개인정보처리 ( 취급 ) 방침 한국기업데이터 ( 주 )( 이하 KED 라합니다.) 는 개인정보보호법 제30조와 정보통신망이용촉진및정보보호등에관한법 제27조의 2에따라고객의개인정보및권익을보호하고개인정보와관련한고객의고충을원활하게처리할수있도록다음과같은처리 ( 취급 ) 방침을두고있습니다. Ⅰ. 개인정보의처리목적 KED는 K-Report 고객의개인정보를다음각호의목적을위해처리합니다. 처리한개인정보는다음각호의목적외용도로는사용되지않으며이용목적이변경될시에는관련법령에서허용되는경우가아닌한사전동의를구할예정입니다. 1. 신용조사등거래관계관련ㅇ신용조사등거래와관련하여개인신용정보의조회, 거래관계의설정여부의판단, 거래관계의설정 유지 이행 관리, 사고조사, 분쟁해결, 민원처리및법령상의무이행등의목적으로개인정보를처리합니다. * 신용조사등거래라함은신용조사, 신용조회, 컨설팅, 리서치등업무와관련된거래를의미합니다. 2. 상품및서비스홍보와판매권유ㅇ고객만족도조사를통한서비스개선및신규서비스개발, 인구통계학적특성에따른서비스제공및광고의게재, 서비스의유효성확인, 사은행사등고객의편의및참여기회제공, 접속빈도파악, 회원의서비스이용에대한통계등의목적으로개인정보를처리합니다. 3. 회원가입및관리ㅇ회원가입, 회원제서비스이용, 제한적본인확인제에따른본인확인, 개인식별, 부정이용방지, 비인가사용방지, 가입의사확인, 만14세미만아동개인정보수집시법정대리인동의여부확인, 추후법정대리인본인확인, 사고조사, 분쟁해결, 민원처리및고지사항전달등의목적으로개인정보를처리합니다. 4. 온라인거래관련목적ㅇ 전자금융거래법 제21조, 제22조에의해전자금융거래의내용추적및검색, 보안정책수립용통계자료로활용등을목적으로개인정보를처리합니다.
Ⅱ. 개인정보의처리및보유기간 1. 신용정보의수집 조사및처리와관련한개인정보는수집 이용및제공등에관한동의일로부터동의철회일까지해당이용목적을위하여만보유 이용됩니다. 다만, 동의철회일이후에는금융사고조사, 분쟁해결, 민원처리, 법령상의무이행및 KED의리스크관리목적으로만보유 이용됩니다. 2. 상품및서비스홍보, 판매권유등과관련한개인정보는수집 이용에관한동의일로부터동의철회일까지보유 이용됩니다. 다만, 동의철회일후에는제1조의이용목적과관련된사고조사, 분쟁해결, 민원처리, 법령상의무이행목적으로만보유 이용됩니다. 3. 회원가입및관리목적으로수집된개인정보는고객의회원가입일로부터회원탈퇴일까지보유 이용됩니다. 다만, 회원탈퇴일후에는제1조의이용목적과관련된사고조사, 분쟁해결, 민원처리, 법령상의무이행목적으로만보유 이용됩니다. 4. 온라인거래와관련한개인정보는 전자금융거래법시행령 제12조에서정한기간동안보유 이용됩니다. Ⅲ. 처리하는개인정보의항목 1. KED는 K-Report에서신용조회등거래의설정 유지 이행 관리및상품서비스의제공에필요한최소한의필수정보및선택정보를다음각호와같이수집하고있습니다. 1 필수적정보ㅇ개인식별정보 - 성명, 주민등록번호등고유식별정보, 주소 전자우편주소 전화번호등연락처 2 선택적정보ㅇ개인식별정보외에고객이제공한정보 2. KED는 K-Report에서고객의사생활을침해할우려가있는민감정보에대해서는원칙적으로수집하지않으며, 필요한경우고객의별도동의를받아수집하고동의목적을위해서만제한적으로이용합니다. 또한, 민감정보의정확성, 최신성을주기적으로확인합니다. 3. KED 는 K-Report 에서다음각호의방법으로고객의개인정보를수집하고있습니 다. 1 KED 본사및지사에내방한고객으로부터직접수집
2 홈페이지, 서면양식, 팩스, 전화, 상담게시판, 이메일 3 고객지원부의문의사항을통한수집 Ⅳ. 개인정보수집출처등고지 1. KED는 K-Report에서고객이외로부터수집한개인정보를처리할때에는정당한사유가없는한고객의요구가있은날로부터 3일이내에수집출처, 처리목적, 개인정보처리의정지를요구할권리가있다는사실을고객에게알립니다. 2. 개인정보보호법 제20조제2항각호에근거하여제1항에따른고객의요구를거부하는경우에는정당한사유가없는한고객의요구가있은날로부터 3일이내에그거부의근거와사유를고객에게알립니다. Ⅴ. 개인정보의제 3 자제공 1. KED 는 K-Report 에서고객의개인정보를제 1 조에서명시한목적범위내에서처 리하며고객의사전동의없이는원칙적으로제 3 자에게제공하지않습니다. 2. 제 1 항에도불구하고, 다음의각호의경우에는고객또는제 3 자의이익을부당하 게침해할우려가있을때를제외하고는개인정보를목적외의용도로이용하거 나이를제 3 자에게제공할수있습니다. 1 고객이사전에제 3 자제공및공개에동의한경우 2 다른법률에특별한규정이있는경우 3 고객또는그법정대리인이의사표시를할수없는상태에있거나주소불명등 으로사전동의를받을수없는경우로서명백히고객또는제 3 자의급박한생명, 신체, 재산의이익을위하여필요하다고인정되는경우 4 통계작성및학술연구등의목적을위하여필요한경우로서특정개인을알아볼 수없는형태로개인정보를제공하는경우 3. KED 는 K-Report 에서고객의동의를받거나 개인정보보호법 제 15 조제 1 항제 2 호, 제 3 호및제 5 호에따라개인정보를제공하는경우에는 개인정보보호법 제 17 조제 2 항각호의사항과개인정보의열람, 정정 삭제, 처리정지등의요구를 할수있다는사실을고지하지아니합니다. 4. KED 는 K-Report 에서다음과같이개인 ( 신용 ) 정보를제공하고있습니다. < 개인 ( 신용 ) 정보의관리및활용을위한제공 > 제공받는자제공되는개인정보항목제공받는자의이용목적 정부부처, 지방자치단체, 공사 / 공단, 공기업, 금융기관, 일반기업체등 개인식별정보 ( 성명, 주민등록번호등고유식별정보, 직업, 경력등 ) 신용거래정보 ( 당좌가계당좌개설 발급정보, 대출정보, 채무보증정보 ) 신용정보주체의신용을판단하기위한자료로활용하거나공공기관에서정책자료로활용
신용도판단정보 ( 연체, 대위변제, 대지급, 부도, 관련인발생사실, 금융질서문란정보 ) 공공정보 ( 국세 지방세 관세 과태료체납정보, 산재 고용보험료체납정보, 채무불이행자정보 ) 제공받는제 3 자에대한보다상세한내용은개인정보보호담당부서를통해확인 하실수있습니다. Ⅵ. 개인정보처리위탁 1. KED 는고객의동의를받아다음과같이개인정보의처리를위탁하고있습니다. 수탁업체수탁의목적개인정보처리위탁항목 ( 주 ) 코리아리서치센터고객만족도조사개인식별정보, 연락처 2. 위탁계약시개인정보보호관련법규의준수, 개인정보에관한제 3 자제공금지 및책임부담등을명확히규정하고, 당해계약내용을서면및전자보관하고있 습니다. 업체변경시 KED 홈페이지등을통해변경사항을고지하겠습니다. Ⅶ. 고객의권리 의무 1. 고객은 KED가 K-Report에서처리하는자신및 14세미만아동 ( 법정대리인만해당 ) 의개인정보열람을요구할수있습니다. 2. 자신의개인정보를열람한고객은사실과다르거나확인할수없는개인정보에대하여 KED에정정또는삭제를요구할수있습니다. 다만, 다른법령에서그개인정보가수집대상으로명시되어있는경우에는그삭제를요구할수없습니다. 3. 고객은 KED에대하여자신의개인정보처리의정지를요구할수있습니다. 다만다음각호의어느하나에해당하는경우에 KED는해당사유를고객에게알리고, 처리정지요구를거절할수있습니다. 1 법률에특별한규정이있거나법령상의무를준수하기위하여불가피한경우 2 다른사람의생명 신체를해할우려가있거나다른사람의재산과그밖의이익을부당하게침해할우려가있는경우 3 개인정보를처리하지아니하면고객과약정한서비스를제공하지못하는등계약의이행이곤란한경우로서고객이그계약의해지의사를명확하게밝히지아니한경우
Ⅷ. 개인정보의파기 1. KED는개인정보의보유기간이경과된경우에는다음각호의사유가없는한보유기간의종료일로부터 5일이내에, 개인정보의처리목적달성, 해당서비스의폐지, 사업의종료등그개인정보가불필요하게되었을때에는다음각호의사유가없는한개인정보의처리가불필요한것으로인정되는날로부터 5일이내에그개인정보를파기합니다. 1 민 형사상의책임또는시효가지속되거나분쟁의입증자료로서개인정보를보유하는경우 2 상법제33조등법령에따라보존하여야하는경우 3 기타이와유사한정당한사유가있는경우 2. 개인정보가기록된출력물, 서면등은파쇄또는소각의방법으로파기하고, 전자적파일형태의개인정보는복원이불가능한방법으로영구삭제하는방법으로파기합니다. Ⅸ. 개인정보의안전성확보조치 KED는 개인정보보호법 제29조에따라다음각호와같이안전성확보에필요한기술적 / 관리적및물리적조치를하고있습니다. 1. 개인정보의암호화고객의비밀번호는암호화되어저장및관리되고있어본인만이알수있으며, 중요한데이터는파일및전송데이터를암호화하거나파일잠금기능을사용하는등의별도보안기능을사용하고있습니다. 2. 해킹등에대비한기술적대책 KED는해킹이나컴퓨터바이러스등에의한개인정보유출및훼손을막기위하여보안프로그램을설치하고주기적인갱신 점검을하며, 외부로부터접근이통제된구역에시스템을설치하고기술적 / 물리적으로감시및차단하고있습니다. 3. 개인정보처리시스템접근제한개인정보를처리하는데이터베이스시스템에대한접근권한의부여, 변경, 말소를통하여개인정보에대한접근통제를위하여필요한조치를하고있으며, 침입차단시스템을이용하여외부로부터의무단접근을통제하고있습니다. 4. 개인정보취급직원의최소화및교육개인정보를취급하는직원을지정하고담당자에한정시켜개인정보를관리하고관련교육을시행하고있습니다.
Ⅹ. 개인정보자동수집장치의설치, 운영및그거부에관한사항 1. KED는고객의정보를수시로저장하고찾아내는쿠키 (cookie) 를운용할수있습니다. 쿠키란 KED의웹사이트서버가고객의브라우저에보내는아주작은텍스트파일로서고객의컴퓨터하드디스크에저장됩니다. 2. 당사의웹사이트에고객이접속을하면고객의브라우저에있는쿠키의내용을읽고팝업창을차단하거나고객의추가정보를고객의컴퓨터에서찾아접속에따른성명등의추가입력없이서비스를제공할수있습니다. 3. 고객은쿠키설치에대한선택권을가지고있습니다. 따라서, 고객은웹브라우저에서옵션을설정함으로써모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할수도있습니다. Ⅺ. 개인정보처리방침의변경 KED가개인정보처리방침을변경하는경우에는변경및시행의시기, 변경된내용을지속적으로공개하며, 변경된내용은고객이쉽게확인할수있도록변경전 후를비교하여공개합니다. Ⅻ. 권익침해구제방법 고객은개인정보침해로인한신고나상담이필요한경우아래기관에문의하시기바 랍니다. 1. 개인정보분쟁조정위원회 ( 국번없이 118) 2. 한국인터넷진흥원개인정보침해신고센터 (www.kopico.or.kr/02-1336) 3. 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4) 4. 대검찰청첨단범죄수사과 (www.spo.go.kr/02-3480-2000) 5. 경찰청사이버테러대응센터 (www.ctrc.go.kr/02-392-0330) [ 개인정보보호책임자 ] KED 의 개인정보보호법 제 31 조제 1 항에따른개인정보보호책임자와개인정보보 호담당부서는다음과같습니다. 개인정보보호책임자 평가지원본부장손영철전무 (02-3215-2777) 개인정보보호담당부서 콘텐츠관리부 (02-3215-2712)