재단법인 서울특별시 미디어재단 티비에스 개인정보 처리방침

[제정일 : 2020.05.01. / 개정일 : 2023.09.01.]

주요 개인정보 처리 표시(라벨링)
개인정보	처리 목적	보유 기간
아이디, 패스워드, 이름, 이메일 주소, 전화번호 등 ※ 세부 사항은 본문 확인	홈페이지 회원정보 및 관리, 당첨 상품 발송, 출연자 출연금 지급	2년 (일부는 관계 법령에 따라 5년 보관) ※ 고지한 수집 목적 경과 시 자동파기
제3자 제공	처리위탁	처리부서
아이디, 패스워드, 이름, 이메일 주소, 전화번호 등 ※ 세부 사항은 개인정보 처리방침 본문 확인	상품당첨자 배송 위탁 실명인증, 시스템 운영 및 유지관리	방송기술본부 인프라운영팀 02-311-5542, 5543 jun_han@tbs.seoul.kr

목 차
개인정보의 처리목적	8. 개인정보의 파기 절차 및 방법
2. 개인정보의 처리 및 보유 기간	9. 개인정보의 안전성 확보조치
3. 개인정보의 제3자 제공에 관한 사항	10. 가명정보 처리에 관한 사항
4. 개인정보처리의 위탁	11. 정보주체의 권익침해에 대한 구제방법
5. 정보주체와 법정대리인의 권리·의무 및 행사방법	12. 개인정보 열람청구
6. 개인정보 자동 수집 장치의 설치•운영 및 거부	13. 개인정보 보호책임자
7. 처리하는 개인정보 항목	14. 개인정보 처리방침의 변경에 관한 사항

제1조(개인정보의 처리 목적)

① 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 받는 등 필요한 조치를 이행합니다.

② 티비에스는 개인정보 보호법 제32조에 따라 등록·공개되는 개인정보파일의 처리목적은 다음과 같습니다.

개인정보 파일명	운영 근거 및 처리 목적	개인정보파일에 기록되는 개인정보 내역		보유 기간
홈페이지 회원정보	- 홈페이지 회원가입 및 관리	필수	- 공통 아이디, 비밀번호, 성명, 생년월일, 휴대폰 번호, 중복가입확인정보(DI), 이메일 주소 - 만 14세 미만 내국인 법정대리인정보 [성명, 생년월일, 중복가입확인정보(DI)] - 자동수집 : 접속 로그, 쿠키, 접속 IP정보	2년
		선택	- 공통 : 연락처, 자택주소
상품당첨자 정보	- 상품 당첨자 발송 - 전자상거래등에서의 소비자 보호에 관한 법률 및 정보주체동의 - 소득세법 및 정보주체동의	필수	- 공통 아이디, 비밀번호, 성명, 생년월일, 휴대폰 번호, 중복가입확인정보(DI), 이메일 주소 - 만 14세 미만 내국인 법정대리인정보 [성명, 생년월일, 중복가입확인정보(DI)] - 상품 수령자 : 주소 - 30만원 이상 상품 수령자 고유식별번호(주민등록번호, 외국인등록번호), 주소 - 자동수집 : 접속 로그, 쿠키, 접속 IP정보	5년
		선택	- 공통, 만 14세 미만 내국인 : 연락처, 주소 - 상품 수령자, 30만원 이상 상품 수령자 : 연락처
출연자 정보	- 방송출연료 지급 - 소득세법 및 정보주체동의	필수	- 공통 성명, 고유식별번호(주민등록번호, 외국인등록번호), 주소, 연락처, 계좌정보 (은행, 예금주, 계좌번호) - 만 14세 미만 내국인 공통+법정대리인정보 [성명, 생년월일, 중복가입확인정보(DI)]	5년
		선택	- 공통 소속(근무처), 사업자등록번호, 이메일 주소

제2조(개인정보의 보유 및 이용 기간)

① 티비에스는 법령에 따른 개인정보 보유 기간 또는 정보주체로부터 개인정보 수집 시 동의받은 보유 기간 내에서 개인정보를 보유하고 이용합니다.

② 티비에스 개인정보 처리 및 보유 기간은 아래와 같습니다.

구 분	홈페이지 회원정보	상품당첨자 정보	출연자 정보
보유 및 이용 기간	2년	5년	5년

제3조(개인정보의 제3자 제공에 관한 사항)

① 티비에스는 다음과 같이 개인정보를 제3자에게 제공합니다.

구 분	제공 받는자	제공목적	제공하는 개인정보	제공받는자의 보유 및 이용기간
해당 사항 없음 -

② 티비에스가 수집·보유하고 있는 개인정보는 이용자의 동의 없이는 제3자에게 제공하지 않으며, 다음 각호의 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

1) 정보주체로부터 별도의 동의를 받은 경우

2) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

3) 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보 주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

4) 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우

5) 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우

6) 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우

7) 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우

8) 법원의 재판업무 수행을 위하여 필요한 경우

9) 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우

제4조(개인정보처리의 위탁)

① 티비에스는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 정보주체가 확인할 수 있도록 안내하고 있습니다.

※ 미디어재단 TBS 개인정보 처리업무 위탁업체 현황(클릭)

② 위탁계약 시 개인정보보호 관련 법규의 준수, 개인정보에 관한 제3자 제공 금지 및 책임부담 등을 명확히 규정하고, 당해 계약 내용([서식 2] 개인정보처리위탁_계약서)을 보관하고 있습니다. 또한 업체 변경 시 개인정보 처리방침을 통해 고지합니다.

③ 수탁업체는 개인정보 운영 목적 달성하면 지체 없이 제8조에 의거 개인정보를 파기합니다.

제5조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 티비에스에 자신의 개인정보에 대한 권리를 다음과 같이 행사할 수 있습니다.

1) 개인정보 열람 요구 : 「개인정보보호법」 제35조(개인정보의 열람)에 따라 열람을 요구할 수 있습니다. 단, 아래에 해당하는 경우에는 법 제35조 5항에 의하여 열람을 제한할 수 있습니다.

가. 법률에 따라 열람이 금지되거나 제한되는 경우

나. 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

다. 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우

(1) 조세의 부과·징수 또는 환급에 관한 업무

(2) 학력·기능 및 채용에 관한 시험, 자격심사에 관한 업무

(3) 보상금·급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무

(4) 다른 법률에 따라 진행중인 감사 및 조사에 관한 업무

2) 개인정보 정정 • 삭제 요구 : 「개인정보보호법」 제36조(개인정보의 정정·삭제)에 따라 정정·삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

3) 개인정보 처리정지 요구 : 「개인정보보호법」 제37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다. 단, 아래에 해당하는 경우에는 법 제37조 2항에 의하여 처리정지 요구를 거절 할 수 있습니다.

가. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

나. 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

다. 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관업무를 수행할 수 없는 경우

라. 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

4) 개인정보 열람, 정정, 삭제 처리정지 절차

가. 열람청구

(1) 열람 청구 ➭ 청구 주체 확인 및 개인정보 열람 범위 확인 ➭ 개인정보 열람 제안사항 확인 ➭ 열람결정 통지(허용/제한/연기)  ➭ 열람

➭ 열람결정 통지(거절) ➭ 미 열람

나. 정정, 삭제, 처리정지 청구

(1) 정정, 삭제, 처리정지 청구 ➭ 청구 주체 확인 및 개인정보 열람 범위 확인 ➭

개인정보 정정, 삭제, 처리장치 제안사항 확인 ➭ 정정, 삭제, 처리정지 결과 통지

개인정보 정정, 삭제, 처리장치 제안사항 확인 ➭ 정정, 삭제, 처리정지 제한사항 통지

② 개인정보 열람 등 요구방법

1) 온라인 : 개인정보보호 종합지원 포털(www.privacy.go.kr)을 통해 “온라인 신청”

2) 오프라인 : 개인정보 보호책임자를 통해 "오프라인 신청“

* [서식 3] 개인정보 열람 요구서], [서식 4] 위임장 참조

제6조(개인정보 자동 수집 장치의 설치•운영 및 거부)

① 티비에스는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ”쿠키(cookie)“를 사용합니다.

② 쿠키는 웹사이트를 운영하는데 이용되면 서버(http)가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보이며 이용자의 PC 컴퓨터내의 저장공간(하드디스크)에 저장되기도 합니다.

1) 쿠키의 사용목적 : 이용자 공지사항 등 팝업 허용 여부를 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.

2) 쿠키의 설치 운영 및 거부 : 이용자는 쿠키 저장을 다음과 같이 거부할 수 있습니다.

예1) 웹브라우저(Chrome) 우측 상단의 [설정] → [개인정보 및 보안] →

[사이트 설정] → [쿠키 및 사이트 데이터] → 쿠키 차단 설정

예2) 웹브라우저(Edge) 우측 상단의 [설정] → [쿠키 및 사이트 권한] →

쿠키 및 저장된 데이터 → 쿠키 차단 설정

예3) 웹브라우저(Internet Explorer) 상단의 [도구] → [인터넷 옵션] →

개인정보 메뉴의 [고급] → 쿠키 차단 설정

3) 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어렴움이 발생할 수 있습니다.

제7조(처리하는 개인정보 항목)

① 티비에스가 「개인정보 보호법」 제32조에 따라 등록·공개하는 개인정보파일의 처리목적·보유기간 및 항목은 개인정보보호 포털을 통해 확인이 가능합니다.

② 개인정보파일의 처리목적·보유기간 및 항목은 개인정보파일의 특성에 따라 달리 규정하고 있으며, 개인정보파일별 상세한 내용은 개인정보보호 포털을 통해 확인하시기 바랍니다.

※ 개인정보보호위원회 개인정보보호 종합포털(www.privacy.go.kr) → 개인서비스 → 정보주체권리행사 → 개인정보 열람등요구 → 개인정보파일목록검색 → 기관명에 "서울특별시미디어재단티비에스" 검색

※ [개인정보보호위원회 개인정보보호 종합포털] 서울특별시 미디어재단 티비에스 개인정보파일 목록 (클릭)

제8조(개인정보의 파기 절차 및 방법)

① 티비에스는 개인 정보 보유 기간의 결과, 처리목적 달성 등 개인 정보가 불필요하게 되었을 때 바로 해당 개인 정보를 파기합니다.

② 정보주체로부터 동의받은 개인 정보 보유 기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 개인 정보를 계속 보존해야 하는 경우에는 파기할 수 없습니다.

③ 개인정보의 파기 절차 및 방법은 다음과 같습니다.

1) 파기 절차 : 파기 사유가 발생한 개인정보를 선정한 후, 파기계획을 수립하고, 분야별 개인정보보호 책임자의 승인하에 개인정보를 파기합니다.

2) 파기 방법 : 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제9조(개인정보의 안전성 확보조치)

① 티비에스는 개인정보보호법 제29조에 따라 다음과 같이 안정성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.

1) 기술적 조치ㅇㅇㅇ

개인정보의 암호화 : 이용자의 고유식별정보 등 개인정보는 암호화되어 저장 및 관리되고 있으며 중요한 데이터는 저장 및 전송 시 데이터를 암호화하는 사용하는 등 별도 보안기능을 사용합니다.

해킹 등에 대비한 기술적인 대책 : 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신, 점검하며 보안시스템은 외부로부터 접근이 통제된 구역에 설치하고 기술적/물리적 감시 및 차단합니다.

개인정보에 대한 접근 제한 : 개인정보를 처리하는 데이터베이스에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보 접근을 통제하고, 침입방지시스템, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제합니다.

접속기록의 보관 및 위변조 방지 : 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며 접속기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용합니다.

2) 관리적 조치

내부관리 계획 수립 시행 : 개인정보의 안전성 확보조치 기준에 의거 내부관리계획을 수립 및 시행합니다.

개인정보 취급 직원의 최소화 및 교육 : 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하고 개인정보 취급 직원에 대한 안전관리 교육을 하여 개인정보를 관리하는 대책을 시행합니다.

정기적인 점검 시행 : 개인정보 취급 관련 안정성 확보를 위해 정기적으로 자체 점검을 시행합니다.

3) 물리적 조치

문서보안을 위한 잠금장치 사용 : 개인정보가 포함된 서류를 최소화하고, 잠금장치가 있는 안전한 장소에서 보관합니다.

비인가자에 대한 출입통제 : 개인정보시스템의 물리적 보관 장소를 통제된 구역에 두고 이에 대해 출입통제에 절차를 수립, 운영합니다.

제10조(가명정보 처리에 관한 사항)

① 티비에스는 개인정보보호법 제28조의2, 제28조의 3에 근거하여 가명정보를 처리할 수 있습니다.

② 티비에스는 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 이용할 수 있습니다. 이 때 가명정보는 개인정보보호법 제28조의 4에 근거하여 안전한 조치를 취하고 있습니다.

③ 티비에스는 가명정보를 제3자에게 제공하는 경우, 업무 처리 목적에 필요한 가명정보를 제공할 수 있습니다. 이 경우 가명정보 재식별 금지, 가명정보 재제공 또는 재위탁 제한 등 안전성 확보를 위한 준수사항이 반영된 문서(서약서, 계약서 등)을 작성하고 있습니다.

제11조(정보주체의 권익침해에 대한 구제방법)

① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에서 분쟁해결이나 상담 등을 신청할 수 있습니다.

- 개인정보분쟁조정위원회 : ☎1833-6972 (www.kopico.go.kr)

- 인터넷진흥원 개인정보침해신고센터 : ☎118 (privacy.kisa.or.kr)

- 대검찰청 과학수사부 사이버수사과 : ☎1301 (www.spo.go.kr)

- 경찰청 사이버수사국 : ☎182 (www.police.go.kr)

② 「개인정보보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 티비에스는 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. 자세한 사항은 중앙행정심판위원회(http://www.simpan.go.kr/)의 홈페이지를 참고하시기 바랍니다.

제12조(개인정보 열람청구)

① 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 티비에스는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

정보명	관리부서	이름	연락처	비고
홈페이지	방송기술본부 인프라운영팀	유 슬 비	02-311-5546
협찬관리 시스템	전략기획실 광고사업팀	조 난 희	02-311-5256
ERP	경영지원본부 경영정보팀	김 강 현	02-311-5261

② 정보주체는 위 항의 열람청구 접수·처리부서 이외에, 행정안전부의 ‘개인정보보호 종합지원 포털’ 웹사이트(www.privacy.go.kr)를 통하여서도 개인정보 열람청구를 하실 수 있습니다. [행정안전부 개인정보보호 종합지원 포털→개인정보 민원→개인정보 열람 등 요구(공공아이핀을 통한 실명인증 필요)]

제13조(개인정보 보호책임자)

① 티비에스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구 분	소속	직급	이름	연락처	비고
개인정보보호책임자	방송기술본부	본부장	김응석	02-311-5500
개인정보보호담당자	방송기술본부 인프라운영팀	기술감독	한 준	02-311-5542

제14조(개인정보 처리방침의 변경에 관한 사항)

① 시스템별로 관리되는 개인정보파일의 수량 변동으로 인한 변경은 고지를 생략합니다.

② 개인정보처리지침은 2023년 8월 25일로부터 적용합니다.

③ 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.

2020.05.01. ~ 2021.06.15. 미디어재단 티비에스 개인정보처리방침(클릭)

2021.06.16. ~ 2022.06.20. 미디어재단 티비에스 개인정보처리방침(클릭)

2022.06.20. ~ 2023.08.31. 미디어재단 티비에스 개인정보처리방침(클릭)

개인정보처리의 위탁업체 현황

[서식 1]

[기준:2023.08.25.]

연번	개인정보 처리시스템	위탁하는 개인정보의 내용	위탁 업체 현황
			업체명	주소	전화	근무시간
1	홈페이지, ERP시스템	회원정보 (실명인증)	NICE 평가정보(주)	서울특별시 영등포구 은행로 17(여의도동)	02-2122-4000	09:00-18:00
2	홈페이지	이메일 (뉴스레터)	스티비 주식회사	서울특별시 중구 소공로 96, 402-403호	070-4617-6176	09:00-18:00
3	BIS시스템, ERP시스템	계좌정보	신한은행	서울특별시 중구 세종대로9길(대평로2가)	02-2151-8254	09:00-18:00
4	협찬관리 시스템	상품지급 대상자 정보 (상품발송)	인터비전	서울시 동작구 장승배기로 53	02-786-2678	09:00-18:00
5			(주)라피네제이	광주광역시 북구 첨단과기로 208번길 50(조선대학교 첨단캠퍼스 산학관) 3102호	070-7720-1122	09:00-18:00
6			애드나인컴퍼니	서울특별시 노원구 마들로31, 그랑빌아파트 107-603	070-7782-9958	09:00-18:00
7			(주)인포카	대전광역시 유성구 가정로 218, 6층	1522-3994	09:00-18:00
8			주식회사 제이키	서울특별시 강남구 논현로102길 15, 1층 103호(역삼동)	02-6082-6200	09:00-18:00
9			(주) 준콤엔터테인먼트	서울특별시 동작구 상도로 123-1(상도동, 준콤빌딩)	02-3037-0720	09:00-18:00
10			주식회사 브릿지애드	서울특별시 마포구 새창로 11, 1104호	02-3272-7686	09:00-18:00

[서식 2]

본 표준 개인정보처리위탁 계약서는 「개인정보 보호법」제26조제1항에 따라 위탁계약에 있어 개인정보 처리에 관하여 문서로 정하여야 하는 최소한의 사항을 표준적으로 제시한 것으로서, 위탁계약이나 위탁업무의 내용 등에 따라 세부적인 내용은 달라질 수 있습니다.

개인정보처리업무를 위탁하거나 위탁업무에 개인정보 처리가 포함된 경우에는 본 표준 개인정보처리위탁 계약서의 내용을 위탁계약서에 첨부하거나 반영하여 사용하실 수 있습니다.

표준 개인정보처리위탁 계약서

OOO(이하 “갑”이라 한다)과 △△△(이하 “을”이라 한다)는 “갑”의 개인정보 처리업무를 “을”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “갑”이 개인정보처리업무를 “을”에게 위탁하고, “을”은 이를 승낙하여 “을”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는 ｢개인정보보호법｣, 같은법 시행령 및 시행규칙, ｢개인정보의 안전성 확보조치 기준｣(행정안전부 고시 제2017-1호) 및 「표준 개인정보 보호지침」(행정안전부 고시 제2017-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “을”은 계약이 정하는 바에 따라 (    )목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객민족도 조사업무, 회원가입 및 운영업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1.

2.

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

1. 계약기간 : 20○○년 ○월○일 ~ 20○○년 ○월 ○일

제5조 (재위탁 제한) ① “을”은 “갑”의 사전 승낙을 얻은 경우를 제외하고 “갑”과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “을”이 다른 제3의 회사와 수탁계약을 할 경우에는 “을”은 해당사실을 계약 체결 7일 이전에 “갑”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “을”은 ｢개인정보보호법｣ 제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, ｢개인정보의 안전성 확보조치 기준｣(행정안전부 고시 제2017-1호)에 따라 개인정보의 안전성 확보에 필요한 기술적ㆍ관리적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한)  ① “을”은 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “을”은 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법시행령｣ 제16조 및 ｢개인정보의 안전성 확보조치 기준｣(행정안전부 고시 제2017-1호)에 따라 즉시 파기하거나 “갑”에게 반납하여야 한다.

③ 제2항에 따라 “을”이 개인정보를 파기한 경우 지체없이 “갑”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “갑”은 “을”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “을”은 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “갑”은 “을”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “을”은 특별한 사유가 없는 한 이행하여야 한다.

③ “갑”은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 ( )회 “을”을 교육할 수 있으며, “을”은 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(행정안전부 고시 제2017-1호) 및 ｢개인정보 보호법｣ 제26조에 따라 개인정보처리자와 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “갑”은 “을”과 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “을”은 정보주체의 개인정보 열람, 정정‧삭제, 처리 정지요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “을”은 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체없이 개인정보를 파기하고 이를 “갑”에게 확인받아야 한다.

제11조 (손해배상) ① “을” 또는 “을”의 임직원 기타 “을”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “을” 또는 “을”의 임직원 기타 “을”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “갑” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “을”은 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “갑”이 전부 또는 일부를 배상한 때에는 “갑”은 이를 “을”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “갑”과 “을”이 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .

(갑) ○○시 ○○구 ○○동 ○○번지 행정안전부 장관 (인)	(을) ○○시 ○○구 ○○동 ○○번지 (주)0000 성 명 : (인)

■ 개인정보 보호법 시행규칙 [별지 제8호서식] <개정 2017. 10. 19.>
개인정보 열람 요구서
※ 아래 작성방법을 읽고 굵은 선 안쪽의 사항만 적어 주시기 바랍니다.									(앞 쪽)
접수번호		접수일						처리기간	10일 이내
정보주체	성 명					전 화 번 호
	생년월일
	주 소
대리인	성 명					전 화 번 호
	생년월일					정보주체와의 관계
	주 소
요구내용	［ ］개인정보의 항목 및 내용 ［ ］개인정보 수집ㆍ이용의 목적 ［ ］개인정보 보유 및 이용 기간 ［ ］개인정보의 제3자 제공 현황 ［ ］개인정보 처리에 동의한 사실 및 내용
「개인정보 보호법 」 제35조제2항과 같은 법 시행령 제41조제3항에 따라 위와 같이 요구합니다.
년 월 일
요구인					(서명 또는 인)
행정안전부장관			귀하
작 성 방 법
1. ‘대리인’란은 대리인이 요구인일 때에만 적습니다. 2. ‘요구내용’ 란은 열람하려는 사항을 선택하여 ［ √ ］표시를 합니다. 표시를 하지 않은 경우에는 해당 항목의 열람을 요구하지 않은 것으로 처리됩니다.
210mm×297mm[백상지(80g/㎡) 또는 중질지(80g/㎡)]

(뒤 쪽)
처리절차
이 요구서는 아래와 같이 처리됩니다.
요 구 인				처 리 기 관
				한국인터넷진흥원								개 인 정 보 처 리 자
	요 구 서 작 성			▶	접 수		▶	이 송				▶	열람 여부 결정
													▼
	통 지	◀											통지서 작성

[서식 3]

■ 개인정보 보호법 시행규칙 [별지 제11호서식]
위 임 장
위임받는 자	성명			전 화 번 호
	생년월일			정보주체와의 관계
	주소
위임자	성명			전화번호
	생년월일
	주소
「개인정보 보호법」 제38조제1항에 따라 위와 같이 개인정보의 (□ 열람, □ 정정·삭제, □ 처리정지)의 요구를 위의 자에게 위임합니다.
년 월 일
위임자			(서명 또는 인)
O O O O		귀하
210mm×297mm[인쇄용지(특급) 34g/㎡]

[서식 4]