개인정보보호

[개인정보의 열람ㆍ정정ㆍ삭제 요구의 처리] 고객에게 서면으로 멤버십 가입 신청서를 받은 뒤 포인트 적립이나 신메뉴 안내 등의 서비스를 제공해 왔습니다. 그런데 어떤 고객이 자신은 멤버십 가입신청서에 동의한 적이 없다면서 확인을 요청했습니다. 이런 경우 어떻게 해야 하나요?

정보주체로부터 개인정보 수집 동의 여부에 대한 열람요구를 받은 경우에는 열람을 제한 또는 거절할 수 있는 경우를 제외하고는 10일 이내에 해당 회원의 가입신청서를 제시하여 동의 기재란의 자필서명 여부 등을 열람·확인할 수 있도록 해야 합니다.

[개인정보의 수집ㆍ이용방법] 회원제로 운영하는 물품 대여사업을 하려고 합니다. 회원들에게 개인정보 제공에 대한 동의를 받으려면 어떻게 해야 하나요?

개인정보처리자는 개인정보의 처리에 대하여 정보주체의 동의를 받을 때에는 서면, 전화, 인터넷 홈페이지, 전자우편 등을 통해 각각의 동의 사항을 구분하여 정보주체가 이를 명확하게 인지할 수 있도록 알리고 동의를 받아야 합니다.

[개인정보의 제3자로의 이전] 회사의 고객만족도 조사를 위해 조사대상자의 이름과 전화번호를 설문조사 기관에 제공하려고 합니다. 어떻게 하면 되나요?

설문조사 기관에 개인정보의 처리를 위탁하는 경우 정보를 제공하는 자(회사)가 개인정보처리자(위탁자)가 되고 조사업체는 수탁자가 됩니다. 개인정보 처리 업무의 위탁은 문서로 해야 하며, 위탁자는 수탁자를 교육·감독해야 합니다.

[개인정보 보호책임자의 지정] 직원이 3명뿐인 개인사업자도 개인정보 보호책임자를 지정해야 하나요?

「개인정보 보호법」은 공공기관 여부를 불문하고 모든 개인정보처리자에 대해 개인정보 보호책임자를 지정하도록 하고 있습니다. 공공기관 외의 개인정보처리자는 사업주 또는 대표자, 임원(임원이 없는 경우에는 개인정보 처리 관련 업무를 담당하는 부서의 장) 중에서 개인정보 보호책임자를 지정하도록 하고 있습니다. 따라서, 소규모 개인사업자의 경우에는 사업주나 대표자를 개인정보 보호책임자로 지정하면 됩니다.

[개인정보보호의 개념] 「개인정보 보호법」에서 보호하는 “개인정보”에는 어떤 것들이 있나요?

“개인정보”는 살아 있는 개인에 관한 정보로서 개인을 알아볼 수 있는 정보로, 신분관계나 사회경력, 경제관계 뿐 아니라 사상, 신조, 종교 등의 내면의 비밀도 개인정보에 해당됩니다. 또한 최근 개인인증 수단으로 도입되고 있는 지문, 홍채 등의 생체인식정보도 개인정보에 해당된다고 볼 수 있습니다.

[개인정보처리자의 영상정보처리기기(CCTV) 설치ㆍ운영 제한] 집 앞 골목에 불법주차 예방을 위해 CCTV를 설치해도 되나요?

범죄의 예방 및 화재 예방, 교통단속 등을 위해 필요한 경우 공개된 장소에 영상정보처리기기(CCTV)를 설치할 수 있습니다. 이 경우 설치 목적 및 장소 등을 표기한 안내판을 설치해야 합니다.

[개인정보 유출시의 조치방안] 회사 시스템이 해킹을 당해 고객들의 개인정보가 유출된 것 같습니다. 어떻게 대처해야 하나요?

개인정보처리자는 개인정보가 유출되었음을 알게 되었을 때 지체없이 유출된 개인정보의 항목, 유출된 시점과 경위, 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법, 개인정보처리자의 대응조치 및 피해 구제절차 등을 정보주체에게 알리고 피해를 최소화할 수 있는 대책을 마련하여 조치를 취해야 합니다.

[개인정보처리자의 고유식별정보 처리] 사원증 번호, 회원번호 등도 고유식별정보의 범위에 포함되나요?

“고유식별정보”란 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호에 해당하는 정보를 말합니다. 따라서 사원증 번호, 회원번호 등은 개인정보에는 해당할 수 있으나, 고유식별정보에는 해당하지 않습니다.
◇ 고유식별정보의 처리 제한
☞ 고유식별정보란 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 말합니다.