개인정보처리방침

제1조. 목적

① 이 개인정보처리방침은 「개인정보 보호법」 제30조에 따라 (재)대한승강기안전재단이 처리하는 개인정보의 처리 절차 및 기준을 정하고, 정보주체의 권익 보호 및 개인정보 관련 고충의 신속하고 원활한 처리를 목적으로 한다.

② 재단은 개인정보 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행한다.

제2조. 처리하는 개인정보 항목

① 재단은 소관 업무 수행 및 법령상 의무 이행을 위하여 필요한 범위에서 개인정보를 처리한다.

② 재단이 처리하는 개인정보 항목은 다음과 같다.

③ 주민등록번호 등 고유식별정보는 법령에서 구체적으로 허용하거나 요구하는 경우에 한하여 처리한다.

④ 비밀번호 등 인증정보는 안전한 방식으로 처리하며, 불필요하게 평문으로 보관하지 않는다.

제3조. 개인정보의 처리 및 보유기간

① 재단은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유한다.

② 재단이 처리하는 개인정보의 보유기간은 다음과 같다.

제4조. 개인정보의 제3자 제공

① 재단은 정보주체의 개인정보를 제1조의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」에서 허용하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않는다.

② 재단이 법령에 따라 관계기관에 개인정보를 제공하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간 등을 관련 법령에 따라 관리한다.

제5조. 개인정보 처리업무의 위탁

① 재단은 개인정보 처리업무를 외부에 위탁하는 경우 「개인정보 보호법」 등 관계 법령에 따라 위탁업무의 내용과 수탁자를 개인정보처리방침 또는 재단 홈페이지를 통하여 공개한다.

② 재단은 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약 등에 반영하고, 수탁자의 개인정보 보호조치 이행 여부를 관리·감독할 수 있다.

제6조. 개인정보의 파기 절차 및 방법

① 재단은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기한다.

② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존한다.

③ 개인정보의 파기 절차 및 방법은 다음 각 호와 같다.

1. 파기절차: 재단은 파기하여야 하는 개인정보 또는 개인정보파일에 대하여 파기계획을 수립하고, 파기 사유가 발생한 개인정보 또는 개인정보파일을 선정하여 개인정보보호책임자의 승인을 받아 파기한다.

2. 파기방법: 전자적 파일 형태로 기록·저장된 개인정보는 복구 또는 재생할 수 없는 방법으로 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기한다.

제7조. 개인정보의 안전성 확보조치

재단은 개인정보의 안전성 확보를 위하여 다음 각 호의 조치를 하고 있다.

1. 개인정보 보호 관련 내부 기준의 수립 및 시행

2. 개인정보 취급직원의 최소화 및 교육

3. 개인정보 처리 현황 및 보호조치에 대한 점검·개선

4. 개인정보처리시스템 접근권한의 부여·변경·말소 관리

5. 개인정보처리시스템 접속기록의 보관·관리

6. 개인정보의 암호화 등 안전한 보관

7. 보안프로그램 설치 및 갱신·점검

8. 개인정보 보관장소에 대한 출입통제 등 물리적 보호조치

제8조. 개인정보 자동 수집 장치의 설치·운영 및 거부

① 재단은 홈페이지의 원활한 운영 및 보안을 위하여 접속기록, 접속일시, IP주소 등 자동 생성정보를 처리할 수 있다.

② 재단은 홈페이지 이용 및 관리자 인증 등 필요한 경우 쿠키를 사용할 수 있으며, 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있다.

③ 쿠키 저장을 거부할 경우 홈페이지의 일부 기능 이용에 제한이 있을 수 있다.

제9조. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 재단에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있다.

1. 개인정보 열람 요구

2. 개인정보 정정·삭제 요구

3. 개인정보 처리정지 요구

4. 개인정보 처리에 대한 동의 철회

② 제1항에 따른 권리 행사는 서면, 전화, 전자우편, 팩스 등을 통하여 할 수 있으며, 재단은 관련 법령에 따라 지체 없이 조치한다.

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우 재단은 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않는다.

④ 정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있다.

⑤ 만 14세 미만 아동의 경우 법정대리인이 아동의 개인정보에 대한 권리를 행사할 수 있다.

제10조. 개인정보 열람청구 및 고충처리 부서

정보주체는 개인정보 열람청구 및 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 부서로 문의할 수 있다.

제11조. 개인정보 보호책임자 등

① 재단은 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자, 분야별 책임자 및 담당부서를 지정하고 있다.

② 정보주체는 재단의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 또는 담당부서로 문의할 수 있으며, 재단은 정보주체의 문의에 대해 지체 없이 답변 및 처리한다.

제12조. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있다. 그 밖의 개인정보침해 신고 및 상담에 대하여는 아래 기관에 문의할 수 있다.

1. 개인정보분쟁조정위원회 : 국번없이 1833-6972 (www.kopico.go.kr)

2. 개인정보침해신고센터 : 국번없이 118 (privacy.kisa.or.kr)

3. 대검찰청 : 국번없이 1301 (www.spo.go.kr)

4. 경찰청 : 국번없이 182 (ecrm.cyber.go.kr)

제13조. 영상정보처리기기 설치·운영에 관한 사항

재단은 현재 영상정보처리기기를 설치·운영하고 있지 않다.

제14조. 국외 이전 및 가명정보 처리에 관한 사항

① 재단은 현재 정보주체에게 별도로 고지하거나 동의받아야 하는 개인정보의 국외 이전을 하고 있지 않다.

② 재단은 현재 가명정보를 처리하고 있지 않다.

제15조. 개인정보처리방침의 변경

① 이 개인정보처리방침은 2025. 01. 01.부터 최초 제정·시행되었다.

② 이 개인정보처리방침은 2026. 01. 01. 개정되었으며, 주요 개정 내용은 다음과 같다.

1. 처리하는 개인정보 항목 및 보유기간 정비

2. 개인정보의 제3자 제공에 관한 사항 신설

3. 개인정보 처리업무 위탁 여부에 관한 사항 신설

4. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항 신설

5. 정보주체와 법정대리인의 권리·의무 및 행사방법 정비

6. 개인정보 열람청구 및 보호책임자 연락처 현행화

7. 국외 이전 및 가명정보 처리 여부 명시

8. 영상정보처리기기 설치·운영 여부 명시

③ 개인정보처리방침의 내용이 변경되는 경우 재단 홈페이지를 통하여 공개한다.

부칙 <2025. 01="">

제1조(시행일) 이 개인정보처리방침은 2025. 01. 01.부터 시행한다.

부칙 <2026. 01="">

제1조(시행일) 이 개인정보처리방침은 2026. 01. 01.부터 시행한다.