※ 主要 改正內容

第1條 個人情報의 處理 目的

• 인천교통공사는 個人情報를 다음의 目的을 위해 處理합니다. 處理한 個人情報는 다음의 目的以外의 用途로는 使用되지 않으며, 利用 目的이 變更될 境遇에는 「個人情報 保護法」 第18條에 따라 別途의 同意를 받는 等 必要한 措置를 履行할 豫定입니다.

第2條 個人情報 파일 現況

• 인천교통공사가 個人情報 保護法 第32條에 따라 登錄·公開하는 個人情報파일의 處理目的은 제1조 와 같습니다.
• 個人情報파일 登錄事項 公開는 個人情報포털(www.privacy.go.kr) → 個人서비스 → 個人情報閱覽等要求 → 個人情報파일 目錄檢索 메뉴를 活用해주시기 바랍니다.
  

  個人情報파일 登錄現況(處理目的, 處理項目, 保有期間) 보기

第3條 個人情報의 處理 및 保有 期間

• 인천교통공사('代表 홈페이지')는 法令에 따른 個人情報 保有·利用期間 또는 情報主體와 法定代理人으로부터 個人情報를 蒐集 時에 同意 받은 個人情報 保有, 利用期間 內에서 個人情報를 處理, 保有합니다.
• 各各의 個人情報 處理 및 保有 期間은 第2條와 같습니다.
  

  個人情報파일 登錄現況(處理目的, 處理項目, 保有期間) 보기

第4條 個人情報를 自動으로 蒐集하는 裝置의 設置?運營 및 그 拒否에 關한 事項

• 工事 홈페이지 運營에 있어 必要 時 顧客님의 情報를 찾아내고 自動蒐集裝置(쿠키 等)을 運用합니다.
  • 自動 蒐集目的 및 蒐集하는 項目

    自動 蒐集目的 및 蒐集하는 項目을 蒐集目的, 蒐集項目, 保有期間으로 나누어 整理한 票입니다.

    蒐集目的	蒐集項目	保有期間
    利用便宜 提供 (세션管理 및 以前페이지 移動 等)	IP, 열어본 페이지 目錄	브라우저 終了 時 卽時 削除

  • 쿠키 設置에 對한 選擇權 ? 웹브라우저에서의 옵션 設定
    • 웹 브라우저의 [道具]메뉴에서 [인터넷옵션]選擇 → [個人情報]탭 → [高級]에서 옵션 選擇
    • 單, 顧客님께서 쿠키 設置를 拒否하였을 境遇, 篇의 機能 等 서비스 提供이 制限될 수 있습니다.

第5條 個人情報의 第3字 提供에 關한 事項

• 인천교통공사는 原則的으로 情報主體의 個人情報를 蒐集·利用 目的으로 明示한 範圍 內에서 處理하며, 다음의 境遇를 除外하고는 情報主體의 事前 同意 없이는 本來의 目的 範圍를 超過하여 處理하거나 第3者에게 提供하지 않습니다. 다만, 第4號부터 第8號까지는 公共機關의 境遇로 限定합니다.
  • 情報主體로부터 別途의 同意를 받는 境遇
  • 다른 法律에 특별한 規定이 있는 境遇
  • 情報主體 또는 그 法定代理人이 意思表示를 할 수 없는 狀態에 있거나 住所不明 等으로 事前 同意를 받을 수 없는 境遇로서 明白히 情報主體 또는 第3者의 急迫한 生命, 身體, 財産의 利益을 위하여 必要하다고 認定되는 境遇
  • 個人情報를 目的 外의 用途로 利用하거나 이를 第3者에게 提供하지 아니하면 다른 法律에서 定하는 所管 業務를 遂行할 수 없는 境遇로서 保護委員會의 審議·議決을 거친 境遇
  • 條約, 그 밖의 國際協定의 履行을 위하여 外國政府 또는 國際機構에 提供하기 위하여 必要한 境遇
  • 犯罪의 搜査와 公訴의 提起 및 維持를 위하여 必要한 境遇
  • 法院의 裁判業務 遂行을 위하여 必要한 境遇
  • 兄 및 監護, 保護處分의 執行을 위하여 必要한 境遇
• 第1項에 對한 事項은 各 部署에서 運營하는 所管 홈페이지에 揭載하여 情報主體가 確認할 수 있도록 案內를 하고 있습니다.

  個人情報의 目的 外 利用 및 第3字 提供 現況 보기

第6條 個人情報處理 委託

• 인천교통공사는 圓滑한 個人情報 業務處理를 위하여 다음과 같이 個人情報 處理業務를 委託하고 있습니다.

  個人情報處理 委託을 順番, 委託받는자(수탁자), 委託業務로 나누어 整理한 票입니다.

  順番	委託받는 者(受託者)	委託業務
  1	오상자이엘㈜	業務情報시스템, 홈페이지 維持補修
  2	有利네트웍스㈜	情報化機器 維持補修
  3	에스엠티情報技術㈜	情報化機器 維持補修
  4	크리니티㈜	社內 웹메일 서비스 提供
  5	仁川메트로서비스㈜	1,7號線 및 월미 바다列車 運營
  6	尖端情報通信	交通弱者移動支援 시스템 維持補修
  7	㈜有밥	社內 學習서비스 提供
  8	엔터웍스	交通硏修院 홈페이지 維持補修
  9	㈜아라情報	交通硏修院 情報化機器 維持補修
  10	㈜韓國共敎育院	運輸從事者 온라인 敎育 시스템 運營

• 인천교통공사는 委託契約 締結 時 「個人情報 保護法」 第26條에 따라 委託業務 遂行目的 外 個人情報 處理禁止, 安全性 確保措置, 再委託 制限, 受託者에 對한 管理·監督, 損害賠償 等 責任에 關한 事項을 契約書 等文書에 明示하고, 受託者가 個人情報를 安全하게 處理하는지를 監督하고 있습니다.
• 委託業務의 內容이나 受託者가 變更될 境遇에는 遲滯없이 본 個人情報 處理方針을 통하여 公開하도록 하겠습니다.

第7條 情報主體와 法定代理人의 權利, 義務 및 그 行事方法에 關한 事項

• 利用者는 個人情報主體로서 다음과 같은 權利를 行使할 수 있습니다.
  • 情報主體는 인천교통공사에 對해 언제든지 個人情報 閱覽·訂正·削除·處理停止 要求 等의 權利를 行使할 수 있습니다.

    滿 14歲 未滿 兒童에 關한 個人情報의 閱覽等 要求는 法定代理人이 直接 해야 하며, 滿 14歲 以上의 未成年者인 情報主體는 情報主體의 個人情報에 關하여 未成年者 本人이 權利를 行使하거나 法定代理人을 통하여 權利를 行使할 수도 있습니다.

  • 權利 行事는 인천교통공사에 對해 「個人情報 保護法」 施行令 第41條 第1項에 따라 서면, 電子郵便, 模寫電送(FAX) 等을 통하여 하실 수 있으며, 인천교통공사는 이에 對해 遲滯없이 措置하겠습니다.
  • 權利 行事는 情報主體의 法定代理人이나 委任을 받은 者 等 代理人을 통하여 하실 수도 있습니다. 이 境遇 “個人情報 處理 方法에 關한 告示(第2020-7號)”別紙 第11號 棲息에 따른 委任狀을 提出하셔야 합니다.
  • 個人情報 閱覽 및 저리停止 要求는 「個人情報 保護法」 第35條 第4項, 第37條 第2項에 依하여 情報主體의 權利가 制限 될 수 있습니다.
  • 個人情報의 訂正 및 削除 要求는 다른 法令에서 그 個人情報가 蒐集 對象으로 明示되어 있는 境遇에는 그 削除를 要求할 수 없습니다.
  • 인천교통공사는 情報主體 權利에 따른 閱覽의 要求, 訂正·削除의 要求, 處理停止의 要求 時 閱覽等 要求를 한 者가 本人이거나 正當한 代理人인지를 確認합니다.

閱覽 要求書 委任狀

第8條 個人情報의 破棄 절者 및 方法에 關한 事項

• 인천교통공사는 個人情報 保有期間의 經過, 處理目的 達成 等 個人情報가 不必要하게 되었을 때에는 遲滯없이 該當 個人情報를 破棄합니다.
• 情報主體로부터 同意받은 個人情報 保有期間이 經過하거나 處理目的이 達成되었음에도 不拘하고 다른 法令에 따라 個人情報를 繼續 保存하여야 하는 境遇에는, 該當 個人情報(또는 個人情報파일)를 別途의 데이터베이스(DB)로 옮기거나 保管場所를 달리하여 保存합니다.
• 個人情報의 破棄의 節次 및 方法은 다음과 같습니다.
  • 破棄節次
    인천교통공사는 破棄하여야 하는 個人情報(또는 個人情報파일)에 對해 個人情報 破棄計劃을 樹立하여 破棄합니다. 인천교통공사는 破棄 事由가 發生한 個人情報(또는 個人情報파일)을 選定하고, 인천교통공사의 個人情報 保護策粒子의 承認을 받아 個人情報(또는 個人情報파일)을 破棄합니다.
  • 破棄期限
    利用者의 個人情報는 個人情報의 保有期間이 經過된 境遇에는 保有期間의 終了日로부터 5日 以內에, 個人情報의 處理 目的 達成, 該當 서비스의 廢止, 事業의 終了 等 그 個人情報가 不必要하게 되었을 때에는 個人情報의 處理가 不必要한 것으로 認定되는 날로부터 5日 以內에 그 個人情報를 破棄합니다.
  • 破棄方法
    電子的 파일 形態의 情報는 記錄을 再生할 수 없는 技術的 方法을 使用합니다. 종이에 출력된 個人情報는 粉碎機로 粉碎하거나 消却을 통하여 破棄합니다.

第9條 個人情報의 安全性 確保 措置

• 인천교통공사는 個人情報保護法 第29條에 따라 다음과 같이 安全性 確保에 必要한 技術的, 管理的 및 物理的 措置를 하고 있습니다.

  管理的 措置

  • 個人情報 取扱 職員의 最少化 및 敎育
    個人情報를 取扱하는 職員을 指定하고 擔當者에 限定시켜 最少化 하여 個人情報를 管理하는 對策을 施行하고 있습니다.
  • 定期的인 自體 監査 實施
    個人情報 取扱 關聯 安定性 確保를 위해 定期的(反旗 1回)으로 自體 監査를 實施하고 있습니다.
  • 內部管理計劃의 樹立 및 施行
    個人情報의 安全한 處理를 위하여 內部管理計劃을 樹立하고 施行하고 있습니다.

  技術的 措置

  • 個人情報의 暗號化
    利用者의 個人情報는 祕密番號는 暗號化 되어 貯藏 및 管理되고 있어, 本人만이 알 수 있으며 重要한 데이터는 파일 및 電送 데이터를 暗號化 하거나 파일 잠금 機能을 使用하는 等의 別途 保安機能을 使用하고 있습니다.
  • 해킹 等에 對備한 技術的 對策
    인천교통공사는 해킹이나 컴퓨터 바이러스 等에 依한 個人情報 流出 및 毁損을 막기 위하여 保安프로그램을 設置하고 週期的인 更新·點檢을 하며 外部로부터 接近이 統制된 區域에 시스템을 設置하고 技術的/物理的으로 監視 및 遮斷하고 있습니다.
  • 個人情報에 對한 接近 制限
    個人情報를 處理하는 데이터베이스시스템에 對한 接近權限의 扶餘,變更,抹消를 통하여 個人情報에 對한 接近統制를 위하여 必要한 措置를 하고 있으며 侵入遮斷시스템을 利用하여 外部로부터의 無斷 接近을 統制하고 있습니다.
  • 接續記錄의 保管 및 僞變造 防止
    個人情報處理시스템에 接續한 記錄을 最小 1年 以上 保管, 管理하고 있으며, 接續 記錄이 僞變造 및 盜難, 紛失되지 않도록 保安機能 使用하고 있습니다.

  物理的 措置

  • 文書保安을 위한 잠금裝置 使用
    個人情報가 包含된 書類, 補助貯藏媒體 等을 잠금裝置가 있는 安全한 場所에 保管하고 있습니다.
  • 非認可者에 對한 出入 統制
    個人情報를 保管하고 있는 物理的 保管 場所를 別途로 두고 이에 對해 出入統制 節次를 樹立, 運營하고 있습니다.

第10條 個人情報 保護責任者 指定

• 인천교통공사는 個人情報 處理에 關한 業務를 總括해서 責任지고, 個人情報 處理와 關聯한 情報主體의 不滿處理 및 被害救濟 等을 위하여 아래와 같이 個人情報 保護責任者를 指定하고 있습니다.

  個人情報 保護責任者를 個人情報步虛責任者와 個人情報保護擔當部署로 나누어 整理한 票입니다.

  區分	個人情報 保護 責任者	個人情報 保護 擔當部署
  擔當部署	經營支援處長	스마트情報팀	스마트情報팀
  聲明	김미영	朴淳	조용연
  電話番號	032-451-2024	032-451-2133	032-451-2130
  이메일	peace120@ictr.or.kr	sun@ictr.or.kr	zzorong@ictr.or.kr

• 情報主體께서는 인천교통공사의 서비스을 利用하시면서 發生한 모든 個人情報 保護 關聯 問議, 不滿處理, 被害救濟 等에 關한 事項을 個人情報 保護責任者 및 擔當部署로 問議하실 수 있습니다. 인천교통공사는 情報主體의 問議에 對해 遲滯 없이 答辯 및 處理해드릴 것입니다.

第11條 個人情報 閱覽請求

• 情報主體는 「個人情報 保護法」 第35條에 따른 個人情報의 閱覽 請求를 아래의 部署에 할 수 있습니다.
  인천교통공사는 情報主體의 個人情報 閱覽請求가 迅速하게 處理되도록 努力하겠습니다.
  • 個人情報 閱覽請求 接受·處理 部署
    • 擔當部署 : 스마트情報팀
    • 擔當者 : 조용연
    • 連絡處 : 032-451-2130, zzorong@ictr.or.kr , (팩스)032-451-2060

  

個人情報閱覽 請求


• 情報主體께서는 第1項의 閱覽請求 接受·處理部署 以外에, 個人情報포털(www.privacy.go.kr) 을 통하여서도 個人情報 閱覽請求를 하실 수 있습니다.
  • 個人情報 閱覽請求(個人情報포털)
• 個人情報 閱覽等에 異議申請이 있는 境遇 通知일로부터 10日 以內에 인천교통공사 個人情報 閱覽等 接受倉庫를 통해 書面으로 異議申請을 할 수 있습니다.

第12條 權益侵害 救濟方法

• 아래의 機關은 인천교통공사와는 別個의 機關으로서, 인천교통공사의 自體的인 個人情報 不滿處理, 被害救濟 結果에 滿足하지 못하시거나 보다 仔細한 도움이 必要하시면 問議하여 주시기 바랍니다.
  • 個人情報 紛爭調停委員會 : 1833-6972 ( www.kopico.go.kr )
  • 個人情報 侵害申告센터 : (局番없이) 118 ( privacy.kisa.or.kr )
  • 大檢察廳 사이버搜査科 : (局番없이) 1301 ( www.spo.go.kr )
  • 警察廳 사이버安全局 : (局番없이) 182 ( cyberbureau.police.go.kr )
  또한, 個人情報의 閱覽, 訂正·削除, 處理停止 等에 對한 情報主體者의 要求에 對하여 公共機關의 腸이 行한 處分 또는 富者위로 인하여 權利 또는 利益을 侵害 받은 者는 行政審判法이 定하는 바에 따라 行政審判을 請求할 수 있습니다.
  • 온라인行政審判( www.simpan.go.kr )

第13條 個人情報 管理水準 診斷 結果

• 인천교통공사는 情報主體의 個人情報를 安全하게 管理하기 위해 「個人情報 保護法」 第11條에 따라 每年 個人情報保護委員會에서 實施하는 “公共機關 個人情報 管理水準診斷”을 받고 있습니다.
• 인천교통공사는 2023年度 個人情報 管理水準診斷 評價에서 ‘B’等級을 獲得하였습니다.

第14條 個人情報 處理方針 變更

• 이 個人情報處理方針은 아래와 같이 施行日로부터 適用되며, 法令 및 方針에 따른 變更內容의 追加, 削除 및 訂正이 있는 境遇에는 變更事項의 施行 7日 前부터 公知事項을 통하여 告知할 것입니다.