|
| 外國人 乘車券 豫約發賣
|
聲明, 이메일住所, 信用카드番號
|
-
|
5年
(電子商去來 等에서의
消費者保護에 關한 法律)
|
-
|
| 不當行爲 防止
|
重複加入確認情報(DI)
|
|
會員 脫退 日 로부터 1年
|
-
|
| 顧客 賠償
|
列車遲延 交通費 支給 및 遲延料 返還
|
聲明, 携帶電話番號, 計座番號
|
-
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
※ 決濟 情報는 ‘電子商去來 等에서의 消費者保護에 關한 法律’에 따라 5年 保管
|
-
|
公共 割引
利用 申請
|
基礎生活
|
姓名, 生年月日, 性別, 携帶電話番號
|
-
|
資格滿了 時 까지
(滿了 以後 卽時 破棄)
※ 決濟 情報는 ‘電子商去來 等에서의 消費者保護에 關한 法律’에 따라 5年 保管
* 證憑書類는 資格 確認 以後 卽時破棄
|
-
|
| 多子女
|
聲明, 家族關係, 生年月日, 家族情報(姓名 關係, 生年月日)
|
-
|
資格滿了 時 까지
(滿了 以後 卽時 破棄)
※ 決濟 情報는 ‘電子商去來 等에서의 消費者保護에 關한 法律’에 따라 5年 保管
|
-
|
| 靑少年
|
姓名, 生年月日, 携帶電話番號
|
-
|
資格滿了 時 까지
(滿了 以後 卽時 破棄)
※ 決濟 情報는 ‘電子商去來 等에서의 消費者保護에 關한 法律’에 따라 5年 保管
|
-
|
| 妊産婦
|
姓名, 生年月日, 携帶電話番號
※ 敏感情報 : 妊娠 事實, 出産豫定日
|
-
|
資格滿了 時 까지
(滿了 以後 卽時 破棄)
※ 決濟 情報는 ‘電子商去來 等에서의 消費者保護에 關한 法律’에 따라 5年 保管
* 證憑書類는 資格 確認 以後 卽時破棄
|
-
|
| 申請 및 接受
|
顧客의 소리 接受
|
聲明, 携帶電話番號,
이메일住所
|
집電話番號
|
3年
(電子商去來 等에서의 消費者保護에 關한 法律)
|
| 撮影 承認 申請
|
所屬, 聲明, 携帶電話番號,
이메일住所
|
집電話番號
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 會社紹介 홈페이지 (www.srail.or.kr)
|
人權侵害 申告
|
聲明, 携帶電話番號
|
이메일住所, 집電話番號
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 企業民願 異議 申請
|
聲明, 携帶電話番號
|
이메일住所
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 安全申聞鼓 申告
|
聲明, 携帶電話番號
|
이메일住所
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 入社支援 申請 接受
|
聲明, 携帶電話番號,
이메일住所
|
語學能力, 資格事項, 經歷事項, 報勳對象, 就業保護對象, 專攻
※ 敏感情報 : 障礙與否, 兵役事項
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 外部 諮問委員會 登錄
|
聲明, 携帶電話番號,
이메일住所
|
出生年度, 學歷事項(學校名, 學位, 專攻, 取得連月), 資格事項(資格證明, 取得連月), 經歷事項(會社名, 業務內容, 勤務期間)
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 共同硏究開發事業 申請 接受
|
(總括)硏究責任者情報(姓名(國文, 英文), 生年月日, 性別, 携帶電話番號, 科學技術人登錄番號, 學歷情報(學校名, 專攻, 學位, 取得鳶島)), 實務擔當者情報(姓名, 携帶電話番號, 電話番號, 이메일住所)
|
協同·共同·委託 硏究責任者情報(姓名(國文, 英文), 生年月日, 性別, 携帶電話番號, 科學技術人登錄番號, 學歷情報(學校名, 專攻, 學位, 取得鳶島))
|
目的 達成 時 까지
(目的 達成 以後 卽時 破棄)
|
| 電子調達 시스템 (partners.srail.or.kr)
|
電子調達 會員加入 및 利用
|
聲明, 携帶電話番號
|
-
|
準永久
(電子調達의 利用 및 促進에 關한 法律 施行令)
|
-
|
顧客센터
(1800-1472)
|
顧客센터 電話 相談
|
聲明, 携帶電話番號, 生年月日, 相談內容(錄取)
|
-
|
3年
(電子商去來 等에서의 消費者保護에 關한 法律)
|
-
|
專用驛
遺失物 接受센터
|
遺失物 習得申告 및 受領
|
聲明, 携帶電話番號, 집住所
|
-
|
1年
|
-
|
③ 1年 以上 서비스를 利用하지 않은 情報主體의 個人情報는 別途로 分離 保管하여 安全하게 管理하고 있습니다.
3. 個人情報파일 登錄 現況
(必須)
① <에스알>은 公共機關(準市場型 公企業)으로서 「個人情報 保護法」 第32條에 따라 個人情報파일을 登錄·公開하고 있습니다. <에스알>이 登錄·公開하는 個人情報파일의 處理目的·保有期間 및 處理하는 個人情報 項目은 아래와 같습니다.
個人情報파일 登錄 現況을 나타내는 表
個人情報파일의
名稱
|
個人情報파일의
運營 根據
|
個人情報파일의
運營 目的
|
個人情報파일에 記錄되는 個人情報의 項目
|
個人情報의
保有期間
|
情報主體
(個人情報를 蒐集하는 本人 等)
|
法定代理人
(14歲未滿 保護者 等)
|
| SRT 豫約發賣서비스 會員 情報
|
情報主體의 同意
|
SRT 豫約發賣 서비스 利用을 위한 會員 加入 및 情報 案內
|
姓名, 生年月日, 性別, 携帶電話番號, 이메일住所, 重複加入確認情報(DI), 집住所
|
姓名, 生年月日, 性別, 携帶電話番號, 重複加入確認情報(DI)
|
기타
(情報主體의 會員脫退 및 撤回要求視 卽時)
※ 單, 重複加入確認情報(DI)는 脫退 後 30日 保管
|
| SRT 會員 乘車券 豫約發賣 情報
|
情報主體의 同意
|
SRT 會員 乘車券 豫約 및 決濟
|
聲明, 携帶電話番號, 信用카드番號, 生年月日, 計座番號, 國家有功者番號
|
-
|
5年
|
| 未登錄 顧客 乘車券 豫約發賣 情報
|
情報主體의 同意
|
未登錄 顧客 乘車券 豫約 및 決濟
|
姓名, 電話番號, 信用카드番號
|
-
|
5年
|
| SRT 利用顧客 賠償 情報
|
情報主體의 同意
|
列車遲延 交通費 ·지燃料 申請 및 處理
|
聲明, 携帶電話番號, 計座番號
|
-
|
기타
(目的達成 時 卽時)
|
| 公共割引(基礎生活) 申請 情報
|
情報主體의 同意
|
公共割引(基礎生活) 利用申請 對象者 資格 確認 및 登錄
|
姓名, 生年月日, 性別, 携帶電話番號
|
-
|
기타
(情報主體의 資格滿了 時 卽時)
|
| 公共割引(多子女) 申請 情報
|
情報主體의 同意
|
公共割引(多子女) 利用申請 對象者 資格 確認 및 登錄
|
聲明, 家族關係, 生年月日, 家族情報(姓名 關係, 生年月日)
|
-
|
기타
(情報主體의 資格滿了 時 卽時)
|
| 公共割引(靑少年) 申請 情報
|
情報主體의 同意
|
公共割引(靑少年) 利用申請 對象者 資格 確認 및 登錄
|
姓名, 生年月日, 携帶電話番號
|
-
|
기타
(情報主體의 資格滿了 時 卽時)
|
| 公共割引(妊産婦) 申請 情報
|
情報主體의 同意
|
公共割引(妊産婦) 利用申請 對象者 資格 確認 및 登錄
|
姓名, 生年月日, 携帶電話番號, 妊娠事實, 出産豫定日
|
-
|
기타
(情報主體의 資格滿了 時 卽時)
|
| 顧客의 소리 接受 情報
|
情報主體의 同意
|
顧客의 소리 接受 및 處理
|
聲明, 携帶電話番號, 이메일住所, 집電話番號
|
-
|
3年
|
| 安全申聞鼓 申告 情報
|
情報主體의 同意
|
安全申聞鼓 申告 接受 및 處理
|
聲明, 携帶電話番號
|
-
|
기타
(目的達成視 卽時)
|
| 電子調達 會員 情報
|
情報主體의 同意
|
會社 電子調達시스템 利用, 契約滿足度 調査 參與
|
聲明, 部署, 携帶電話番號
|
-
|
準永久
|
| 顧客相談 情報
|
情報主體의 同意
|
顧客센터 相談員 電話 相談
|
聲明, 携帶電話番號, 生年月日, 相談內容(錄取)
|
-
|
3年
|
| 遺失物 習得申告 및 受領 情報
|
情報主體의 同意
|
SRT 利用顧客 遺失物 照會 및 受領
|
聲明, 집住所, 携帶電話番號
|
-
|
3年
|
| 內部職員 人事情報
|
㈜SR 人事規定
|
任職員 人事管理
|
姓名, 住民登錄番號, 生年月日, 携帶폰番號, 住所, 學歷, 家族關係
|
-
|
準永久
|
| 內部職員 給與情報
|
所得稅法
|
給與 支給, 公的保險公團 및 國稅廳에 所得資料 提供
|
姓名, 性別, 住民登錄番號, 計座番號, 携帶폰番號, 住所
|
-
|
準永久
|
| 內部職員 非常連絡網
|
㈜SR 非常對應計劃
|
災難發生 및 訓鍊 時 非常連絡網 照會·利用
|
聲明, 携帶電話番號
|
-
|
目的 達成 時 卽時 破棄
|
| 內部職員 本社 出入記錄
|
情報主體의 同意
|
本社 出入管理시스템 出入者 登錄 및 管理
|
聲明, 携帶電話番號, 生體情報(指紋,顔面)
|
-
|
目的 達成 時 卽時 破棄
|
② <에스알>의 個人情報파일의 處理目的·保有期間 및 項目은 個人情報파일의 特性에 따라 달리 規定하고 있으며, 個人情報파일別 詳細한 內容은 아래의 個人情報 포털을 通해 確認하시기 바랍니다.
※ 個人情報 포털(www.privacy.go.kr) ▷ 個人서비스 ▷ 情報主體 權利行使 ▷ 個人情報 閱覽等要求 ▷ 個人情報파일 檢索 ▷ 機關名에 “에스알” 入力 後 照會
4. 滿 14歲 未滿 兒童의 個人情報 處理에 關한 事項
(必須)
① <에스알>은 滿 14歲 未滿 兒童으로 부터 個人情報를 蒐集할 境遇에는 會員加入 等 서비스 遂行에 必要한 最小限의 個人情報를 蒐集하기 위해 法定代理人의 同意를 받습니다.
- 必須項目 : 法定 代理人의 聲明, 關係, 連絡處
② <에스알>은 ‘1. 個人情報의 處理 目的’과 關聯한 弘報를 위해 兒童의 個人情報를 蒐集할 境遇에는 法定代理人으로부터 別途의 同意를 받습니다.
③ <에스알>은 滿 14歲 未滿 兒童의 個人情報를 蒐集할 境遇에는 滿 14歲 未滿 兒童에게 法定代理人의 聲明, 連絡處와 같은 最小限의 個人情報를 要求할 수 있습니다.
④ <에스알>은 아래의 適法한 方法으로 法定代理人의 同意를 받습니다.
- 同意 內容을 揭載한 인터넷 사이트에 法定代理人이 同意 與否를 標示하도록 하고 個人情報處理自家 그 同意 標示를 確認했음을 法定代理人의 携帶電話 文字 메시지로 알리는 方法
- 同意 內容을 揭載한 인터넷 사이트에 法定代理人이 同意 與否를 標示하도록 하고 法定代理人의 信用카드·直拂카드 等의 카드情報를 제공받는 方法
- 同意 內容을 揭載한 인터넷 사이트에 法定代理人이 同意 與否를 標示하도록 하고 法定代理人의 携帶電話 本人認證 等을 통해 本人 與否를 確認하는 方法
- 同意 內容이 적힌 書面을 法定代理人에게 直接 發給하거나, 郵便 또는 팩스를 통하여 傳達하고 法定代理人이 同意 內容에 對하여 署名捺印 後 提出하도록 하는 方法
- 同意 內容이 적힌 電子郵便을 發送하여 法定代理人으로부터 同意의 意思表示가 적힌 電子郵便을 電送받는 方法
- 電話를 통하여 同意 內容을 法定代理人에게 알리고 同意를 얻거나 인터넷住所 等 同意 內容을 確認할 수 있는 方法을 案內하고 再次 電話 通話를 통하여 同意를 얻는 方法
- 그 밖에 胃와 準하는 方法으로 法定代理人에게 同意 內容을 알리고 同意의 意思表示를 確認하는 方法
5. 個人情報의 第3字 提供에 關한 事項
(必須)
① <에스알>은 原則的으로 情報主體의 個人情報에 對하여 蒐集·利用 目的의 範圍 內에서 處理합니다.
② <에스알>은 情報主體의 事前 同意 없이는 個人情報를 第3者에게 提供하지 않습니다. 다만, 아래의 境遇에는 「個人情報 保護法」 第17條 및 第18條에 依하여 例外的으로 個人情報를 第3者에게 提供할 수 있습니다.
- 情報主體로부터 別途의 同意를 받는 境遇
- 法律에 특별한 規定이 있는 境遇
- 情報主體 또는 法定代理人이 意思表示를 할 수 없는 狀態에 있거나 住所不明 等으로 事前 同意를 받을 수 없는 境遇로서 明白히 情報主體 또는 第3者의 急迫한 生命, 身體, 財産의 利益을 위하여 必要하다고 認定되는 境遇
- 個人情報를 目的 外의 用途로 利用하거나 이를 第3者에게 提供하지 아니하면 다른 法律에서 定하는 所管 業務를 遂行할 수 없는 境遇로서 保護委員會의 審議ㆍ議決을 거친 境遇
- 條約, 그 밖의 國際協定의 履行을 위하여 外國政府 또는 國際機構에 提供하기 위하여 必要한 境遇
- 犯罪의 搜査와 公訴의 提起 및 維持를 위하여 必要한 境遇
- 法院의 裁判業務 遂行을 위하여 必要한 境遇
- 兄(刑) 및 監護, 保護處分의 執行을 위하여 必要한 境遇
- 公衆衛生 等 公共의 安全과 安寧을 위하여 緊急히 必要한 境遇
③ <에스알>은 情報主體에게 원활한 서비스를 提供하기 위하여 아래와 같이 情報主體로부터 同意를 받은 最小限의 個人情報만을 第3者에게 提供합니다.
個人情報의 第3字 提供에 關한 事項
| 제공받는 者
|
제공받는 者의 利用 目的
|
提供하는 個人情報의 項目
|
保有 및 利用期間
|
關聯根據
|
| 韓國鐵道公社
|
공用役
(釜山, 光州송정, 木浦驛 等)의 民願 業務 處理를 위한 情報 提供
|
聲明, 携帶電話番號
|
3年
(電子商去來 等에서의 消費者保護에 關한 法律)
|
情報主體의 同意
|
| ㈜이네이블
|
SRTPlay 簡便 會員加入을 위한 情報 提供
|
聲明, 携帶電話番號,
이메일住所
|
會員 脫退 時 까지 (脫退 以後 卽時 破棄)
|
情報主體의 同意
|
| SK플래닛(週)
|
오케이캐시백 포인트 決濟를 위한 情報 提供
|
携帶電話番號
|
去來日로부터 5年
(電子商去來 等에서의 消費者保護에 關한 法律)
|
5年
(電子商去來 等에서의 消費者保護에 關한 法律)
|
| 行政安全部
|
公共割引(多子女)
利用申請 對象者 確認 情報 提供
|
姓名, 住民登錄番號
|
資格 確認 時 까지
(確認 以後 卽時 破棄)
|
情報主體의 同意
(住民登錄番號 處理 根據 : 「電子政府法」 施行令 第90條第6項)
|
④ <에스알>은 아래와 같이 災難, 感染病, 急迫한 生命·身體 危險을 招來하는 事件·事故, 急迫한 財産 損失 等의 緊急狀況이 發生하는 境遇 情報主體의 同意 없이 關係機關에 個人情報를 提供할 수 있습니다.
個人情報의 第3字 提供에 關한 事項
| 分類
|
根據法令
|
提供 機關
|
提供되는 個人情報
|
| 災難 對應
|
「災難 安全法」
|
中央對策本部
또는
地域對策本部
|
• 姓名, 住所 및 電話番號(携帶電話番號 包含)
• 移動經路 把握 및 搜索·構造를 위한 情報
가. 「個人情報 保護法」에 따른 固定型 映像情報處理機器를 통하여 蒐集된 映像情報
나. SRT 乘車券 情報
다. 「與信專門金融業法」에 따른 信用카드·直拂카드·先拂카드 使用明細
|
| 感染病의 豫防 및 管理
|
「感染病 豫防法」
|
疾病管理廳
또는
全國 市·도
|
失踪兒童·精神障礙人
·癡呆患者 等 發見
|
「失踪 兒童法」
|
警察官署
鐵道特別司法警察
|
| 自殺危險子 保護
|
「自殺 豫防法」
|
警察官署
鐵道特別司法警察
海洋警察
消防官署
|
| 生計困難 等의 危機狀況 對處
|
「緊急福祉 支援法」
|
國家 및 地方 自治團體
|
| 拉致, 監禁 等 犯罪와 關聯된 者의 個人情報處理
|
「個人情報 保護法」
|
警察官署
鐵道特別司法警察
|
6. 敏感情報의 公開 可能性 및 非公開 選擇에 關한 事項
(必須)
① <에스알>은 敏感情報는 非公開로 處理하고 있으며, 公開 可能性은 없습니다.
② <에스알>이 向後 財貨 또는 서비스를 提供하는 過程에서 公開되는 情報에 情報主體의 敏感情報가 包含됨으로써 私生活 侵害의 危險性이 있다고 判斷하는 때에는 財貨 또는 서비스의 提供 前에 敏感情報의 公開 可能性 및 非公開를 選擇하는 方法을 情報主體가 알아보기 쉽게 알리겠습니다.
7. 假名情報의 處理에 關한 事項
(必須)
① <에스알>은 統計作成, 科學的 硏究, 公益的 記錄保存 等의 目的 以外에는 蒐集한 個人情報를 假名化하여 處理하지 않습니다.
② <에스알>이 向後 假名情報를 處理할 境遇에는 본 「個人情報處理方針」에 詳細히 記載하겠습니다.
8. 追加的인 利用·提供 關聯 判斷 基準
(必須)
① <에스알>은 「個人情報 保護法」 第15條 第3項 및 第17條 第4項에 따라 情報主體의 同意 없이 個人情報를 追加的으로 利用·提供할 수 있습니다.
② <에스알>은 情報主體의 同意 없이 追加的인 利用·提供을 할 境遇에는 「個人情報 保護法 施行令」 第14條의2에 따라 아래와 같은 事項을 考慮하겠습니다.
- 個人情報를 追加的으로 利用·提供하려는 目的이 當初 蒐集 目的과 關聯性이 있는지 與否
- 個人情報를 蒐集한 情況 또는 處理 慣行에 비추어 볼 때 追加的인 利用·提供에 對한 豫測 可能性이 있는지 與否
- 個人情報의 追加的인 利用·提供이 情報主體의 利益을 不當하게 侵害하는지 與否
- 假名處理 또는 暗號化 等 安全性 確保에 必要한 措置를 하였는지 與否
③ <에스알>은 只今까지 追加的인 利用·提供內譯이 없으며, 向後 追加的인 利用·提供을 할 境遇에는 본 「個人情報處理方針」에 詳細히 記載하겠습니다.
9. 個人情報 處理 業務의 委託에 關한 事項
(必須)
① <에스알>은 원활한 서비스 提供을 위하여 아래와 같은 個人情報 處理業務를 專門業體에 委託하고 있습니다.
個人情報 處理 業務의 委託에 關한 事項
| 受託業體名
|
住所
|
電話
|
홈페이지 住所
|
勤務時間
|
委託業務의 內容
|
再委託與否
|
保有 및 利用期間
|
| 韓國鐵道公社
|
大田廣域市 東區 中央로 240
|
1544-7788
|
www.letskorail.com
|
09:00~18:00
|
乘車券 豫約發賣서비스, 會員管理
|
x
|
會員 脫退 詩 또는
委託 契約
終了 時 까지
|
| 09:00~18:00
|
信用카드 決濟
|
O
(파이서브코리아(週), (週)코레일네트웍스,
(週)韓國情報通信, (週)KIS情報通信)
|
| 09:00~18:00
|
固定型 映像情報處理機器 設置 및 管理
|
x
|
| ㈜이네이블
|
서울特別市 강남구 論峴路 515
|
02-867-8600
|
www.enable.co.kr
|
09:00~18:00
|
모바일 乘車券 豫賣서비스
|
x
|
| 클로잇㈜
|
서울特別市 마포구 마포대로 155
|
070-8290-3700
|
www.cloit.com
|
09:00~18:00
|
情報시스템 運營 및 維持管理
|
x
|
| ㈜유플러스아이티
|
서울特別市 영등포구 양평로 21길 26
|
02-6941-0813
|
www.uplusit.com
|
| 케이원
|
서울特別市 衿川區 加山디지털2로 14
|
02-853-5250
|
www.k-won.co.kr
|
| ㈜SAP
|
서울特別市 강남구 도곡2棟 南部循環路 2806
|
02-2194-2400
|
www.sap.com/korea/
|
| ㈜트랜스코스모스코리아
|
서울特別市 영등포구 汝矣大路24
|
02-489-7505
|
www.trans-cosmos.co.kr
|
09:00~18:00
|
顧客센터 運營
|
x
|
| 코레일觀光開發㈜
|
서울特別市 용산구 청파로 378
|
1544-7755
|
www.korailtravel.com
|
09:00~18:00
|
乘務員 業務
|
x
|
| 비즈톡 株式會社
|
서울特別市 강남구 봉은사로 304
|
1688-3764
|
www.biztalk.co.kr
|
09:00~18:00
|
알림톡 및 文字發送 서비스
|
x
|
| ㈜코리아크레딧뷰로
|
서울特別市 영등포구 國際金融로6길 15
|
02-708-1000
|
www.koreacb.com
|
09:00~18:00
|
本人確認 서비스(携帶폰, 아이핀)
|
x
|
| ㈜코레일테크
|
大田廣域市 中區 臺鍾路 476(은행동, 카이마빌딩)
|
042-257-9486
|
www.korailtech.com
|
09:00~18:00
|
固定型 映像情報處理機器 設置 및 管理
|
x
|
| ㈜에스원
|
서울特別市 中區 世宗大路 7길 25
|
1588-3112
|
www.s1.co.kr
|
09:00~18:00
|
| (寺)韓國企業倫理經營硏究院
|
서울市 강남구 테헤란로 406 샹제리제센터
|
02-3452-2445
|
www.kbei.org
|
09:00~18:00
|
人權侵害 等 申告 接受 및 處理
|
x
|
② <에스알>은 個人情報 處理 業務에 對한 委託契約을 締結할 境遇에 「個人情報 保護法」 第26條에 따라 委託業務 遂行目的 外 個人情報 處理 禁止, 安全性 確保措置, 再委託 制限, 受託者에 對한 管理·監督, 損害賠償 等 責任에 關한 事項을 契約書 等 文書에 明示하고, 受託者가 個人情報를 安全하게 處理하는지를 管理·監督하고 있습니다.
③ <에스알>은 假名情報를 處理하지 않으며, 假名情報 處理 業務를 委託하지 않습니다.
④ <에스알>은 委託業務의 內容이나 受託者가 變更될 境遇, 假名情報 處理 業務를 委託할 境遇에는 遲滯 없이 본 「個人情報處理方針」에 詳細히 公開하겠습니다.
⑤ <에스알>의 個人情報 處理 業務 委託에 關한 詳細한 內容은 아래의 揭示板을 통해 確認하시기 바랍니다.
10. 個人情報의 國外 移轉 및 國內 代理人 指定에 關한 事項
① <에스알>은 「個人情報 保護法」 第28條의8에 該當하는 個人情報의 國外 以前은 없으며, 「個人情報 保護法」 第31條의2에 該當하는 國內代理人 指定은 없습니다.
② <에스알>은 向後 海外 法人 等을 통하여 業務를 委託하여 處理할 境遇에는 본 「個人情報處理方針」에 詳細히 記載하겠습니다.
11. 個人情報의 破棄 節次 및 破棄方法
(必須)
① <에스알>은 「個人情報 保護法」 改正으로 인해 未利用者의 個人情報 破棄 等의 措置가 더 以上 義務事項이 아님에도 不拘하고 1年間 서비스를 利用하지 않은 利用者의 計定을 對象으로 休眠計定으로 轉換하고, 休眠計定의 個人情報를 別途로 分離하여 保管합니다. 分離 保管된 個人情報는 1年間 保管 後 더 以上 利用하지 않을 境遇에 遲滯없이 破棄합니다.
② <에스알>은 情報主體로부터 同意를 받은 個人情報의 保有期間 및 假名情報의 處理 期限이 經過하거나 處理目的이 達成되었음에도 不拘하고 다른 法令에 따라 個人情報를 繼續 保存하여야 하는 境遇에는 該當 個人情報(또는 個人情報파일)를 別途의 데이터베이스(DB)로 옮기거나 保管場所를 다르게하여 保管합니다.
③ <에스알>은 個人情報 破棄의 節次 및 方法은 아래와 같습니다.
가. 破棄節次
- 먼저 破棄하여야 하는 個人情報(또는 個人情報파일)에 對해 個人情報 破棄計劃을 樹立합니다. 그 다음으로 破棄 事由가 發生한 個人情報(또는 個人情報파일)를 選定하고, 個人情報 保護責任者의 承認을 받아 個人情報(또는 個人情報파일)를 破棄합니다.
나. 破棄方法
- 電子的 파일 形態로 記錄·貯藏된 個人情報는 記錄을 再生할 수 없도록 永久 削除하며, 종이 文書에 記錄·貯藏된 個人情報는 粉碎機로 粉碎하거나 燒却하여 破棄합니다.
12. 未利用者의 個人情報 破棄 等에 關한 措置
① <에스알>은 利用者에게 個別的인 맞춤서비스를 提供하기 위하여 利用 情報를 自動으로 蒐集·貯藏하고 隨時로 불러오고 있습니다.
② <에스알>은 休眠計定 30日 前에 休面이 豫定된 會員에게 別途 分離 保管되는 事實 및 休眠轉換 豫定日, 別途 分離 保管하는 個人情報 項目을 이메일, 文字 메시지 等 利用者에게 通知가 可能한 方法으로 알리고 있습니다.
③ <에스알>은 休眠計定으로 轉換을 願하지 않는 境遇에는 休眠轉換 豫定日 以前에 서비스 로그인을 하시면 됩니다. 休眠計定으로 轉換되었더라도 利用者의 同意 및 認證 節次를 거친 다음에 다시 로그인을 한다면 正常的으로 서비스를 利用할 수 있습니다.
13. 個人情報 自動 蒐集 裝置의 設置·運營 및 拒否에 關한 事項
(必須)
① <에스알>은 은 利用者에게 個別的인 맞춤서비스를 提供하기 위하여 利用 情報를 自動으로 蒐集·貯藏하고 隨時로 불러오고 있습니다.
② <에스알>은 ‘쿠키(cookie)’라는 情報를 自動 蒐集하고 있으며, 利用者는 情報의 自動 蒐集을 拒否할 權利가 있습니다. 쿠키 貯藏 拒否 等에 對한 仔細한 內容은 아래와 같습니다.
- 쿠키의 使用目的 : 利用者가 訪問한 各 서비스와 웹사이트들에 對한 訪問 및 利用形態, 人氣 檢索語, 保安接續 與否 等을 把握하여 利用者에게 最適化 情報 提供을 위해 使用됩니다.
- 쿠키의 設置·運營 : 웹사이트(http) 運營을 위해 서버에서 利用者의 컴퓨터 브라우저로 보내는 少量의 情報인 쿠키가 利用者의 PC 컴퓨터 內의 하드디스크에 貯藏되기도 합니다.
- 쿠키의 拒否 : 아래와 같이 利用者가 使用하는 웹브라우저에 맞는 옵션 設定을 통해 쿠키 貯藏을 拒否할 수 있습니다. 單, 쿠키 貯藏을 拒否할 境遇에는 맞춤型 서비스 利用이 어려울 수 있습니다.
쿠키 貯藏 拒否
| Microsoft Edge
|
Google Chrome
|
Firefox & Naver whale
|
‘메뉴’ > ‘설정’ > ‘個人 情報, 檢索 및 서비스’
> ‘檢索 데이터 지우기’
|
‘메뉴’ > ‘설정’ > ‘個人 情報 保護 및 保安’
> ‘인터넷 使用 記錄 削除’
|
‘메뉴’ > ‘설정’ > ‘個人 情報 및 保安’
> ‘쿠키 및 사이트 데이터’
|
14. 行態情報의 蒐集·利用 및 拒否 等에 關한 事項
① <에스알>은 온라인 맞춤型 廣告 等을 위한 行態情報를 蒐集·利用·提供하지 않습니다.
② <에스알>은 向後 行態情報를 蒐集·利用할 境遇에는 본 「個人情報處理方針」에 詳細히 記載하겠습니다.
15. 個人情報의 安全性 確保 措置에 關한 事項
(必須)
① <에스알>은 情報主體의 個人情報 處理 時 個人情報가 紛失, 盜難, 漏出, 變造, 毁損되지 않도록 아래와 같은 安全性 確保措置를 取하고 있습니다.
가. 個人情報 內部管理計劃을 樹立·施行하고 있습니다.
- 每年 또는 必要時 個人情報 內部管理計劃을 樹立하고, 內部管理計劃이 잘 施行되고 있는지 履行現況을 點檢하고 있습니다.
나. 個人情報取扱者를 最少化하여 指定하고, 個人情報取扱者를 對象으로 個人情報 保護 敎育을 定期的으로 實施하고 있습니다.
- 個人情報를 取扱하는 職員은 반드시 必要한 人員에 한하여 指定·管理하고 있으며, 個人情報處理시스템에서 個人情報의 다운로드가 可能한 職員들의 業務用 PC에 對하여 個人情報 流出 防止를 위해 物理的 網分離를 實施하고 있습니다.
- 또한 全 職員에 對한 個人情報保護 敎育 및 캠페인을 통하여 個人情報保護의 重要性에 對한 意識을 鼓吹하도록 持續的으로 努力하고 있습니다.
다. 個人情報에 對한 接近을 制限하고 있습니다.
- 個人情報를 處理하는 個人情報處理시스템에 對한 接近權限의 扶餘·變更·抹消를 통하여 個人情報에 對한 接近統制 等의 必要한 措置를 하고 있습니다.
- 防火壁, 웹防火壁, DDoS攻擊防禦, 侵入遮斷시스템 等을 設置하여 外部로부터의 無斷 接近을 統制하고 있습니다.
라. 接續記錄을 安全하게 保管·管理하고 있습니다.
- 個人情報處理시스템에 接續한 記錄은 最少 2年 以上 保管·管理하고 있습니다.
마. 個人情報를 安全하게 貯藏·電送할 수 있도록 暗號化 措置를 하고 있습니다.
- 法令에서 義務的으로 暗號化를 要求하고 있는 固有識別情報, 祕密番號(일方向 暗號化), 計座番號, 信用카드番號는 安全한 알고리즘을 使用하여 暗號化하고 있습니다.
- 重要한 데이터는 貯藏 및 電送 詩 暗號化 等의 別途 保安機能을 使用하고 있습니다.
바. 保安프로그램을 設置하여 週期的으로 保安事故 點檢을 遂行 및 改善措置하고 있습니다.
- 해킹이나 惡性코드 感染 等에 依한 情報主體의 個人情報 流出事故를 막기 위해 重要 시스템은 外部로부터 接近을 統制하여 保護하고 있습니다.
- 24時間 侵害事故 對應을 위하여 自體 사이버安全센터를 運營하고 있고, 國土交通部 사이버安全센터에 保安管制를 委託 運營하고 있습니다.
- 또한, 백신 프로그램 等 必須 保安솔루션을 構築·運營하여 最高의 保安水準 維持를 위해 努力하고 있습니다.
社. 非認可者에 對하여 徹底히 出入을 統制하고 있습니다.
- 個人情報를 保管하고 있는 個人情報處理시스템의 物理的 保管場所를 別途로 두고 이에 對한 出入統制 節次를 樹立·運營하고 있습니다.
아. 長期 美接續 會員의 個人情報는 破棄 等을 통하여 安全하게 處理하고 있습니다.
- 長期 美接續 會員의 個人情報는 마지막 接續일로부터 1年이 經過한 時點에 休眠會員으로 轉換되며, 休眠會員으로 轉換되고 더 以上 接續이 없이 1年이 經過한 時點에는 ‘2. 處理하는 個人情報의 項目, 個人情報의 處理 및 保有 期間’에 明示된 個人情報를 除外하고 모두 破棄하고 있습니다.
② <에스알>은 信賴받는 公共機關이 되기 위하여 法令에서 規定하고 있는 事項 以外에도 아래와 같이 個人情報의 安全性을 確保하기 위한 다양한 活動을 遂行하고 있습니다.
가. 鐵道 公共機關 最初로 情報保護 및 個人情報保護 管理體系 認證인 ISMS-P 뿐만 아니라 ISO 27001, ISO 27701, ePRIVACY Plus, 情報保護 準備도 評價(最高 AAA 等級), ISO 27017, ISO 27018을 包含하여 總 7種의 國內外 認證을 獲得하였습니다.
個人情報파일의 處理目的
| 區分
|
國內認證
|
國外引證
|
| 引證種類
|
ISMS-P
|
情報保護 準備도 評價
|
ePRIVACY Plus
|
ISO 27001
|
ISO 27701
|
ISO 27017
|
ISO 27018
|
| 認證마크
|
 |
 |
 |
 |
 |
 |
 |
| 引證內容
|
情報保安· 個人情報保護
|
情報保安
|
個人情報保護
|
情報保安
|
個人情報 保護
|
클라우드
(情報保安)
|
클라우드
(個人情報保護)
|
| 引證範圍
|
SRT 홈페이지 및 앱 運營
|
SRT 홈페이지 運營
|
SRT 홈페이지 및 앱 運營
|
| 引證일자
|
’19. 11. 13.
|
’21. 6. 9.
|
’22. 4. 1.
|
’20. 12. 29.
|
’21. 3. 15.
|
’21. 11. 3.
|
’21. 11. 3.
|
| 引證期間
|
~ ’25. 11. 12.
|
~ ’24. 6. 8.
|
~ ’25. 3. 31.
|
~ ’23. 12. 28.
|
~ ’23. 12. 28.
|
~ ’23. 12. 28.
|
~ ’23. 12. 28.
|
個人情報파일의 處理目的
| 區分
|
國內認證
|
| 引證種類
|
ISMS-P
|
情報保護 準備도 評價
|
ePRIVACY Plus
|
| 認證마크
|
|
|
|
| 引證內容
|
情報保安· 個人情報保護
|
情報保安
|
個人情報保護
|
| 引證範圍
|
SRT 홈페이지 및 앱 運營
|
SRT 홈페이지 運營
|
| 引證일자
|
’19. 11. 13.
|
’21. 6. 9.
|
’22. 4. 1.
|
| 引證期間
|
~ ’25. 11. 12.
|
~ ’24. 6. 8.
|
~ ’25. 3. 31.
|
個人情報파일의 處理目的
| 區分
|
國外引證
|
| 引證種類
|
ISO 27001
|
ISO 27701
|
ISO 27017
|
ISO 27018
|
| 認證마크
|
|
|
|
|
| 引證內容
|
情報保安
|
個人情報 保護
|
클라우드
(情報保安)
|
클라우드
(個人情報保護)
|
| 引證範圍
|
SRT 홈페이지 및 앱 運營
|
| 引證일자
|
’20. 12. 29.
|
’21. 3. 15.
|
’21. 11. 3.
|
’21. 11. 3.
|
| 引證期間
|
~ ’23. 12. 28.
|
~ ’23. 12. 28.
|
~ ’23. 12. 28.
|
~ ’23. 12. 28.
|
나. 持續的인 情報保護 및 個人情報 保護 改善의 努力으로 2021年부터 情報保護 分野에서 7個의 受賞을 하였습니다.
情報保護 受賞 分野
| 區分
|
第20回
情報保護 對象
|
시큐리티 어워드
코리아 2021
|
2022
國家産業對象
|
2022 CEO
名譽의 殿堂
|
情報保護産業
有功 表彰
|
2023
國家産業對象
|
2023 CEO
名譽의 殿堂
|
| 受賞內容
|
公共 部門
‘優秀賞’ 受賞
(‘21.11月)
|
公共 部門
‘對象’ 受賞
(‘21.12月)
|
情報保安 部門
‘對象’ 受賞
(‘22.4月)
|
情報保安 部門
‘對象’ 受賞
(‘22.11月)
|
科技情通部‘長官
表彰’ 受賞
(‘22.11月)
|
情報保安 部門
‘對象’ 受賞
(‘23.4月)
|
情報保安 部門
‘對象’ 受賞
(‘23.9月)
|
| 首相機關
|
韓國情報保護
産業協會
韓國인터넷振興院
|
시큐리티어워드
코리아 委員會
|
産業政策硏究院
|
産業政策硏究院
|
科學技術
情報通信部
|
産業政策硏究院
|
産業政策硏究院
|
情報保護 受賞 分野
| 區分
|
受賞內容
|
引證內容
|
第20回
情報保護 對象
|
公共 部門
‘優秀賞’ 受賞
(‘21.11月)
|
韓國情報保護
産業協會
韓國인터넷振興院
|
시큐리티 어워드
코리아 2021
|
公共 部門
‘對象’ 受賞
(‘21.12月)
|
시큐리티어워드
코리아 委員會
|
2022
國家産業對象
|
情報保安 部門
‘對象’ 受賞
(‘22.4月)
|
産業政策硏究院
|
2022 CEO
名譽의 殿堂
|
情報保安 部門
‘對象’ 受賞
(‘22.11月)
|
産業政策硏究院
|
情報保護産業
有功 表彰
|
科技情通部‘長官
表彰’ 受賞
(‘22.11月)
|
科學技術
情報通信部
|
2023
國家産業對象
|
情報保安 部門
‘對象’ 受賞
(‘23.4月)
|
産業政策硏究院
|
2023 CEO
名譽의 殿堂
|
情報保安 部門
‘對象’ 受賞
(‘23.9月)
|
産業政策硏究院
|
다. 自發的으로 情報保護 投資現況 公示를 遂行하여 3年 連續 ‘情報保護 投資 公示 優秀企業’으로 指定되었습니다.
* 情報保護 公示 綜合 포털(isds.kisa.or.kr) ▷ 情報保護公示現況 ▷ 公示現況 ▷ 檢索 窓에 “에스알” 入力 後 照會
라. 全國民이 화이트해커로 參與하여 홈페이지 保安脆弱點을 發掘하는 ‘홈페이지 保安脆弱點 褒賞制度’를 韓國인터넷振興院과 함께 常時 運營하고 있습니다.
마. 小商工人 및 社會的 企業 等 情報保安에 脆弱할 수 있는 企業을 對象으로 情報保護 컨설팅(管理體系 診斷, 웹脆弱點 點檢, 情報保護 敎育 等)을 無償으로 支援하고 있습니다.
바. 個人情報 處理 業務 遂行過程에서 情報主體의 個人情報를 安全하게 處理하기 위하여 ‘個人情報 內部 法律檢討 制度’와 ‘個人情報 外部 專門家 諮問委員會’를 持續的으로 開催하고 있습니다.
‘個人情報 內部 法律檢討 制度’와 ‘個人情報 外部 專門家 諮問委員會’
| 區分
|
個人情報 內部 法律檢討 制度
|
個人情報 外部 專門家 諮問委員會
|
| 2022年
|
2023年
|
2022年
|
2023年
|
| 遂行 實績
|
20件
|
9件
|
2件
|
3件
|
社. 公共機關으로서 國家機關 等에 個人情報를 提供해야 하는 狀況에 對備하여 個人情報 第3字 提供 節次를 强化하였고, 搜査目的 等 例外를 除外하고 모든 第3者에게 提供되는 事項은 提供 以後 30日 以內에 홈페이지에 揭示하고 後續措置(管理臺帳 作成, 提供 받은 者에게 保護措置 要求 等)를 遂行하고 있습니다.
아. 個人情報 處理 業務 追加 等에 對한 法律檢討 漏落 等 未備視港을 補完하고자 個人情報 保護 項目을 追加한 自體 保安性檢討를 施行하고 있습니다.
者. 情報保護 및 個人情報保護 産業 發展을 위하여 國內外 情報保護 컨퍼런스에 直接 參與하여 <에스알>의 그間의 努力과 成果에 對하여 發表하고 있습니다.
車. 그間의 情報保護 및 個人情報保護 成果에 對하여 言論報道 弘報를 통하여 國民 여러분께 알리고 있습니다.
個人情報 第3字 提供 節次
| 鳶島
|
報道일자
|
言論報道 內容
|
鳶島
|
報道일자
|
言論報道 內容
|
2019
(1件)
|
11. 29.
|
SR, 國土部 傘下 機關 첫 ISMS-P 獲得
|
騎士洑機
|
2022
(17件)
|
7. 26.
|
SR, 交通 情報保安 새길 연다…개인정보 流出 8年間 '0件'[新交通 이끈다]
|
騎士洑機
|
2020
(1件)
|
12. 23.
|
SR, ‘情報保護 公示 優秀企業’ 指定
|
騎士洑機
|
8. 13.
|
에스알, 任職員 對象 ‘情報保護 實踐 퀴즈大會’ 開催
|
騎士洑機
|
2021
(5件)
|
1. 8.
|
SR, 國土部 傘下機關 最初 國內外 情報保安 認證 3種 獲得
|
騎士洑機
|
9. 15.
|
SR, ‘個人情報保護 守則 5가지’ 캠페인 展開
|
騎士洑機
|
| 3. 18.
|
SR, ISO 27701 獲得으로 情報保護 優秀性 引證
|
騎士洑機
|
9. 24.
|
SR, 保安脆弱企業에 情報保護 컨설팅 支援
|
騎士洑機
|
| 5. 27.
|
SR, 情報保護 投資 公示 優秀 企業 指定
|
騎士洑機
|
11. 13.
|
SR, ‘大韓民國 CEO 名譽의 殿堂’ 情報保安 部門 受賞
|
騎士洑機
|
| 7. 2.
|
SR, 情報保護 準備도 評價 AAA等級 獲得
|
騎士洑機
|
11. 15.
|
SR, ‘保安脆弱點 申告 褒賞制’ 常時 運營
|
騎士洑機
|
| 12. 30.
|
[시큐리티 어워즈 코리아 2021] SR, 公共部門 大賞 受賞
|
騎士洑機
|
11. 25.
|
SR, 情報保護 産業發展 有功 科技情通部長官 表彰 受賞
|
騎士洑機
|
2022
(17件)
|
1. 25.
|
SR, 公共機關 個人情報 管理 '最高等級'
|
騎士洑機
|
3. 31.
|
에스알, 4年 連續 情報保護 管理體系 優秀性 立證
|
騎士洑機
|
| 3. 29.
|
SR, 2年 連續 ISO 27701 認證해 個人情報保護 優秀性 立證
|
騎士洑機
|
2023
(10件)
|
4. 6.
|
에스알, 2年 連續 個人情報保護 'ePRIVACY PLUS' 引證
|
騎士洑機
|
| 4. 5.
|
SR, 公共機關 最初 情報保護 認證 7種 獲得
|
騎士洑機
|
4. 15.
|
에스알, ‘2023 國家産業對象’에서 2年 連續 情報保安 部門 大賞 受賞
|
騎士洑機
|
| 4. 8.
|
SR, ‘2022年 國家産業對象’ 情報保安 部門 大賞 受賞
|
騎士洑機
|
5. 11.
|
에스알, 個人情報 保護 水準 2年 連續 最優秀 S等級
|
騎士洑機
|
| 4. 11.
|
[에스알 保安 强化 事例] 國民 安全 싣고 ‘SR 保安特急列車’ 달린다
|
騎士洑機
|
5. 30.
|
SR, 4年 連續 ‘情報保護 投資公示’ 優秀企業 指定
|
騎士洑機
|
| 4. 12.
|
[인터뷰] 累積 1億名 使用者의 ‘保安’을 지킨 SR 情報保安센터
|
騎士洑機
|
6. 8.
|
[PIS FAIR 2023] SR의 ‘슬기로운 保安生活’, 個人情報保護 成果로 이어져
|
騎士洑機
|
| 5. 25.
|
[個人情報保護 優秀事例-SR] 累積顧客 1億名의 個人情報를 保護하라
|
騎士洑機
|
7. 3.
|
에스알, 3年 連續 ‘情報保護 準備도 評價’ AAA等級
|
騎士洑機
|
| 5. 27.
|
SR, 韓國인터넷振興院과 安全한 인터넷 環境 造成
|
騎士洑機
|
7. 11.
|
에스알, 前 職員 對象 ‘情報保護 實踐 퀴즈大會’ 開催
|
騎士洑機
|
| 6. 9.
|
SR, 情報保護 投資 公示 優秀企業 指定
|
騎士洑機
|
9. 26.
|
에스알, ‘大韓民國 CEO 名譽의 殿堂’ 2年 連續 受賞
|
騎士洑機
|
| 6. 13.
|
SR, 情報保護 準備도 評價 AAA等級 獲得
|
騎士洑機
|
10. 11.
|
SR, ‘情報保護 守則 네 가지’ 캠페인 展開
|
騎士洑機
|
個人情報 第3字 提供 節次
| 鳶島
|
報道일자
|
言論報道 內容
|
2019
(1件)
|
11. 29.
|
SR, 國土部 傘下 機關 첫 ISMS-P 獲得
|
騎士洑機
|
2020
(1件)
|
12. 23.
|
SR, ‘情報保護 公示 優秀企業’ 指定
|
騎士洑機
|
2021
(5件)
|
1. 8.
|
SR, 國土部 傘下機關 最初 國內外 情報保安 認證 3種 獲得
|
騎士洑機
|
| 3. 18.
|
SR, ISO 27701 獲得으로 情報保護 優秀性 引證
|
騎士洑機
|
| 5. 27.
|
SR, 情報保護 投資 公示 優秀 企業 指定
|
騎士洑機
|
| 7. 2.
|
SR, 情報保護 準備도 評價 AAA等級 獲得
|
騎士洑機
|
| 12. 30.
|
[시큐리티 어워즈 코리아 2021] SR, 公共部門 大賞 受賞
|
騎士洑機
|
2022
(17件)
|
1. 25.
|
SR, 公共機關 個人情報 管理 '最高等級'
|
騎士洑機
|
| 3. 29.
|
SR, 2年 連續 ISO 27701 認證해 個人情報保護 優秀性 立證
|
騎士洑機
|
| 4. 5.
|
SR, 公共機關 最初 情報保護 認證 7種 獲得
|
騎士洑機
|
| 4. 8.
|
SR, ‘2022年 國家産業對象’ 情報保安 部門 大賞 受賞
|
騎士洑機
|
| 4. 11.
|
[에스알 保安 强化 事例] 國民 安全 싣고 ‘SR 保安特急列車’ 달린다
|
騎士洑機
|
| 4. 12.
|
[인터뷰] 累積 1億名 使用者의 ‘保安’을 지킨 SR 情報保安센터
|
騎士洑機
|
| 5. 25.
|
[個人情報保護 優秀事例-SR] 累積顧客 1億名의 個人情報를 保護하라
|
騎士洑機
|
| 5. 27.
|
SR, 韓國인터넷振興院과 安全한 인터넷 環境 造成
|
騎士洑機
|
| 6. 9.
|
SR, 情報保護 投資 公示 優秀企業 指定
|
騎士洑機
|
| 6. 13.
|
SR, 情報保護 準備도 評價 AAA等級 獲得
|
騎士洑機
|
| 7. 26.
|
SR, 交通 情報保安 새길 연다…개인정보 流出 8年間 '0件'[新交通 이끈다]
|
騎士洑機
|
| 8. 13.
|
에스알, 任職員 對象 ‘情報保護 實踐 퀴즈大會’ 開催
|
騎士洑機
|
| 9. 15.
|
SR, ‘個人情報保護 守則 5가지’ 캠페인 展開
|
騎士洑機
|
| 9. 24.
|
SR, 保安脆弱企業에 情報保護 컨설팅 支援
|
騎士洑機
|
| 11. 13.
|
SR, ‘大韓民國 CEO 名譽의 殿堂’ 情報保安 部門 受賞
|
騎士洑機
|
| 11. 15.
|
SR, ‘保安脆弱點 申告 褒賞制’ 常時 運營
|
騎士洑機
|
| 11. 25.
|
SR, 情報保護 産業發展 有功 科技情通部長官 表彰 受賞
|
騎士洑機
|
2023
(10件)
|
3. 31.
|
에스알, 4年 連續 情報保護 管理體系 優秀性 立證
|
騎士洑機
|
| 4. 6.
|
에스알, 2年 連續 個人情報保護 'ePRIVACY PLUS' 引證
|
騎士洑機
|
| 4. 15.
|
에스알, ‘2023 國家産業對象’에서 2年 連續 情報保安 部門 大賞 受賞
|
騎士洑機
|
| 5. 11.
|
에스알, 個人情報 保護 水準 2年 連續 最優秀 S等級
|
騎士洑機
|
| 5. 30.
|
SR, 4年 連續 ‘情報保護 投資公示’ 優秀企業 指定
|
騎士洑機
|
| 6. 8.
|
[PIS FAIR 2023] SR의 ‘슬기로운 保安生活’, 個人情報保護 成果로 이어져
|
騎士洑機
|
| 7. 3.
|
에스알, 3年 連續 ‘情報保護 準備도 評價’ AAA等級
|
騎士洑機
|
| 7. 11.
|
에스알, 前 職員 對象 ‘情報保護 實踐 퀴즈大會’ 開催
|
騎士洑機
|
| 9. 26.
|
에스알, ‘大韓民國 CEO 名譽의 殿堂’ 2年 連續 受賞
|
騎士洑機
|
| 10. 11.
|
SR, ‘情報保護 守則 네 가지’ 캠페인 展開
|
騎士洑機
|
16. 個人情報 管理水準診斷 結果에 關한 事項
① <에스알>은 公共機關(準市場型 公企業)으로서 情報主體의 個人情報를 安全하게 管理하기 위하여 「個人情報 保護法」 第11條 및 第11條의2에 따라 個人情報保護委員會에서 每年 實施하는 「公共機關 個人情報 管理水準診斷」 評價를 誠實히 받고 있습니다.
② <에스알>은 「2021年度 個人情報 管理水準 診斷」 評價에서 ‘良好‘ 等級을 獲得하였고, 「2022年度 個人情報 管理水準 診斷」 評價에서 ’S‘ 等級을 獲得하여 2年 連續 最高等級을 獲得했습니다.
③ <에스알>은 「2022年度 個人情報 管理水準 診斷」 評價 結果에서 導出된 總 4件의 未洽事項은 아래와 같이 早速히 措置하겠습니다.
個人情報 管理水準診斷 結果에 關한 事項
| 區分
|
診斷指標
|
未洽事項
|
措置計劃
|
| 共通業務(定量指標)
|
18個 項目 61個 指標
|
없음
|
-
|
| 革新業務(精誠指標)
|
2個 項目 1個 指標
|
1. 機關長의 關心 및 努力
|
個人情報 保護 投資 擴大
|
| 政策業務(精誠指標)
|
3個 項目 3個 指標
|
3. 個人情報 安全性 確保 措置
|
個人情報 保護 管理實態 點檢 未洽事項 改善措置
|
| 5. 個人情報 處理業務 位·受託의 適切性 및 事後管理
|
個人情報 處理業務 受託社 對象 管理ㆍ監督 强化
|
| 9. 個人情報 保護·管理의 適切性 및 流出事故 對應 等
|
個人情報파일別 破棄大將 管理
|
④ <에스알>은 2018年 公共機關에 指定된 以後로 國民 個人情報 保護를 위해 持續的으로 改善의 努力을 하였고, 그 結果로 「公共機關 個人情報 管理水準 診斷」 評價 點數가 每年 漸進的으로 向上하고 있습니다.
 |
| [ 지난 5年間 <에스알> 公共機關 個人情報 管理水準 診斷 評價 成果 ]
|
17. 個人情報 影響評價 遂行에 關한 事項
① <에스알>은 運營하고 있는 個人情報處理시스템이 情報主體의 個人情報파일에 미칠 影響에 對해 調査, 分析, 評價하기 위해 「個人情報 保護法」 第33條에 따라 “個人情報 影響評價”를 遂行해야 합니다.
② <에스알>은 아래의 個人情報파일에 對해 影響評價를 遂行하였습니다.
個人情報 影響評價 遂行에 關한 事項
| 個人情報파일의 名稱
|
個人情報파일에 記錄되는 個人情報의 項目
|
影響評價 遂行鳶島
|
| 會員管理
|
姓名, 生年月日, 性別, 携帶電話番號, 이메일住所, 自宅電話番號(選擇), 自宅住所(選擇), 重複加入確認情報(DI)
|
2019年
|
| 顧客去來 情報
|
信用카드番號, 生年月日, 計座番號, 携帶電話番號, 레일리地 提携카드番號, 國家有功者番號, 報勳等級
|
2019年
|
| 相談情報
|
姓名, 生年月日, 携帶電話番號, 이메일住所, 相談內容(錄取)
|
2019年
|
| 民願情報
|
聲明, 携帶電話番號, 집住所, 이메일住所
|
2019年
|
18. 個人情報 保護責任者 및 擔當部署 안내
(必須)
① <에스알>은 圓滑한 個人情報 處理와 關聯한 情報主體의 不滿處理 및 被害救濟 等을 위하여 아래와 같이 個人情報 處理에 關한 業務를 總括하여 責任을 지는 個人情報 保護責任者를 任員(常任理事)으로 指定하고 있습니다.
個人情報 影響評價 遂行에 關한 事項
| 區分
|
職責
|
聲明
|
電話番號
|
이메일 住所
|
팩스番號
|
| 個人情報 保護責任者
|
副社長
|
심영주
|
02-6484-4119
※ 個人情報 以外 問議는
1800-1472
|
privacy@srail.or.kr
|
02-6484-4082
|
② <에스알>은 서비스를 利用하는 過程에서 發生하는 情報主體의 個人情報와 關聯한 問議, 不便, 意見 等을 處理하기 위하여 아래와 같이 個人情報 保護 擔當部署를 指定하고 있습니다.
個人情報保護 擔當部署
| 區分
|
所屬
|
聲明
|
電話番號
|
이메일 住所
|
팩스番號
|
| 個人情報 保護 擔當部署
|
情報保安센터
|
윤지애
|
02-6484-4119
※ 個人情報 以外 問議는
1800-1472
|
privacy@srail.or.kr
|
02-6484-4082
|
③ <에스알>은 情報主體의 목소리를 傾聽하여 迅速하고 充分한 答辯을 드릴 수 있도록 最善을 다하겠습니다. 個人情報 保護責任者 및 擔當部署는 個人情報保護 外 業務는 處理할 수 없습니다. 個人情報保護 以外의 業務는 아래의 顧客센터로 問議하시면 親切히 應對하겠습니다.
에스알 顧客센터 連絡處
| 株式會社 에스알 顧客센터
|
1800-1472(一瀉千里)
|
19. 情報主體와 法定代理人의 權利·義務 및 그 行事 方法에 關한 事項
(必須)
① <에스알>은 아래의 情報主體의 合當한 權利行使에 對하여 귀를 기울이겠습니다. 萬一 情報主體의 權利 行使 要求가 措置 되지 않을 境遇에는 個人情報 保護責任者 및 擔當部署에 알려주시면 早速히 措置하겠습니다.
- 個人情報 閱覽 要求
- 誤謬 等이 있을 境遇 訂正 要求
- 削除要求
- 處理停止 要求
- 洞의 撤回 要求
② <에스알>은 滿 14歲 未滿 兒童에 對한 權利保障을 支援합니다. 滿 14歲 未滿 兒童에 關한 個人情報의 閱覽等 要求는 法定代理人이 直接 해야 하며, 滿 14歲 以上의 未成年者인 情報主體는 情報主體의 個人情報에 關하여 未成年者 本人이 權利를 行使하거나 法定代理人을 통하여 權利를 行使할 수도 있습니다.
③ <에스알>은 情報主體의 個人情報가 侵害될 境遇에는 强力히 對應하겠습니다. 情報主體는 「個人情報 保護法」 等 關係法令을 違反하여 他人의 個人情報 및 私生活을 侵害해서는 안 되며, 이를 違反할 境遇 關聯 法令에 따라 處罰받을 수 있습니다.
④ <에스알>은 情報主體가 權利 行使를 要求할 境遇에 遲滯없이 措置하겠습니다. 情報主體가 權利 行使를 要求할 境遇에는 「個人情報 保護法 施行令」 第41條 第1項에 依하여 書面, 電子郵便, 팩스(FAX) 等을 利用할 수 있습니다.
⑤ <에스알>은 情報主體의 法定代理人이나 委任을 받은 者 等이 權利 行使를 要求할 境遇에 遲滯없이 措置하겠습니다. 情報主體의 權利 行事를 情報主體의 法定代理人이나 委任을 받은 者 等의 代理人을 통하여 하실 수 있습니다.
⑥ <에스알>은 특별한 境遇를 除外하고 情報主體의 權利를 制限하지 않습니다. 情報主體의 個人情報 閱覽 및 處理停止 要求 權利는 「個人情報保護法」 第35條第4項, 第37條第2項 또는 다른 法令에 別途로 明示되어 있는 境遇에 情報主體의 權利가 制限 될 수 있습니다.
⑦ <에스알>은 安全하게 情報主體의 權利를 處理합니다. 情報主體가 個人情報의 誤謬 等에 對해 訂正 또는 削除를 要求한 境遇에는 訂正 또는 削除를 完了할 때까지 該當 個人情報를 利用하거나 提供하지 않습니다.
⑧ <에스알>은 情報主體의 要求에 對하여 正確하게 處理합니다. 情報主體가 閱覽, 訂正·削除, 處理停止 等의 要求를 할 境遇에는 要求를 한 者가 情報主體 本人이거나 正當한 代理人인지를 確認하고 있습니다.
⑨ <에스알>은 SRT 豫約發賣서비스 會員에 對하여 보다 쉬운 個人情報 蒐集·利用 洞의 撤回 方法을 提供합니다. SRT 豫約發賣서비스 會員이 個人情報 蒐集利用 同意에 對하여 撤回할 수 있는 方法은 아래와 같습니다.
個人情報 蒐集?이용 洞의 撤回 方法
| 會員 脫退
|
簡便引證 解除
|
| SRT 豫約發賣 홈페이지(etk.srail.kr)
|
SRT豫約發賣 앱
|
SRT豫約發賣 앱
|
| SRT會員 로그인 > 上段 ‘마이페이지’ 選擇 > ‘會員脫 퇴’ 選擇 > 聲明, 會員番號, 脫退事由 入力 後, ‘確認’ 클릭 ※ 會員番號는 ‘마이페이지’ > ‘情報修正’에서 確認 가 陵
|
左側 上段 ‘?(메뉴)’ 選擇 > ‘MY SRT’ 選擇 > ‘會員脫 퇴’ 選擇 > 聲明, 멤버십番號, 脫退事由 入力 後, ‘確認’ 클릭 ※ 會員番號는 ‘MY SRT’ > ‘會員카드’에서 確認 可能
|
左側 上段 ‘?(메뉴)’ 選擇 > ‘MY SRT’ 選擇 > ‘簡便爐 그인 聯動’ 選擇 > 네이버?페이스북?구글?애플 OFF(解除) 選擇 ※ 네이버?페이스북?구글?애플의 引證情報는 該當 앱等의 除朝辭를 통해 處理 可能
|
20. 個人情報의 閱覽等 請求를 接受·處理하는 部署
(必須)
① <에스알>은 「個人情報 保護法」 第35兆·第35條의2·제36조·제37조에 依한 情報主體가 要求하는 個人情報에 對한 閱覽, 訂正·削除, 處理停止 等을 接受·處理하는 擔當部署를 運營하고 있습니다.
個人情報 閱覽等 請求部署
| 區分
|
所屬
|
聲明
|
電話番號
|
이메일
|
팩스番號
|
| 個人情報 閱覽等 請求部署
|
情報保安센터
|
윤지애
|
02-6484-4119
|
privacy@srail.or.kr
|
02-6484-4082
|
② <에스알>은 情報主體의 個人情報 閱覽等 請求에 對하여 遲滯없이 處理할 것입니다. 情報主體가 個人情報 閱覽等 請求를 할 境遇에는 「個人情報 處理 方法에 關한 告示(第2020-7號)」의 個人情報 閱覽 要求書(別紙 第8好棲息) 또는 아래 樣式을 提出하셔야 합니다.
③ <에스알>은 法定代理人이나 委任을 받은 者 等의 個人情報 閱覽等 請求에 對하여 遲滯없이 處理할 것입니다. 情報主體의 法定代理人이나 委任을 받은 者 等이 個人情報 閱覽等 請求를 할 境遇에는 「個人情報 處理 方法에 關한 告示(第2020-7號)」의 委任狀(別紙 第11好棲息) 또는 아래 樣式을 提出하셔야 합니다.
④ <에스알>은 個人情報保護委員會를 통한 個人情報 閱覽等 請求에 對하여 遲滯없이 處理할 것입니다. 情報主體는 위의 ②~③의 方法 以外에도 個人情報保護委員會의 '個人情報 포털(www.privacy.go.kr)'를 통하여 個人情報 閱覽等 請求를 할 수 있습니다.
* 機關名은 “에스알”로, 파일名은 “顧客去來 情報”, “民願情報”, “相談情報”, “會員管理”로 檢索
⑤ <에스알>은 情報主體의 個人情報 閱覽等 請求가 迅速하게 處理되도록 努力하겠습니다.
21. 情報主體의 權益侵害에 對한 救濟方法
(必須)
① <에스알>은 情報主體의 個人情報 侵害等에 對한 救濟를 積極 支援합니다. 情報主體가 個人情報 侵害로 인한 被害로부터 救濟가 必要할 境遇에는 紛爭解決이나 相談 等을 申請할 수 있습니다. 各 類型別 個人情報 侵害의 申告, 相談은 아래의 機關에 問議하시기 바랍니다.
類型別 個人情報 侵害의 申告, 相談
| 類型
|
機關名
|
電話番號
|
홈페이지 住所
|
| 個人情報 紛爭 調停
|
個人情報 紛爭調停委員會
|
1833-6972
|
www.kopico.go.kr
|
바로가기
|
| 個人情報 侵害 申告
|
個人情報 侵害申告센터
|
(局番없이) 118
|
privacy.kisa.or.kr
|
바로가기
|
| 사이버 犯罪 申告
|
大檢察廳 사이버搜査科
|
(局番없이) 1301
|
www.spo.go.kr
|
바로가기
|
| 사이버詐欺 被害 申告
|
警察廳 사이버搜査局
|
(局番없이) 182
|
ecrm.cyber.go.kr
|
바로가기
|
② <에스알>은 情報主體의 個人情報自己決定權을 保障하고, 個人情報侵害로 因한 相談 및 被害 救濟를 위해 努力하고 있습니다. 申告나 相談이 必要한 境遇에는 아래의 擔當部署로 連絡해 주시기 바랍니다.
個人情報 閱覽等 請求部署
| 部署名
|
擔當者
|
電話番號
|
이메일 住所
|
팩스番號
|
| 情報保安센터
|
윤지애
|
02-6484-4119
|
privacy@srail.or.kr
|
02-6484-4082
|
③ <에스알>은 情報主體의 正當한 權利와 利益 侵害받았을 境遇에는 遲滯없이 措置하겠습니다. 情報主體는 「個人情報 保護法」 第35兆·第35條의2·제36조·제37조에서 保障된 正當한 要求가 公共機關의 腸이 行한 處分 또는 不作爲로 인하여 權利 또는 利益의 侵害를 받았을 境遇에는 「行政審判法」에 따라 行政審判을 請求할 수 있습니다.
類型別 個人情報 侵害의 申告, 相談
| 類型
|
機關名
|
電話番號
|
홈페이지 住所
|
| 情報主體의 權利 및 利益을 侵害받은 境遇
|
中央行政審判委員會
|
(局番없이) 110
|
www.simpan.go.kr
|
바로가기
|
* 온라인行政審判請求(www.simpan.go.kr) : ▷ 行政審判請求 ▷ 行政審判請求 ▷ ‘本人認證’ 後 請求
22. 固定型 映像情報處理機器 運營·管理에 關한 事項
① <에스알>의 固定型 映像情報處理機器만 運營·管理하고 있으며, 固定型 映像情報處理機器의 設置 根據 및 目的은 아래와 같습니다.
- <에스알>은 「個人情報 保護法」 第25條에 따라 犯罪豫防 및 搜査, 施設安全 및 火災豫防, 車輛盜難 및 破損防止를 위하여 固定型 映像情報處理 機器를 設置ㆍ運營하고 있습니다.
② <에스알>의 固定型 映像情報處理機器의 運營 現況은 아래와 같습니다.
映像情報處理機器의 運營 現況
| 設置場所
|
設置臺數
|
設置位置
|
撮影範圍 및 時間
|
保管期間 및 場所
|
| 水西管理役
|
114代
|
建物의 外郭 및 出入口,
一般人이 出入 可能한 場所
(駐車場, 맞이房, 乘降場 等)
|
設置目的 範圍,
24時間
|
撮影日로부터 30日,
通信室
|
| 東灘驛
|
70代
|
| 평택지제역
|
29代
|
| SRT 列車
|
960代
|
列車의 客室 內部 및 通路,
一般人이 出入 可能한 場所
|
設置目的 範圍, 運行時間
|
撮影日로부터 7日, 列車(保管室)
|
| 本社 1層
|
2代
|
本社 社屋 1層, 一般人이 出入 可能한 場所
|
設置目的 範圍, 24時間
|
撮影日로부터 30日, 通信室
|
③ <에스알>의 映像情報 管理責任者 및 接近權限子 等 案內事項은 아래와 같습니다.
- <에스알>은 顧客의 所重한 映像情報를 保護하고 個人映像情報와 關聯한 不便事項을 處理하기 위하여 아래와 같이 映像情報 管理責任者 및 接近權限者를 두고 있습니다.
- <에스알>은 利用者의 목소리를 傾聽하여 迅速하고 充分한 答辯을 드릴 수 있도록 最善을 다하겠습니다.
映像情報 管理責任者 및 接近權限子
| 區分
|
映像情報 管理責任者
|
映像情報 接近權限子
|
| 水西驛
|
東灘驛
|
평택지제역
|
水西
車輛센터
|
釜山
車輛센터
|
湖南
車輛센터
|
本社 1層
|
水西驛
|
東灘驛
|
평택지제역
|
水西
車輛센터
|
釜山
車輛센터
|
湖南
車輛센터
|
本社 1層
|
| 所屬
|
<에스알>
|
<에스알>
|
| 職責
|
驛長
|
센터長
|
處長
|
映像情報 接近權限子
(所屬 部署員)
|
| 이름
|
問題洪
|
李在春
|
채봉석
|
김좌순
|
임상지
|
한민규
|
박보경
|
| 電話番號
|
02-6177-8214
|
031-328-9502
|
031-646-8805
|
02-6177-8351
|
051-898-4950
|
062-531-6561
|
02-6484-4701
|
02-6177-8254
|
031-328-9502
|
031-646-8802
|
02-6177-8353
|
051-898-4951
|
062-531-6564
|
02-6484-4701
|
映像情報 管理責任者 및 接近權限子
| 區分
|
映像情報 管理責任者
|
| 水西驛
|
東灘驛
|
평택지제역
|
水西
車輛센터
|
釜山
車輛센터
|
湖南
車輛센터
|
本社 1層
|
| 所屬
|
<에스알>
|
| 職責
|
驛長
|
센터長
|
處長
|
| 이름
|
問題洪
|
李在春
|
채봉석
|
김좌순
|
임상지
|
한민규
|
이호선
|
| 電話番號
|
02-6177-8214
|
031-328-9502
|
031-646-8805
|
02-6177-8351
|
051-898-4950
|
062-531-6561
|
02-6484-4701
|
映像情報 接近權限子
| 區分
|
映像情報 接近權限子
|
| 水西驛
|
東灘驛
|
평택지제역
|
水西
車輛센터
|
釜山
車輛센터
|
湖南
車輛센터
|
本社 1層
|
| 所屬
|
<에스알>
|
| 職責
|
映像情報 接近權限子
(所屬 部署員)
|
| 電話番號
|
02-6177-8254
|
031-328-9502
|
031-646-8802
|
02-6177-8353
|
051-898-4951
|
062-531-6564
|
02-6484-4701
|
④ <에스알>의 固定型 映像情報處理機器 設置 및 管理 等의 委託에 關한 事項은 아래와 같습니다.
- <에스알>은 아래와 같이 固定型 映像情報處理機器 設置ㆍ管理 等을 委託하고 있으며, 關係 法令에 따라 委託契約 時 個人映像情報의 安全한 管理를 위한 必須事項을 契約內容에 明示하고 있습니다.
固定型 映像情報處理機器 設置ㆍ管理 等을 委託現況
| 受託業體
|
電話番號
|
擔當者
|
委託業務의 內容
|
保有 및 利用期間
|
| 코레일테크(週)
|
水西管理役
|
02-6177-8254
|
고장록, 최홍림, 박항재
|
專用驛 固定型 映像情報處理機器
設置 및 管理
|
委託 契約 終了 時 까지
|
| 東灘驛
|
031-300-8693
|
박종만, 정용인, 金裕珍
|
| 평택지제역
|
| 韓國鐵道公社
|
SRT 列車
|
042-472-5000
|
韓國鐵道公社 擔當者
|
SRT 列車 固定型
映像情報處理機器 設置 및 管理
|
| 에스원
|
本社1層
|
1588-3112
|
김재욱
|
本社 固定型 映像情報處理機器 設置 및 管理
|
⑤ <에스알>의 利用者의 映像情報 閱覽 等 權利·義務 및 그 行事方法은 아래와 같습니다.
- 利用者 個人映像情報에 關하여 閱覽 또는 存在 確認ㆍ削除를 願하는 境遇에 언제든지 固定型 映像情報處理機器 運營者에게 要求하실 수 있습니다. 單, 閱覽이 可能한 境遇는 本人이 撮影된 個人映像情報 또는 明白히 情報主體의 急迫한 生命, 身體, 財産의 利益을 위하여 必要한 最小限의 個人映像情報로 制限됩니다.
- 利用者는 「個人情報 保護法」 等 關係法令을 違反하여 他人의 個人映像情報 要求 및 惡意的 利用 等 私生活을 侵害해서는 안 되며, 이를 違反할 境遇 關聯 法令에 따라 處罰받을 수 있습니다.
- <에스알>은 情報主體가 個人映像情報의 閱覽 또는 存在確認ㆍ削除를 要求한 境遇에는 遲滯없이 必要한 措置를 하겠습니다.
⑥ <에스알>의 映像情報 處理 및 確認(閱覽)方法은 아래와 같습니다.
- 映像情報 處理는 個人映像情報의 目的 外 利用, 第3字 提供, 破棄, 閱覽 等 要求에 關한 事項을 記錄ㆍ管理하고, 保管期間이 滿了된 以後에는 復元이 不可能한 方法으로 永久 削除(出力물의 境遇 破碎 또는 燒却)합니다.
- 個人映像情報를 確認(閱覽)하는 方法은 顧客센터(1800-1472) 또는 鐵道警察(1588-7722)에 連絡하거나, 水西ㆍ東灘ㆍ평택지제역 驛務室(또는 鐵道警察隊) 및 本社 管理責任者에게 訪問하시면 確認이 可能합니다. 單, 閱覽하기 위해서는 ‘個人映像情報 要請書’를 提出하고, <에스알>의 保安節次를 遵守해야 합니다.
※ 列車內 個人映像情報는 「鐵道安全法」에 따라 아래의 事項 外에는 利用 및 提供할 수 없으니 반드시 鐵道警察(1588-7722) 等 搜査機關을 통하여 要請하여 주시기 바랍니다.
①交通事故 狀況 把握을 위하여 必要한 境遇, ②犯罪의 搜査와 公訴의 提起 및 維持에 必要한 境遇, ③法院의 裁判業務遂行을 위하여 必要한 境遇
⑦ <에스알>의 映像情報의 安全性 確保措置에 關한 事項은 아래와 같습니다.
- <에스알>에서 處理하는 映像情報는 保管ㆍ貯藏 時 暗號化 等을 통하여 安全하게 管理하고 있습니다.
- <에스알>에서 處理하는 映像情報에 對한 接近權限은 次等附與하고 있고, 個人映像情報의 위ㆍ變造 防止를 위하여 個人映像情報의 生成일視, 閱覽目的, 閱覽者, 閱覽일視 等을 記錄하여 管理하고 있습니다. 이 外에도 個人映像情報를 安全하게 保管하기 위하여 잠금裝置를 設置하고 있습니다.
- 映像情報 管理 責任者 等을 對象으로 個人情報 保護 敎育 및 캠페인을 實施하여 個人情報保護의 重要性에 對한 意識을 鼓吹하도록 持續的으로 努力하고 있습니다.
23. 個人情報處理方針 變更에 關한 事項
① <에스알>의 「個人情報處理方針」 公告 및 施行日子는 아래와 같습니다.
個人情報 閱覽 請求 委任狀 樣式
| 公告일자
|
施行日子
|
| 2023年 9月 29日
|
2023年 11月 10日
|
② <에스알>은 「個人情報處理方針」의 內容 追加, 削除 및 修正 等이 있을 境遇에는 最小 7日前부터 홈페이지에 告知합니다. 다만, 「個人情報處理方針」에 個人情報의 蒐集 및 利用, 第3字 提供 等과 같이 情報主體 權利의 重要한 變更이 있을 境遇에는 最少 30日前에 告知하고, 必要 時 情報主體로부터 別途의 同意를 받겠습니다.
③ <에스알>의 移轉 「個人情報處理方針」 全文과 改正內容은 아래에서 確認하실 수 있습니다.
