개정이력 버전작성일작성및변경내용작성자승인자바로 1.0 2011.11.30 개인정보보호방침에서으로변경 개인정보처리의위탁 추가 1.1 2012.03.29 개인정보수집항목에서주민등록번호, 주소제외 생년월일추가 1.2 2012.04.17 영상정보처리기기운영 관리방침 추가 가기 김성훈 박병하 [ 바로가기 ] 김성훈 박병하 [ 바로가기 ] 김성훈 박병하 [ 바로가기 ] 1.3 2013.04.19 개인정보파일항목및내용변경 김성훈 박헌열 [ 바로가기 ] 1.4 2013.05.30 개인정보보호책임자변경 김성훈 박헌열 [ 바로가기 ] 1.5 2015.06.23 1.6 2016.06.22 1.7 2017.02.20 1.8 2017.06.28 개인정보파일항목및내용변경 개인정보보호총괄책임자변경 김성훈 임종규 [ 바로가기 ] 개인정보파일항목및내용변경 개인정보보호책임자변경 영상정보처리기기운영 관리방 강호 황재호 [ 바로가기 ] 침변경 권익침해구제방법변경 제3자제공기관구체화 영상정보처리기기운영 관리방 김성훈 황재호 [ 바로가기 ] 침변경 개인정보처리의위탁변경 개인정보파일항목및내용변경 강호 황재호 [ 바로가기 ] 1.9 2017.12.12 개인정보열람방법공개 강호 황재호 [ 바로가기 ] 1.10 2018.03.23 개인정보처리의위탁변경 영상정보처리기기운영 관리방침변경 강호 김현찬 [ 바로가기 ]
버전작성일작성및변경내용작성자승인자바로 개인정보수집항목삭제 1.11 2018.06.29 개인정보처리의위탁변경 영상정보처리기기설치위치및 1.12 2018.10.11 촬영범위구체화 가기 강호 김현찬 [ 바로가기 ] 강호 김현찬 [ 바로가기 ] 1.13 2019.01.14 개인정보처리의위탁변경 강호 김현찬 [ 바로가기 ] 정보주체의권리 의무및그행 1.14 사방법구체화 2019.05.10 개인정보수집항목변경 개인정보보호책임자변경 강호 손성호 [ 바로가기 ] 1.15 2019.06.17 개인정보고충을처리하는부서추가 강호 손성호 [ 바로가기 ] 1.16 2019.08.06 개인정보위탁내역중 성적 항목추가 강호 손성호 - 3 -
한국보건의료인국가시험원의 한국보건의료인국가시험원이취급하는모든개인정보는관련법령에 근거하거나정보주체의동의에의하여수집, 보유및처리되고있습니 다. 총칙 개인정보란살아있는개인에관한정보로서성명, 주민등록번호및영상등을통하여개인을알아볼수있는정보 ( 해당정보만으로는특정개인을알아볼수없더라도다른정보와쉽게결합하여알아볼수있는것을포함합니다 ) 를말합니다. 한국보건의료인국가시험원은 개인정보보호법 의규정에따라수집, 보유및처리하는개인정보를공공업무의적절한수행과국민의권익을보호하기위해적법하고적정하게취급할것입니다. 개인정보의처리목적 한국보건의료인국가시험원은다음의목적을위해개인정보를수집및이용합니다. - 보건의료국가시험시행관리 - 의사국가시험실기시험시행관리 - 게시자의견확인및답변을위해참고용으로수집 활용 - 국시원소식지메일링서비스를받기위한정보등록 - 국시원직원의칭찬에대한회신을위한정보등록 - 4 -
- 국가시험관련업무및제도개선을위한정책제안에대한회신을위한정보등록 - 부패방지법제 2 조에해당하는국시원직원의직무관련부패행위및보건의료인국가시험관련불공정에대해신고건에대한회신을위한정보등록 - 연구자관리 수집된개인정보는정해진위의목적이외의용도로는사용되지않으며, 수 집목적등이변경될경우에는정보주체의동의를받을것입니다. 개인정보의수집항목및처리 보유기간 한국보건의료인국가시험원이관리하는개인정보는아래와같은형태로수집되며, 처리및보유기간이만료되면파기됩니다. 보건의료국가시험응시자관리파일 [ 필수 ] : 아이디, 비밀번호, 성명, 주민등록번호 ( 외국인등록번호 ), 사진, 주소, 등록기준지, 핸드폰번호, 복무사항 ( 복무여부 ), 출신학교정보 ( 졸업한학교, 학과, 성적정보 ) 졸업여부및졸업 ( 예정 ) 일, 교육기관, 이수기간, 자격 & 면허소지종류, 국적, 응시직종, 시험회차, 의사진단내용, 과목별점수, 응시번호, 면허신청여부및면허신청일, 전환점수, 합격번호, 시험결과, 합격일자, 면허번호, 은행명, 계좌번호 [ 선택 ] : 이메일주소, 집연락처 - 처리기간 : 보건의료국가시험시행및면허 ( 자격 ) 증발급시까지 - 보유기간 : 준영구 홈페이지질의응답관리파일 [ 필수 ] : 성명, 접속 IP주소 [ 선택 ] : 생년월일, 연락처 ( 핸드폰번호또는전화번호 ), 이메일주소 - 처리기간 : 해당게시글에대한답변일까지 - 보유기간 : 2년 홈페이지불편사항및규제신고센터관리파일 [ 필수 ] : 성명, 접속 IP주소, 이메일주소 [ 선택 ] : 생년월일, 연락처 ( 핸드폰번호또는전화번호 ) - 처리기간 : 해당게시글에대한답변일까지 - 보유기간 : 1년 표준화환자관리파일 - 5 -
[ 필수 ] : 성명, 성별, 생년월일, 병력, 연락처 ( 자택, 휴대폰, e-mail, 주소 ), 사진, 결혼여부, 직업, 키, 몸무게, 안경 ( 렌즈 ) 착용, 가족관계, 술, 담배 - 처리기간 : 3년 - 보유기간 : 3년 의사실기시험영상관리파일 [ 필수 ] : 의사실기시험시행영상화상정보 - 처리기간 : 시험기간종료후 30일 - 보유기간 : 시험기간종료후 30일 보건의료국가시험위원관리파일 [ 필수 ] - 이름, 집주소, 직장주소, 이메일, 집연락처, 직장연락처, 핸드폰, 팩스번호, 현직장정보 ( 회사명, 부서, 직위 ), 전공과목 ( 분야 ), 학위, 성별 - 처리기간 : 보건의료국가시험관련위원위촉기한만료일까지 - 보유기간 : 3년 보건의료국가시험연구자관리파일 [ 필수 ] : 회원ID, 이름, 소속, 직급, 핸드폰번호, 이메일 [ 선택 ] : 직종, 전공 - 처리기간 : 연구사업완료시까지 - 보유기간 : 3년 홈페이지 e-클린센터관리파일 [ 필수 ] : 성명, 생년월일, 연락처 ( 핸드폰번호또는전화번호 ), 이메일, 접속 IP주소 - 처리기간 : 해당게시글에대한답변일까지 - 보유기간 : 1년 홈페이지정책제안관리파일 [ 필수 ] : 성명, 생년월일, 연락처 ( 핸드폰번호또는전화번호 ), 이메일, 접속 IP주소 - 처리기간 : 해당게시글에대한답변일까지 - 6 -
- 보유기간 : 1년 홈페이지칭찬합시다관리파일 [ 필수 ] : 성명, 생년월일, 연락처 ( 핸드폰번호또는전화번호 ), 이메일, 접속 IP주소 - 처리기간 : 해당게시글에대한답변일까지 - 보유기간 : 1년 홈페이지국시원소식지신청자관리파일 [ 필수 ] : 성명, 이메일 - 처리기간 : 소식지구독신청후구독해지요청시까지 - 보유기간 : 3년 ( 구독해지시바로삭제 ) 의료기사등면허신고신고자관리파일 [ 필수 ] : 성명, 성별, 출생년도, 면허번호, 직종, 이메일, 주소, 전화번호, 휴대폰번호, 근무의료기관명, 근무의료기관주소 - 처리기간 : 면허신고확인서발급시까지 - 보유기간 : 준영구 개인정보의제 3 자제공 한국보건의료인국가시험원은 보건의료국가시험응시자 의동의하에개인정보를아래와같은사항으로제3자에게제공하고있습니다. 결격사유조회기관 ( 시 군 구 읍 면사무소, 보건복지부 ) : 성명, 응시직종, 등록기준지, 주민등록번호 ( 외국인등록번호, 국내거소신고번호 ) - 목적 : 보건의료국가시험응시자격 ( 결격사유 ) 확인및면허 ( 자격 ) 결격사유확인 - 제3자의개인정보처리기간 : 결격사유조회기간 - 제3자의개인정보보유기간 : 결격사유조회기간 면허 ( 자격 ) 발급기관 ( 관할시 도청등 ) : 성명, 성별, 합격번호, 합격일, 출신학교, 졸업일, 국적, 주민등록번호 ( 외국인등록번호, 국내거소신고번호 ) - 목적 : 면허 ( 자격 ) 발급 - 제3자의개인정보처리기간 : 면허 ( 자격 ) 발급기간 - 제3자의개인정보보유기간 : 영구 - 7 -
보건복지부 : 성명, 성별, 연락처, 주소, 등록기준지, 응시자격확인을위한사항 - 목적 : 보건의료인력수급정책수립을위한통계자료산출 - 제3자의개인정보처리기간 : 통계자료산출에필요한기간 - 제3자의개인정보보유기간 : 영구 고객만족도조사기관 : 성명, 연락처, 주소 - 목적 : 기획재정부주관으로시행하는공공기관의고객만족도조사 - 제3자의개인정보처리기간 : 고객만족도조사기간 - 제3자의개인정보보유기간 : 고객만족도조사기간 개인정보처리의위탁 한국보건의료인국가시험원은 보건의료국가시험응시자 의동의하에개인정 보업무처리를위하여다음과같이개인정보처리업무를위탁하고있습니다. 위탁내역 위탁받는자 위탁업무내용 위탁기간 다우기술 카카오톡알림톡을보내기위한정보위탁 ( 휴대폰번호, 응시번호, 성명, 성적 ) 19.1.1 ~ 12.31 서울광진우체국 면허발송을위한정보 18.4.10 ~ 이름, 휴대폰번호, 주소해지요청시까지 한국보건의료인국가시험원은위탁계약체결시개인정보보호법제 25 조에따라 위탁업무수행목적외개인정보처리금지, 기술적 관리적보호조치, 재위탁제 한, 수탁자에대한관리 감독, 손해배상등책임에관한사항을계약서에명시 하고, 수탁자가개인정보를안전하게처리하는지를감독하고있습니다. 위탁업무의내용이나수탁자가변경될경우에는지체없이본개인정보처리 방침을통하여공개하도록하겠습니다. 개인정보고충을처리하는부서 : 전산정보부 개인정보의열람청구를접수 처리하는부서 : 자격관리부 정보주체와법정대리인의권리 의무및그행사방법 - 8 -
정보주체는아래와같은권리를행사할수있습니다. 본인의개인정보열람및정정 삭제, 처리정지요청 - 방법 : 개인정보 ( 열람, 정정 삭제, 처리정지 ) 요구서작성후한국보건의료인국가시험원자격관리부로제출 구분제공방법비고 개인정보열람을요구할 수있는방법 서면 전화 인터넷 제증명서신청서작성후즉시발급 ARS 합격자조회, 불합격자에한해서본인확인후성적확인 홈페이지를통한성적조회, 합격여부조회 대리인은아래와같이권리를행사할수있습니다. 만 14세미만아동의법정대리인또는정보주체로부터위임을받은자 - 방법 : 개인정보보호법시행규칙별지제11호서식 정보주체의위임장 과개인정보 ( 열람, 정정 삭제, 처리정지 ) 요구서작성후한국보건의료인국가시험원자격관리부에제출 정보주체의요청에의해삭제또는처리정지되는개인정보는우리원의 개 인정보의수집항목및처리 보유기간 에따라처리합니다. 개인정보의파기 파기절차 - 정보주체가입력한정보는목적달성후 개인정보의수집항목및처리 보유기간 및기타관련법령에따라일정기간저장된후파기됩니다. 파기기한및방법 - 정보주체의개인정보는 개인정보의수집항목및처리 보유기간 에명시된개인정보보존기간이경과되거나, 개인정보의처리목적달성, 해당서비스의폐지등개인정보가불필요하게되었을때해당개인정보를영구적으로파기합니다. 개인정보의안전성확보조치 한국보건의료인국가시험원은개인정보보호법제 29 조 ( 안전조치의무 ) 에따라 안전성확보에필요한기술적 관리적및물리적조치를하고있습니다. - 9 -
개인정보취급자의교육및관리개인정보를취급하는직원은반드시필요한업무에따라지정 관리하고있으며취급직원을대상으로개인정보의안전한관리를위한교육을정기적으로실시하고있습니다. 개인정보에대한접근권한개인정보를처리하는데이터베이스시스템에대한접근권한의부여 변경 말소를통하여개인정보에대한접근통제를위한필요한조치를하고있으며침입차단시스템등을이용하여외부로부터의무단접근을통제하고있습니다. 접속기록의보관개인정보처리시스템에접속한기록 ( 로그 ) 을최소 6개월이상보관 관리하고있습니다. 개인정보의암호화개인정보는암호화등을통해안전하게저장및관리되고있습니다. 또한중요한데이터는저장및전송시암호화하여사용하는등의별도보안기능을사용하고있습니다. 보안프로그램설치및주기적점검 갱신해킹이나컴퓨터바이러스등에의한개인정보유출및훼손을막기위하여보안프로그램을설치하고주기적으로업데이트및점검하고있습니다. 문서보안을위한잠금장치사용개인정보가포함된서류, 보조저장매체등을잠금장치가있는안전한장소에보관하고있습니다. 비인가자에대한출입통제개인정보를보관하고있는개인정보시스템의물리적장소를별도로지정해두고이에대해출입통제절차를수립, 운영하고있습니다. 내부관리계획의수립및시행개인정보의안전한처리를위하여정기적으로내부관리계획을수립하고시행하고있습니다. 인터넷접속정보파일등개인정보를자동으로수집하는장치의설치 운영및그거부에관한사항 우리원은인터넷접속정보파일등개인정보를자동으로수집하는장치를설치 운영하지않습니다. 만약이러한장치를설치 운영하게되는경우본방침을통해그운영목적과수집되는개인정보항목을공개할것입니다. - 10 -
영상정보처리기기운영 관리방침 한국보건의료인국가시험원의영상정보처리기기운영 관리방침은아래와같습니다. [ 영상정보처리기기운영 관리방침 ] < 붙임1 참고 > 의변경 은시행일로부터적용되며, 개인정보보호법시행령제31 조 ( 의내용및공개방법등 ) 에따라추가, 삭제및정정이있는경우인터넷홈페이지에지속적으로게재할것입니다. 권익침해구제방법 개인정보의주체는개인정보침해로인한구제를받기위하여개인정보분쟁조정위원회, 한국인터넷진흥원개인정보침해신고센터등에분쟁해결이나상담등을신청할수있습니다. 이밖에기타개인정보의침해신고및상담은아래기간에문의하시기바랍니다. 개인정보침해신고센터 ( 한국인터넷진흥원 ) - 소관업무 : 개인정보침해사실신고 - 홈페이지 : privacy.kisa.or.kr - 전화 : ( 국번없이 ) 118 개인정보분쟁조정위원회 ( 개인정보보호위원회 ) - 소관업무 : 개인정보분쟁조정신청, 집단분쟁조정 ( 민사적해결 ) - 홈페이지 : www.kopico.go.kr - 전화 : 1833-6972 대검찰청사이버범죄수사단 : 02-3480-2000 경찰청사이버테러대응센터 : 1566-0112 개인정보보호책임자 한국보건의료인국가시험원은개인정보보호법제31조제1항에따라개인정보보호책임자를다음과같이지정하고있습니다. 개인정보보호책임자 : 손성호 - 이메일 : shson403@kuksiwon.or.kr - 전화번호 : 02-2087-8802 - Fax : 02-2087-8881 - 주소 : 우 )05103 서울시광진구자양로 45( 자양2동 679-30번지 ) - 11 -
개인정보보호담당자 : 강호 - 이메일 : hkang@kuksiwon.or.kr - 전화번호 : 02-2087-8845 - Fax : 02-2087-8881 - 주소 : 우 )05103 서울시광진구자양로 45( 자양2동 679-30번지 ) - 12 -
[ 붙임 1] 영상정보처리기기운영 관리방침 본한국보건의료인국가시험원 ( 이하본기관이라함 ) 은영상정보처리기기운영 관리방 침을통해본기관에서처리하는영상정보가어떠한용도와방식으로이용 관리되고있 는지알려드립니다. 1. 영상정보처리기기의설치근거및설치목적본기관은개인정보보호법제 25조제1항에따라다음과같은목적으로영상정보처리기기를설치 운영합니다. - 시설안전및화재예방 - 고객의안전을위한범죄예방 - 차량도난및파손방지 2. 설치대수, 설치위치및촬영범위 설치대수설치위치촬영범위 1층복도천장, 출입구외부 1층복도및건물외부설치 4대및주차장입구카메라의정면 3. 관리책임자및접근권한자귀하의영상정보를보호하고개인영상정보와관련한불만을처리하기위하여아래와같이개인영상정보보호책임자를두고있습니다. 이름 직위 소속 연락처 관리책임자 손성호 본부장 경영기획본부 02-2087-8802 접근권한자 권남기 대리 경영지원부 02-2087-8835 4. 영상정보의촬영시간, 보관기간, 보관장소및처리방법 촬영시간 보관기간 보관장소 24시간 촬영일로부터최대 30일 청사1층경비실 - 처리방법 : 개인영상정보의목적외이용, 제3자제공, 파기, 열람등요구에관한사항을기록관리하고, 보관기간만료시복원이불가능한방법으로영구삭제 ( 출력물의경우파쇄또는소각 ) 합니다. - 13 -
5. 개인영상정보의확인방법및장소에관한사항 - 확인방법 : 영상정보관리책임자에게미리연락하고본기관을방문하시면확인가능합니다. - 확인장소 : 경영기획본부경영지원부 6. 정보주체의영상정보열람등요구에대한조치귀하는개인영상정보에관하여열람또는존재확인 삭제를원하는경우언제든지영상정보처리기기운영자에게요구하실수있습니다. 단, 귀하가촬영된개인영상정보및명백히정보주체의급박한생명, 신체, 재산의이익을위하여필요한개인영상정보에한정됩니다. 본기관은개인영상정보에관하여열람또는존재확인 삭제를요구한경우지체없이필요한조치를하겠습니다. 또한영상정보처리저장을관리하는서버는제한구역인제한구역인경비실내의잠금장치가설치된보관함에관리하고있습니다. 7. 영상정보의안전성확보본기관에서처리하는영상정보는암호화조치등을통하여안전하게관리되고있습니다. 또한본기관은개인영상정보보보를위한관리적대책으로서개인정보에대한접근권한을차등부여하고있고, 개인영상정보의위 변조방지를위하여개인영상정보의생성일시, 열람시열람목적 열람자 열람일시등을기록하여관리하고있습니다. 8. 영상정보처리기기운영 관리방침변경에관한사항이영상정보처리기기운영 관리방침은 2012년 4월 1일에제정되었으며법령 정책또는보안기술의변경에따라내용의추가 삭제및수정이있을시에는시행하기최소 7일전에본기관홈페이지를통해변경사유및내용등을공지하도록하겠습니다. - 공고일자 : 2012년 4월 1일 / 시행일자 : 2012년 4월 1일 - 개정일자 : 2018년 3월 23일 ( 관리책임자및접근권한자변경 ) - 14 -