신촌학술정보원 ( 팀및행정정보팀 ) 개인정보처리방침 연세대학교연세포탈서비스 ( 이하 ' 연세포탈 ' - 및행정정보 ) 는개인정보보호법에따라이용자의개인정보보호 및권익을보호하고개인정보와관련한이용자의고충을원활하게처리할수있도록다음과같은처리방침을두고있습니 다. 연세포탈은개인정보처리방침을개정하는경우웹사이트공지사항 ( 또는개별공지 ) 을통하여공지할것입니다. 제 1 조개인정보의처리목적 연세포탈은개인정보를다음의목적을위해처리합니다. 처리한개인정보는다음의목적이외의용도로는사용되지않으며 이용목적이변경될시에는사전동의를구할예정입니다. 가. 시스템 - 학사운영및서비스제공등의목적으로개인정보를처리합니다. 나. 재화또는서비스제공 - 서비스제공, 본인인증등을목적으로개인정보를처리합니다. 다. 행정정보시스템 - 교직원들의인사관리를위하여개인정보를처리합니다. 라. 그룹웨어시스템 - 교직원들의업무지원을위하여개인정보를처리합니다. 마. 그룹웨어복리후생시스템 - 교직원들의복리후생지원을위하여개인정보를처리합니다. 바. 교원업적평가시스템 - 교원들의업적을관리하고, 평가하기위해개인정보를처리합니다. 제 2 조개인정보처리및보유기간 1 연세포탈은법령에따른개인정보보유 이용기간또는정보주체로부터개인정보를수집시에동의받은개인정보보유, 이용기간내에서개인정보를처리, 보유합니다. 2 각각의개인정보처리및보유기간은다음과같습니다. 개인정보파일명수집방법보유근거보유기간관리부서 입시지원서및정보주체동의 고등교육법시행령제 4 조, 동법제 73 조 준영구 입학팀학사지원팀각대학원행정팀 인사정보입사지원서근로기준법제 41 조준영구교무팀, 인사팀 인사자가족정보 본인입력 근로복지기본법제 5 조, 소득세법제 140 조 준영구 기타소득자정보본인입력소득세법제 145 조준영구인사팀 교무팀, 인사팀 그룹웨어인사정보입사지원서근로기준법제 41 조준영구교무팀, 인사팀 입사지원서및본인입력 근로복지기본법제 5 조, 산업안전보건법제 47 조의 3 3 년인사팀 교원업적평가정보본인입력학술진흥법제 13 조 1 및 2 준영구교무팀 제 3 조개인정보제 3 자제공 1 연세포탈은정보주체의동의, 법률의특별한규정등개인정보보호법제 17 조및제 18 조에해당하는경우에만개인정 보를제 3 자에게제공합니다. 2 연세포탈은다음과같이개인정보를제 3 자에게제공하고있습니다. https://portal.yonsei.ac.kr/main/ps2/ps.htm 1/5
개인정보파일명제공목적제공근거 개인정보를 제공받는기관 제공받는 기관의 보유. 이용기간 개인정보 제공부서 국가장학금및학자금지원 한국장학재단설립등에관한법률제 50 조한국장학재단설립등에관한법률시행령제 36 조의 2) 한국장학재단 10 년장학취업팀 인사정보연말정산소득세법제 140 조국세청 5 년인사팀 복리후생 근로복지기본법제 5 조 연세세브란스의료원 10 년인사팀 제 4 조개인정보처리위탁 1 연세포탈은원활한개인정보업무처리를위하여다음과같이개인정보처리업무를위탁하고있습니다. 1. 그룹웨어시스템 - 위탁받는자 ( 수탁자 ) : 태훈소프트 - 위탁하는업무의내용 : 그룹웨어시스템 S/W 유지보수 2 연세포탈은위탁계약체결시개인정보보호법제 25 조에따라위탁업무수행목적외개인정보처리금지, 기술적 관리적 보호조치, 재위탁제한, 수탁자에대한관리 감독, 손해배상등책임에관한사항을계약서등문서에명시하고, 수탁자가 개인정보를안전하게처리하는지를감독하고있습니다. 3 위탁업무의내용이나수탁자가변경될경우에는지체없이본개인정보처리방침을통하여공개하도록하겠습니다. 제 5 조정보주체의권리, 의무및그행사방법에관한사항 1 정보주체는연세포탈에대해언제든지다음각호의개인정보보호관련권리를행사할수있습니다. 1. 개인정보열람요구 2. 오류등이있을경우정정요구 3. 삭제요구 4. 처리정지요구 2 제1항에따른권리행사는개인정보보호법시행규칙별지제8호서식에따라서면, 전자우편, 모사전송 (FAX) 등을통하여하실수있으며연세포탈은이에대해지체없이조치하겠습니다. 3 정보주체가개인정보의오류등에대한정정또는삭제를요구한경우에는연세포탈은정정또는삭제를완료할때까지당해개인정보를이용하거나제공하지않습니다. 4 제1항에따른권리행사는정보주체의법정대리인이나위임을받은자등대리인을통하여하실수있습니다. 이경우개인정보보호법시행규칙별지제11호서식에따른위임장을제출하셔야합니다. 5 개인정보열람및처리정지요구는개인정보보호법제35조제5항, 제37조제2항에의하여정보주체의권리가제한될수있습니다. 6 개인정보의정정및삭제요구는다른법령에서그개인정보가수집대상으로명시되어있는경우에는그삭제를요구할수없습니다. 7 정보주체권리에따른열람의요구, 정정 삭제의요구, 처리정지의요구시열람등요구를한자가본인이거나정당한대리인인지를확인합니다. * [ 개인정보보호법시행규칙별지제8호 ] 개인정보 ( 열람, 정정 삭제, 처리정지 ) 요구서 * [ 개인정보보호법시행규칙별지제11호 ] 위임장 https://portal.yonsei.ac.kr/main/ps2/ps.htm 2/5
제 6 조처리하는개인정보의항목작성 1 연세포탈은다음의개인정보항목을처리하고있습니다. 개인정보파일명 인사정보 인사자가족정보 기타소득자정보 그룹웨어인사정보 교원업적평가정보 개인정보항목 학번, 성명, 전공, 성적, 이메일, 생년월일, 주민등록번호, 휴대전화번호, 자택전화번호, 성별, 학력, 종교, 은행계좌정보, 법정대리인휴대전화번호, 법정대리인자택주소, 법정대리인자택전화번호, 법정대리인이름 아이디, 이름, 성명, 주소, 핸드폰, 이메일, 주민번호, 국적, 계좌정보, 재직여부, 급여, 연말정산정보 성명, 가족관계, 주민등록번호, 연말정산정보 이름, 성명, 주소, 이메일, 주민등록번호, 계좌정보 아이디, 이름, 성명, 주소, 내선번호, 휴대폰번호, 주민등록번호, 결재비밀번호, 소속, 이메일주소 사번, 이름, 소속생년월일, 주민등록번호, 가족이름, 가족주민번호, 건강보험증번호, 연락처 사번, 논문, 연구업적, 교육업적, 봉사업적, 수상업적 제 7 조개인정보파기절차및방법 1 연세포탈은원칙적으로개인정보처리목적이달성된경우에는지체없이해당개인정보를파기합니다. 다만, 다른법률 에따라보존하여야하는경우에는그러하지않습니다. 파기의절차, 기한및방법은다음과같습니다. 가. 파기절차불필요한개인정보및개인정보파일은개인정보책임자의책임하에내부방침절차에따라다음과같이처리하고있습니다. - 개인정보의파기보유기간이경과한개인정보는종료일로부터지체없이파기합니다. - 개인정보파일의파기개인정보파일의처리목적달성, 해당서비스의폐지, 사업의종료등그개인정보파일이불필요하게되었을때에는개인정보의처리가불필요한것으로인정되는날로부터지체없이그개인정보파일을파기합니다. 나. 파기방법 1) 전자적형태의정보는기록을재생할수없는기술적방법을사용합니다. 2) 종이에출력된개인정보는분쇄기로분쇄하거나소각을통하여파기합니다. 제 8 조개인정보의안전성확보조치 1 연세포탈은개인정보보호법제 29 조에따라다음과같이안전성확보에필요한기술적, 관리적및물리적조치를하고 있습니다. 1. 내부관리계획의수립및시행연세포탈의내부관리계획수립및시행은행정자치부의내부관리지침을준수하여시행합니다. 2. 개인정보취급담당자의최소화및교육개인정보를취급하는담당자를지정하고최소화하여개인정보를관리하는대책을시행하고있습니다. 3. 개인정보에대한접근제한개인정보를처리하는데이터베이스시스템에대한접근권한의부여, 변경, 말소를통하여개인정보에대한접근통제를위하여필요한조치를하고있으며침입차단시스템을이용하여외부로부터의무단접근을통제하고있습니다. https://portal.yonsei.ac.kr/main/ps2/ps.htm 3/5
4. 접속기록의보관및위변조방지개인정보처리시스템에접속한기록 ( 웹로그, 요약정보등 ) 을최소 6개월이상보관, 관리하고있으며, 접속기록이위변조및도난, 분실되지않도록보안기능을사용하고있습니다. 5. 개인정보의암호화이용자의개인정보는암호화되어저장및관리되고있습니다. 또한중요한데이터는저장및전송시암호화하여사용하는등의별도보안기능을사용하고있습니다. 6. 해킹등에대비한기술적대책연세포탈은해킹이나컴퓨터바이러스등에의한개인정보유출및훼손을막기위하여보안프로그램을설치하고주기적인갱신 점검을하며외부로부터접근이통제된구역에시스템을설치하고기술적 / 물리적으로감시및차단하고있습니다. 또한네트워크트래픽의통제 (Monitoring) 는물론불법적으로정보를변경하는등의시도를탐지하고있습니다. 7. 비인가자에대한출입통제개인정보를보관하고있는개인정보시스템의물리적보관장소를별도로두고이에대해출입통제절차를수립, 운영하고있습니다. 제 9 조개인정보보호책임자작성 1 연세포탈 ( 및행정정보 ) 은개인정보를보호하고개인정보와관련한불만을처리하기위하여아래와같이개인 정보보호책임자및실무담당자를지정하고있습니다. ( 개인정보보호법제31조제1항에따른개인정보보호책임자 ) 구분 직위 성명 연락처 이메일 개인정보보호책임자 총무처장 김효성 02-2123-2150 KING@YONSEI.AC.KR 학술정보원장 이봉규 02-2123-3305 BGLEE@YONSEI.AC.KR 개인정보보호담당자 팀장 송재명 02-2123-6394 SONGJM@YONSEI.AC.KR 행정정보팀장 김태성 02-2123-4932 ARCADE@YONSEI.AC.KR 2 정보주체께서는연세포탈의서비스를이용하시면서발생한모든개인정보보호관련문의, 불만처리, 피해구제등에관 한사항을개인정보보호책임자및담당부서로문의하실수있습니다. 연세포탈은정보주체의문의에대해지체없이답 변및처리해드릴것입니다. 제 10 조개인정보처리방침변경 1 이개인정보처리방침은시행일로부터적용되며, 법령및방침에따른변경내용의추가, 삭제및정정이있는경우에는 변경사항의시행 7 일전부터공지사항을통하여고지할것입니다. 제11조 ( 권익침해구제방법 ) 1 정보주체는아래의기관에대해개인정보침해에대한피해구제, 상담등을문의하실수있습니다. < 아래의기관은개인정보보호종합지원시스템과는별개의기관으로서, 개인정보보호종합지원시스템의자체적인개인정보불만처리, 피해구제결과에만족하지못하시거나보다자세한도움이필요하시면문의하여주시기바랍니다 > 개인정보침해신고센터 ( 한국인터넷진흥원운영 ) - 소관업무 : 개인정보침해사실신고, 상담신청 - 홈페이지 : privacy.kisa.or.kr - 전화 : ( 국번없이 ) 118 - 주소 : (138-950) 서울시송파구중대로 135 한국인터넷진흥원개인정보침해신고센터 개인정보분쟁조정위원회 ( 한국인터넷진흥원운영 ) - 소관업무 : 개인정보분쟁조정신청, 집단분쟁조정 ( 민사적해결 ) - 홈페이지 : privacy.kisa.or.kr - 전화 : ( 국번없이 ) 118 - 주소 : (138-950) 서울시송파구중대로 135 한국인터넷진흥원개인정보침해신고센터 https://portal.yonsei.ac.kr/main/ps2/ps.htm 4/5
대검찰청사이버범죄수사단 : 02-3480-3571 (www.spo.go.kr, cybercid@spo.go.kr) 경찰청사이버테러대응센터 : 1566-0112 (www.netan.go.kr) 또한, 개인정보의열람, 정정 삭제, 처리정지등에대한정보주체자의요구에대하여공공기관의장이행한처분또는부작위로인하여권리또는이익을침해받은자는행정심판법이정하는바에따라행정심판을청구할수있습니다. 중앙행정심판위원회 (www.simpan.go.kr) 의전화번호안내참조 - 개인정보처리방침 (2015.10.27 이전 ) https://portal.yonsei.ac.kr/main/ps2/ps.htm 5/5