중요문서 개인정보처리방침 제정 : 2012.03.23 최근개정 : 2018.01.02 제1조 ( 목적 ) 신한아이타스 ( 이하 회사 라한다 ) 는개인정보보호법제30조에따라정보주체의개인정보를보호하고이와관련한고충을신속하고원활하게처리할수있도록하기위하여다음과같이개인정보처리방침을수립 공개한다. 1 회사는다음의목적을위하여개인정보를처리한다. 개인정보는다음의목적이외의용도로는이용되지않으며, 이용목적이변경되는경우에는별도의동의를받는등필요한조치를이행한다. 1. 입사지원 2. 퇴사 3. 투자회사일반사무관리 ( 투자회사의주주총회및이사회를지원하기위하여주주및감독이사의개인정보를처리함 ) 제2조 ( 처리하는개인정보항목 ) 회사는입사지원자및퇴사자에대하여목적에필요한최소한의개인정보만을수집하며, 다음의개인정보항목을처리한다. 1 입사지원 1. 필수항목 : 성명, 생년월일, 증명사진, 주소, 전화번호, 휴대전화번호, 이메일주소, 보훈여부 ( 보훈대상, 등급 ), 장애여부 ( 장애등급 ) 2. 선택항목 : 가족사항 ( 이름, 나이, 동거여부 ), 학력 ( 학교, 성적 ), 경력 ( 직장, 근무처, 기간 ), 자격사항, 외국어점수, 병역사항, 혼인여부 2 퇴사자 1. 필수항목 : 성명, 생년월일, 주민등록번호, 증명사진, 연락처, 주소 2. 선택항목 : 근무기간, 근무부서, 상벌내역 3 투자회사일반사무관리 1. 필수항목 : 성명, 생년월일, 주소, 전화번호 2. 선택항목 : 경력사항 제3조 ( 개인정보처리및보유기간 ) 회사는법령에따른개인정보보유 이용기간또는정보주체로부터개인정보수집시동의받은개인정보보유목적 이용기간내에서개인정보를처리 보유한다. 1 입사지원 1. 채용시입사를위해지원한서류개인정보처리방침-1
2. 채용기간종료시입사지원자의모든서류파기 2퇴사 1. 퇴사시 4대보험등상실처리를위한퇴사자의개인정보보관 2. 증명서발급등을위하여필요한최소한의개인정보는별도로분리하여보관 3 투자회사일반사무관리 1. 처리및보유기간 : 수집 이용에관한동의일로부터펀드해지후 10년까지 2. 근거법령 : 자본시장법제60조, 제184조제6항및동법시행령제62조, 제212조 4 회사는주민등록번호에대해서는원칙적으로수집하지않으며, 제1항각호의업무를이행하기위해임직원의별도동의를받아수집하고동의목적을위해서만제한적으로이용한다. 5 회사는임직원의사생활을침해할우려가있는민감정보에대해서는원칙적으로수집하지않으며, 제1항각호의업무를이행하기위해임직원의별도동의를받아수집하고동의목적을위해서만제한적으로이용한다. 제4조 ( 개인정보의제3자제공 ) 회사는입사지원자및퇴사자에대하여개인정보를제3자에게제공하지않는다. 단, 제3 자에게제공이가능한경우는다음과같다. 1 제3자제공가능예외사항 1. 원할한개인정보처리를위하여별도의동의를받은경우 2. 다른법률에특별한규정이있는경우 3. 기타필요하다고인정되는경우 제5조 ( 개인정보처리의위탁에관한사항 ) 회사는채용을위하여개인정보처리업무를위탁할수있다. 1 채용업무위탁 1. 채용업무대행업체업무위탁 제6조 ( 정보주체와법정대리인의권리 의무및행사방법 ) 1 정보주체와법정대리인은회사에대해언제든지다음각호의개인정보보호관련권리를행사할수있다. 1. 개인정보열람요구 2. 오류등이있을경우정정요구 3. 삭제요구 4. 처리정지요구 2 제1항에따른권리행사는회사에대해서면, 전화, 전자우편, 모사전송 (FAX) 개인정보처리방침 -2
등을통하여할수있으며회사는이에대해지체없이조치한다. 3 정보주체와법정대리인이개인정보의오류등에대한정정또는삭제를요구한경우에는회사는정정또는삭제를완료할때까지당해개인정보를이용하거나제공하지않는다. 4 제1항에따른권리행사는정보주체의법정대리인이나위임을받은자등대리인을통하여할수있다. 이경우개인정보보호법시행규칙별지제11호서식에따른위임장을제출해야한다. 5 정보주체와법정대리인은개인정보보호법등관계법령을위반하여회사가처리하고있는정보주체본인이나타인의개인정보및사생활을침해하여서는아니된다. 6 정보주체와법정대리인의본인확인은주민등록번호, 운전면허의면허번호, 여권번호, 외국인등록번호등본인을확인할수있는사본으로확인한다. 제7조 ( 개인정보의파기 ) 1 회사는개인정보보유기간의경과, 처리목적달성등개인정보가불필요하게되었을때에는지체없이해당개인정보를파기한다. 2 정보주체로부터동의받은개인정보보유기간이경과하거나처리목적이달성되었음에도불구하고다른법령에따라개인정보를계속보존하여야하는경우에는, 해당개인정보를별도의데이터베이스 (DB) 로옮기거나보관장소를달리하여보존한다. 3 개인정보파기의절차및방법은다음과같다. 1. 파기절차 - 회사는파기사유가발생한개인정보를선정하고, 회사의개인정보보호책임자의승인을받아개인정보를파기한다. 2. 파기방법 - 회사는전자적파일형태로기록 저장된개인정보는기록을재생할수없도록로우레밸포멧 (Low Level Format) 등의방법을이용하여파기하며, 종이문서에기록 저장된개인정보는분쇄기로분쇄하거나소각하여파기한다. 제8조 ( 개인정보의안전성확보조치 ) 회사는개인정보의안전성확보를위해다음과같은조치를취하고있으며, 민감정보를처리하는경우에도반드시동일한안전성확보조치를취한다. 1. 관리적조치 : 내부관리계획수립 시행, 정기적직원교육등 2. 기술적조치 : 개인정보처리시스템등의접근권한관리, 접근통제시스템설치, 고유식별정보등의암호화, 보안프로그램설치 개인정보처리방침 -3
3. 물리적조치 : 전산실, 자료보관실등의접근통제 제9조 ( 개인정보보호최고책임자 ) 1 회사는개인정보처리에관한업무를총괄해서책임지고, 개인정보처리와관련한정보주체의불만처리및피해구제등을위하여아래와같이개인정보보호최고책임자를지정하고있다. 개인정보보호최고책임자소속 : 준법지원팀책임자 : 홍경의부장연락처 : 02-2180-0422 개인정보보호관리자소속 : 준법지원팀담당자 : 신익준차장연락처 : 02-2180-0476 제 10 조 ( 개인정보열람청구 ) 정보주체는개인정보보호법제 35 조에따른개인정보의열람청구를할수있다. 회사는 정보주체의개인정보열람청구가신속하게처리되도록노력한다. 제 11 조 ( 권익침해구제방법 ) 정보주체는아래의기관에대해개인정보침해에대한피해구제, 상담등의문의를할 수있다. < 아래의기관은회사와는별개의기관으로서, 회사의자체적인개인정보불만처리, 피해 구제결과에만족하지못하거나보다자세한도움이필요할경우문의를할수있음 > 개인정보침해신고센터 ( 한국인터넷진흥원운영 ) 소관업무 : 개인정보침해사실신고, 상담신청홈페이지 : privacy.kisa.or.kr 전화 : ( 국번없이 ) 118 주소 : 서울시송파구중대로 135 한국인터넷진흥원개인정보침해신고센터 개인정보분쟁조정위원회 ( 한국인터넷진흥원운영 ) 개인정보처리방침 -4
소관업무 : 개인정보분쟁조정신청, 집단분쟁조정 ( 민사적해결 ) 홈페이지 : privacy.kisa.or.kr 전화 : ( 국번없이 ) 118 주소 : 서울시송파구중대로 135 한국인터넷진흥원개인정보침해신고센터 대검찰청사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr) 경찰청사이버테러대응센터 : 1566-0112 (www.netan.go.kr) ( 시행일 ) 이지침은 2012.3.23 부터시행한다. 부칙 (2012.03.23) 부칙 (2014.05.08) ( 시행일 ) 이지침은 2014.05.08 부터시행한다. 부칙 (2015.12.01) ( 시행일 ) 이지침은 2015.12.01 부터시행한다. 부칙 (2016.06.03) ( 시행일 ) 이지침은 2016.06.03 부터시행한다. 부칙 (2017.04.28) ( 시행일 ) 이지침은 2017.04.28 부터시행한다. 부칙 (2018.01.02) ( 시행일 ) 이지침은 2018.01.02 부터시행한다. 개인정보처리방침 -5