사람과 도시를 연결하는 종합교통기업 서울교통공사
			서울교통공사
수신자		내부결재
(경유)
제목	2023년 하반기 개인정보파일 일제정비 결과보고

1. 관련근거

가. 개인정보보호법 제32조(개인정보파일의 등록 및 공개)

나. 스마트정보처-373(2023. 1. 13., “2023년 개인정보보호 내부관리 실행계획(안)”)호

다. 스마트정보처-7241(2023. 10. 24., “개인정보파일 관리·등록 개선계획(안)”)호

라. 스마트정보처-7277(2023. 10. 25., “2023년 하반기 개인정보파일 일제정비에 따른 개인정보
파일 운용현황 제출요청”)호

2. 위와 관련, 공사에서 보유중인 개인정보파일에 대한 일제정비 실시 및 영향평가 수행대상 여부를 확인한 바, 그 결과를 아래와 같이 보고합니다.

가. 정비내용(세부내역 붙임 참고)

구 분		정비 前 (A)	정 비 내 용				정비 後 (E=A+B-C+D)
			(B)신규	변경	(C)파기	(D)조정
개인정보 파일 수	등록대상	37개	-	23개	-	+4개	41개
	미등록대상	10개	1개	5개	-	-4개	7개
	합 계	47개	1개	28개	-	-	48개

※ 미등록대상: 표준 개인정보 보호지침 제50조 ‘1회성 행사수행 목적’ 해당

○ 신규등록 내역(총 1개 파일)

- 미등록대상 파일 신규등록(*********************)

○ 변경등록 내역(총 28개 파일)

- 담당자 및 정보주체 수 등 현행화: 16개

- 수집항목의 적절성 검토 및 조정(개인정보수집서식과 일치여부 점검): 12개

※ 서울시 개인정보보호 관리실태 점검결과 반영

○ 조정등록 내역(총 4개 파일): 미등록대상 파일을 개인정보보호위원회에 등록(붙임3 참조)

구 분	파일갯수 (기존)	검토결과
		대상파일	내용
내부업무 목적 개인정보파일	7개	4개(재직자·퇴직자 인사정보 파일)	개인정보보호위원회 등록
		3개(****************)	1회성 행사목적으로 등록 제외

※ 근거: 개인정보보호법 개정(’23.9.15. 시행)에 따라 내부업무목적 개인정보파일 위원회 등록 필요

나. 개인정보 영향평가 수행대상 여부 확인: 법적 의무대상 1개 → 기 수행 완료(추가 대상 없음)

영향평가 대상(법적의무 대상)		영향평가 수행여부
개인정보파일명	사유
교통카드 사용자 정보(1개)	정보주체 수 100만명 이상	수행완료(2017,2022)

다. 향후계획: 개인정보파일 정비내역 개인정보보호위원회 등록.

붙임  1. 개인정보파일 정비결과 1부.
2. 개인정보파일대장 1부.
3. 미등록 개인정보파일 검토 결과 1부.  끝.

대리		팀장		처장		실장	11/15
협조자	정보보안팀 부장
시행	스마트정보처-7868	(	2023.11.15.	)	접수		(		)
우	04806	서울특별시 성동구 천호대로 346	/	www.seoulmetro.co.kr
전화	6311-9365	/전송	6311-4287	/	look296@seoulmetro.co.kr	/	대시민공개