경기신용보증재단(이하 '재단')은 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하며 영상정보처리기기와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 영상정보처리기기 운영·관리방침을 두고 있습니다.
재단은 영상정보처리기기 운영·관리방침을 개정하는 경우 재단 홈페이지(www.gcgf.or.kr)를 통하여 공지할 것입니다.
제1조(설치 근거 및 설치 목적)
영상정보처리기기 운영·방침은 「개인정보 보호법」제25조제7항 및 같은 법 시행령 제25조제1항에 따라 공익 목적의 영상정보처리기기 설치·운영 및 화상정보의 보호에 대하여 재단이 준수해야 할 사항을 정함으로써 공공업무의 적정한 수행을 도모하고 시민고객의 권익보장에 이바지함을 목적으로 합니다.
제2조(개인영상정보의 보호원칙)
재단은 영상정보처리기기의 설치목적에 부합하는 필요 최소한의 범위 안에서 개인영상정보를 수집하고, 이와 같은 설치목적을 정보주체가 명확히 인식할 수 있도록 하며, 개인영상정보를 그 목적 이외의 용도로 활용하지 아니합니다. 재단은 개인영상정보를 안전하게 관리하며, 개인영상정보의 처리에 관한 사항을 공개하고, 개인영상정보에 대한 정보주체의 권리를 보장합니다.
제3조(이해관계인 의견수렴)
- 재단은 개인정보보호법 시행령 제23조 제1항에 따라 영상정보처리기기 설치전에 다음 각호의 어느 하나에 해당하는 절차를 거쳐 관계 전문가 및 이해관계인의 의견을 수렴하고 있습니다.
- 「행정절차법」에 따른 행정예고의 실시
- 의견청취해당 영상정보처리기기의 설치로 직접 영향을 받는 직원 등을 대상으로 하는 설명회·설문지·여론조사
제4조 개인정보의 제3자 제공
- 재단은 CCTV를 아래와 같이 설치·운영하고 있습니다.
- 설치 대수 : 총 124대
- 설치 위치 : 재단 본점부서 및 각 지역본부·지점
- 촬영 범위 : 사무실 입구
제5조(관리책임자, 담당부서 및 영상정보에 대한 접근 권한이 있는 사람)
재단은 정보주체의 영상정보를 보호하기 위하여 관리책임자, 담당부서 및 영상정보에 대한 접근 권한이 있는 사람을 아래와 같이 운영하고 있습니다. 재단은 개인영상정보의 처리에 관한 업무를 총괄해서 책임질 개인영상정보보호책임자를 지정하여 운영하고 있습니다.
담당부서 : 경기신용보증재단 경영지원부 (031-259-7733)
제6조(영상정보의 촬영시간, 보관기간, 보관 장소 및 처리방법)
- 영상정보의 촬영시간, 보존기간, 보관 장소 및 처리방법은 다음과 같습니다.
- 영상정보의 촬영방법 : 임의조작이나 음성녹음 없이 영상 촬영
- 영상정보의 촬영시간 : 24시간
- 영상정보의 보관기간 : 30일
- 영상정보의 보관장소 : 본점 경영지원부 및 각 지역본부·지점
- 영상정보의 처리방법 : 30일 경과 후 자동 삭제
제7조(영상정보처리기기운영자의 영상정보 확인 방법 및 장소)
- 재단은 아래와 같이 접근 권한이 부여된 자 외에는 열람·재생할 수 없도록 운영하고 있습니다. 단, 열람·재생의 필요가 있을 경우 개인영상정보보호책임자의 승인을 받은 후 열람·재생할 수 있도록 운영하고 있습니다.
- 개인영상정보보호책임자
- 개인영상정보보호담당자
- 개인영상정보보호책임자의 승인을 받은 자
제8조(정보주체의 영상정보 열람 등 요구에 대한 조치)
- 정보주체의 영상정보 열람 등 요구에 대한 조치는 다음과 같습니다.
- 정보주체는 개인영상정보에 대하여 열람 및 존재확인을 재단에 요구할 수 있습니다. 이 경우 정보주체가 열람 등을 요구할 수 있는 개인영상정보는 정보주체 자신이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한 합니다.
- 정보주체의 열람 및 존재확인을 요구할 때 재단은 지체 없이 필요한 조치를 취하며, 이 때 열람 및 존재확인 요구를 한 정보주체는 신분을 확인 할 수 있는 본인이거나 정당한 대리인인지를 주민등록증ㆍ운전면허증ㆍ여권 등의 신분증명서를 제출하여야 합니다.
- 아래와 같은 경우 재단은 정보주체의 개인영상정보 열람 및 존재확인 요구를 거부할 수 있으며, 10일 이내에 서면 등으로 거부 사유를 정보주체에게 통지하도록 하겠습니다.
- 범죄수사ㆍ공소유지ㆍ재판수행에 중대한 지장을 초래하는 경우
- 개인영상정보의 보관기간이 경과하여 파기한 경우
- 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
- 정보주체는 재단에 정보주체 자신의 개인영상 정보에 대한 파기를 요구할 수 있습니다. 단, 정보주체가 보존을 요구하였던 개인영상 정보에 대하여만 파기를 요구할 수 있습니다.
제9조(영상정보 보호를 위한 기술적·관리적 및 물리적 조치)
- 재단은 다음과 같은 영상정보 보호를 위한 기술적·관리적 및 물리적 조치를 하고 있습니다.
- 영상정보처리기기에 의하여 수집·처리되는 개인영상정보의 접근권한은 관리책임자 및 접근권한자 등 지정된 최소한의 인원으로 제한하고 있습니다.
- 재단은 전보, 퇴직 등 인사이동 사유가 발생하여 접근권한이 변경된 경우에는 지체 없이 권한을 변경 또는 말소합니다.재단은 개인영상정보를 처리하거나 개인영상정보파일을 송·수신하는 경우 영상정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 조치를 취하고 있습니다.
- 재단은 개인영상정보를 처리하거나 개인영상정보파일을 송·수신하는 경우 영상정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 조치를 취하고 있습니다.
- 재단은 개인영상정보의 위·변조를 방지하기 위하여 영상정보처리기기의 정상작동 여부를 정기적으로 점검하고 있습니다.
제10조(영상정보의 관리)
- 정보주체의 동의 또는 법령의 규정 등에 의하여 개인영상정보를 수집 목적 이외의 용도로 이용하거나 제3자에게 제공하는 경우에는 아래와 같은 사항을 「개인영상정보 관리대장」에 기록하고 이를 관리합니다.
- 개인영상정보 파일의 명칭
- 이용하거나 제공받은 자의 명칭
- 이용 또는 제공의 목적
- 법령상 이용 또는 제공근거가 있는 경우 그 근거
- 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간
- 이용 또는 제공의 형태
- 개인영상정보를 파기하는 경우에는 아래와 같은 사항을「개인영상정보 관리대장」에 기록하고 관리합니다.
- 파기하는 개인영상정보 파일 명칭
- 개인영상정보 파기 일시 (사전에 파기 시기 등을 정한 자동 삭제의 경우에는 파기 주기 등)
- 개인영상정보 파기 담당자
제11조(영상정보처리기기 운영·관리 방침의 변경에 관한 사항)
재단의 영상정보처리기기 운영·관리 방침은 재단 홈페이지에 항상 게시하며, 현 영상정보처리기기 운영·관리 방침의 내용 추가, 삭제 및 수정이 있을시 홈페이지를 통해 고지할 것입니다.
본 방침은 2021년 2월 24일부터 시행됩니다.