1. 개인정보보호 조직

한림국제대학원대학교는 개인정보보호를 위하여 다음과 같이 조직을 운영하고 있습니다.

• 개인정보보호 총괄책임자

  처장

• 개인정보보호담당자

  교학행정팀장

• 개인정보 취급자

2. 총괄

3. 분야별 담당자

1. 개인정보의 수집 및 보유

본교는 법령의 규정과 정보주체의 동의(주민등록번호 제외)에 의해서 최소한의 개인정보를 수집·보유합니다.

※ 한림국제대학원대학교가 수집 및 보유하는 개인정보(2023년 11월 기준)

2. 상위기관(안전행정부)에 사전 통보 대상이 되는 개인정보화일

* 개인정보보호법 제32조에 의거하여 본교 내부적 업무 처리만을 위해 사용되는 개인정보화일(인사, 급여 등)은 사전 통보 대상에서 제외하며 통보대상은 본교가 수집 및 보유하는 개인정보와 같음.
☞ 개인정보파일의 자세한 등록사항은 안전행정부 개인정보보호 종합지원 포털(www.privacy.go.kr) → 개인정보파일목록검색 → 기관명에 “한림국제대학원대학교” 입력 후 조회(교육부 “한림국제대학원대학교” 선택)를 통하여 확인하실 수 있음.

3. 개인정보의 위탁

본교는 원활하고 향상된 고객서비스를 위하여, 개인정보를 제한된 범위에서 타 업체에게 위탁하여 관리하도록 할 수 있습니다. 현재 개인정보취급을 위탁하는 업체는 아래와 같으며, 관계 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 [위탁계약]에 규정하고 있습니다.

(2023년 11월 기준)

- 개인정보의 처리를 위탁하는 경우에는 위탁계약 등을 통하여 서비스제공자의 개인정보보호 관련지시 엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하고 당해 계약내용을 서면 또는 전자적으로 보관 하겠습니다.

4. 본교는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

• - 정보주체로부터 별도의 동의를 받은 경우
• - 법률에 특별한 규정이 있는 경우
• - 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• - 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아 볼 수 없는 행태로 개인정보를 제공하는 경우
• - 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
• - 조약, 그 밖의 국제협정의 이행을 위하여 외국정보 또는 국제기구에 제공하기 위하여 필요한 경우
• - 법원의 재판업무 수행을 위하여 필요한 경우
• - 형 및 감호, 보호처분의 집행을 위하여 필요한 경우

■ 개인정보 제3자 제공 목록

(2023년 11월 기준)

5. 개인정보의 파기

• 1) 본교는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 분기 마지막 달에 한꺼번에 모아서 해당 개인정보를 파기합니다.(본교가 수집 및 보유하는 개인정보의 보유기간 참조)
• 2) 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)를별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
• 3) 개인정보 파기의 절차 및 방법은 다음과 같습니다.
  • - 파기절차 : 본교는 파기하여야 하는 개인정보(또는 개인정보파일)에 대해 개인정보 파기계획을 수립하여 파기합니다. 본교는 파기 사유가 발생한 개인정보(또는 개인정보파일)을 선정하고, 본교의 개인정보 보호책임자의 승인을 받아 개인정보(또는 개인정보파일)을 파기합니다.
  • - 파기방법 : 본교는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 영상정보처리기기 운영·관리 방침

본교는 영상정보처리기기 운영·관리 방침을 통해 처리하는 영상정보가 어떠한 용도와 방식으로 이용·관리되고 있는지 알려드립니다.

• 1) 영상정보처리기기의 설치 근거 및 설치 목적
  본교는 개인정보보호법 제25조 제1항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치·운영 합니다.
  • - 시설안전 및 화재 예방
  • - 본교 구성원의 안전을 위한 범죄 예방
  • - 차량진출입확인, 주차관리 및 차량도난방지
• 2) 설치 대수, 설치 위치 및 목적안내
  한림국제대학원대학교 1, 2관 건물 출입구, 주차장 등 주요시설물 위주로 1관 4대, 2관 4대 설치
• 3) 처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한사항 을 기록·관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제합니다.
• 4) 개인영상정보의 확인 방법 및 장소에 관한 사항
  - 확인 방법 : 개인영상정보 책임자 또는 아래 기관을 방문하시면 확인 가능합니다.

  개인정보 제3자 제공 목록

  건물	장소	연락처
  한림국제대학원대학교 1관	교학행정팀	02-3453-9333

• 5) 정보주체의 영상정보 열람 등 요구에 대한 조치
  개인영상정보에 관하여 열람 또는 존재확인·삭제를 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. 본교는 개인영상정보에 관하여 열람 또는 존재확인·삭제를 요구한 경우 지체 없이 필요한 조치를 하겠습니다.
• 6) 영상정보의 안전성 확보조치
  본교에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 본교는 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보의 위·변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람목적 ․ 열람자 ․ 열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.
• - 본교는 CCTV 영상에 대하여 임의조작 및 음성녹음을 금지하고 있습니다.

7. 개인정보보호를 위한 관리적/기술적 대책

• 1) 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조, 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
  • - 개인정보는 비밀번호와 주민등록번호에 의해 보호되고 있습니다. 비밀번호나 주민등록번호를 암호화시켜 보호하고 있으나 공공장소에서의 인터넷사용 등의 과정에서 타인에게 의도하지 않게 분실하거나 타인에게 도난 또는 유출될 가능성이 있습니다. 그러므로 이용자께서도 개인정보를 타인에게 유출시키거나 대여, 제공 등 공개하여서는 아니 되며, 피싱 등 사회 공학적 방법에 의한 개인정보 무단 수집으로부터 자신의 개인정보를 책임 있게 관리하여야 합니다. 이러한 비밀번호나 주민등록번호의 분실, 도난, 유출, 피싱, 공개에 대해서는 본교는 어떠한 책임도 지지 않습니다.
  • - 개인정보는 기본적으로 비밀번호와 주민등록번호 뒷자리에 의해 보호되며, 파일 및 전송 데이터를 암호화하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
  • - 접근제어 시스템을 통해 미 허가된 사용자의 접근을 방지하고 있습니다.
  • - 교내 홈페이지에 탑재된 개인정보 유‧누출 방지를 위한 개인정보 필터링 시스템을 운영하고 있습니다.
  • - 사용자 PC의 개인정보를 보호하기 위한 개인정보 암호화 프로그램을 운영하고 있습니다.
  • - 모든 개인 PC에는 바이러스 탐지 프로그램이 설치되며, 자동 업데이트 및 자동 바이러스 검색을 수행을 하고 있습니다.
• 2) 개인정보보호의 중요성을 인식하고 있으며 이용자의 개인정보 보호를 위해 개인정보취급 직원을 최소한으로 제한하는 등 다음과 같은 관리적 조치를 취하고 있습니다.
  • - 개인정보를 취급하는 교직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 교육(1년 2회)을 실시하고 있습니다.
  • - 전산시스템실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
  • - 개인정보를 취급하는 직원에 대한 개인정보 보안서약서를 징구하고 있습니다.
  • - 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
  • - 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 이용자 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 이에 대한 책임을 져야 합니다.

8. 개인정보의 이용 및 제공의 제한

본교가 수집·보유하고 있는 개인정보는 일반 행정정보와 달리 이용 및 제공에 엄격한 제한이 있는 정보입니다.
[개인정보보호법] 제18조(개인정보의 이용·제공 제한)는 이에 관하여 다음과 같이 규정하고 있습니다.

다른 법률에 의한 보유기관 이용 및 다른 기관 제공의 경우를 제외하고는 보유목적 외로 이용하거나 다른 기관에 제공하여서는 안 됨. 단, 아래의 경우에는 상기 규정에도 불구하고 보유목적 외의 목적으로 이용하거나 다른 기관에 제공할 수 있음.(다만, 정보주체 또는 제3자의 권리와 이익을 부당하게 침해할 우려가 있다고 인정될 경우 제외)

• - 정보주체로부터 별도의 동의를 받은 경우
• - 다른 법률에 특별한 규정이 있는 경우
• - 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• - 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
• - 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
• - 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
• - 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
• - 법원의 재판업무 수행을 위하여 필요한 경우
• - 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우

보유 정보를 기관 내 이용, 제3자 제공, 홈페이지 공개 등 결정시 정보주체의 권익을 고려하여 결정하고 있습니다.

9. 정보주체의 권리·의무 및 행사방법

이용자는 정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 1) 개인정보화일의 열람 청구 : 본교가 보유하고 있는 개인정보화일은 개인정보보호법(다른 법률에 규정하고 있는 경우는 해당법률)이 정하는 바에 따라 본인의 개인정보에 한해서 열람을 청구할 수 있습니다.
  단. 아래의 경우 [개인정보보호법] 제35조 규정에 의해 열람을 제한할 수 있습니다.
  • - 법률에 따라 열람이 금지되거나 제한되는 경우
  • - 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
  • - 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우
    • 가. 조세의 부과·징수 또는 환급에 관한 업무
    • 나. 「초·중등교육법」 및 「고등교육법」에 따른 각급 학교, 「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무
    • 다. 학력·기능 및 채용에 관한 시험, 자격 심사에 관한 업무
    • 라. 보상금·급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무
    • 마. 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무
• 2) 개인정보화일의 정정·삭제 청구 : 본교가 보유하고 있는 개인정보파일에 대해서는 「개인정보보호법」 제36조(개인정보의 정정·삭제)에 따라 본교에 개인정보의 정정·삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 3) 개인정보 처리정지 요구 : 본교가 보유하고 있는 개인정보파일에 대해서는 「개인정보보호법」 제37조(개인정보의 처리정지 등)에 따라 본교에 개인정보의 처리정지를 요구할 수 있습니다.
• 4) 만 14세 미만 아동의 법정대리인은 본교에 그 아동의 개인정보의 열람, 정정·삭제, 처리정지 요구를 할 수 있습니다. 다만, 개인정보 처리정지 요구시 「개인정보보호법」 제37조제2항에 의하여 처리정지 요구가 거절될 수 있습니다.
  • - 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  • - 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
  • - 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우
  • - 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
• 5) 개인정보의 열람, 정정·삭제, 처리정지 요구에 대해서는 10일 이내에 해당 사항에 대한 본교의 조치를 통지하며, 통지서 서식은 [별지3, 별지4] 와 같습니다.
  개인정보의 열람, 정정·삭제, 처리정지 요구는 해당 부서를 통해서 가능하며, 요구서 서식은 [별지1]과 같습니다.
• 6) 위 사항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 [별지2] 서식에 따른 위임장을 제출하셔야 합니다.
• 7) 정보 주체 확인
  • - 정보처리자는 해당 정보주체에게 요구 사항의 확인에 필요한 증거자료를 제출 요구할 수 있음
  • - 주민등록증ㆍ운전면허증ㆍ여권 등 신분증명서 확인 또는 공인인증서 등을 확인하는 방법으로 본인 확인
  • - 대리인을 통하여 요구한 경우에는 정보주체의 위임장과 인감증명서 또는 주민등록증ㆍ운전면허증ㆍ여권 등 신분증명서 사본을 제출받아 정보주체자의 위임을 받은 정당한 대리인임을 확인받아야 함

10. 개인정보화일의 열람 장소 및 정정 청구지: 한림국제대학원대학교 교학행정팀

11. 권익침해 구제방법

개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.

*연락처 : 한림국제대학원대학교 교학행정팀 (02)3453-9333

12. 불복청구

개인정보의 열람, 정정·삭제, 처리정지 등에 대한 정보주체자의 요구에 대하여 본교가 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
☞ 중앙행정심판위원회(www.simpan.go.kr)의 전화번호 안내 참조

13. 개인정보보호책임관의 이메일 등 연락처

본교는 개인정보의 적법성 및 절차의 적정성을 확보하여 국민의 권익보호 및 공공업무의 적정한 수행을 도모하기 위해 개인정보 보호책임자를 지정·운영하고 있습니다. 본교가 보유하고 있는 개인정보화일과 본교의 개인정보보호정책 등에 관한 문의·확인 등은 위의 다음의 연락처로 하여 주시기 바랍니다.

이상, 법령의 규정 및 정보주체의 동의에 의하여 본교 소관업무 수행을 위해 수집된 개인정보가 처리목적에 맞게 이용될 수 있도록 항시 지도·감독하겠습니다.

14. 개인정보 처리방침 변경

• 가. 이 개인정보 처리방침은 2023. 11. 01 부터 적용됩니다.
• 나. 이 외의 확인이 필요하신 경우 개인정보 보호담당자에게 연락하시기 바랍니다.