개인정보처리방침(개정일자 : 2022.3.1.)
구미대학교가 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집·보유 및 처리되고 있습니다. [개인정보보호법]은 이러한 개인정보의 취급에 대한 일반적 규범을 제시하고 있으며, 구미대학교는 이러한 법령의 규정에 따라 수집·보유 및 처리하는 개인정보를 공공업무의 적절한 수행과 국민의 권익을 보호하기 위해 적법하고 적정하게 취급할 것입니다.
또한, 구미대학교는 관련 법령에서 규정한 바에 따라 구미대학교에서 보유하고 있는 개인정보에 대한 열람청구권 및 정정청구권 등 여러분의 권익을 존중하며, 여러분은 이러한 법령상 권익의 침해 등에 대하여 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.
또한, 구미대학교는 관련 법령에서 규정한 바에 따라 구미대학교에서 보유하고 있는 개인정보에 대한 열람청구권 및 정정청구권 등 여러분의 권익을 존중하며, 여러분은 이러한 법령상 권익의 침해 등에 대하여 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.
다음은 구미대학교의 개인정보처리방침을 설명 드리겠습니다. 구미대학교의 개인정보처리방침은 구미대학교가 운영하는 여러 홈페이지에서 이용자 여러분의 개인정보를 보호하기 위한 [홈페이지 이용자의 개인정보 보호]와 소관업무를 수행하는데 필요한 개인정보 취급에 대한[컴퓨터에 의해 처리되는 개인정보보호] 두 가지로 구성되어 있습니다.
여기는 구미대학교의 웹사이트입니다. 구미대학교 홈페이지의 이용에 대해 감사드리며, 홈페이지에서의 개인정보처리방침에 대하여 설명을 드리겠습니다. 이는 현행 [개인정보보호법]에 근거를 두고 있습니다.
구미대학교에서 운영하고 있는 웹사이트는 다음과 같으며, 이 방침은 별도의 설명이 없는 한 구미대학교에서 운영하는 모든 웹사이트에 적용됨을 알려드립니다.
구미대학교에서 운영하고 있는 웹사이트는 다음과 같으며, 이 방침은 별도의 설명이 없는 한 구미대학교에서 운영하는 모든 웹사이트에 적용됨을 알려드립니다.
www.gumi.ac.kr (구미대학교 홈페이지) 등
개인정보의 처리 목적, 보유기간, 처리하는 개인정보의 항목
대학에서 개인정보보호법 제32조에 따라 등록 공개하는 개인정보파일의 처리목적, 보유기간 및 처리하는 개인정보의 항목은 아래와 같습니다.
대학의 개인정보파일 현황은 아래의 방법으로 확인하실 수 있습니다.
개인정보보호 종합지원 포털(www.privacy.go.kr) ▷ 개인정보민원 ▷ 개인정보의 열람 등 요구 ▷ 개인정보파일 목록 검색 ▷ 기관명에 "구미대학교" 입력 후 조회
개인정보보호 종합지원 포털(www.privacy.go.kr) ▷ 개인정보민원 ▷ 개인정보의 열람 등 요구 ▷ 개인정보파일 목록 검색 ▷ 기관명에 "구미대학교" 입력 후 조회
인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
① 대학 정보시스템 및 홈페이지 이용시 로그 저장 및 통계 분석 등에 사용하기 위하여 다음과 같은 정보가 자동(수동)으로 수집됩니다.
- 이용자의 IP
- 이용자의 브라우져 정보, 버전
- 홈페이지 방문을 위해 거친 웹사이트 주소
- 접속날짜 등
② 대학 정보시스템 및 홈페이지에 로그인 하는 경우 통합로그인(SSO)를 지원하기 위하여 쿠키를 이용자의 컴퓨터에 자동 저장합니다.
- 쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터에 저장됩니다. 쿠키를 이용하여 로그인 여부를 먼저 확인한 후 별도의 로그인 없이 다른 서비스를 바로 사용하실 수 있도록 서비스 하고 있습니다.
③ 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 대학에서 제공하는 통합로그인 등 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.
- 쿠키설정 방법의 예
- 1) Internet Exploer의 경우 : 웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정
- 2) Chrome의 경우 : 웹 브라우저 우측의 설정 메뉴 > 화면 하단의 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키
이메일 및 웹 서식 등을 통한 수집정보
이용자 여러분은 우편, 전화 또는 온라인 전자서식 등을 통한 전자적 방법을 통해 의사를 표시할 수 있습니다. 이러한 방법의 선택에 있어 몇 가지 유의사항을 알려드립니다.
- 여러분이 홈페이지에 기재한 사항은 다른 사람들이 조회 또는 열람할 수도 있습니다.
- 여러분이 기재한 사항은 관련 법규에 근거하여 필요한 다른 사람과 공유될 수 있으며, 관련법령의 시행과 정책개발의 자료로도 사용될 수 있습니다.
- 또한, 이러한 정보는 타 기관과 공유되거나, 필요에 의하여 제공될 수도 있습니다. 홈페이지 보안을 위해 관리적·기술적 노력을 하고 있으나, 만약의 침해사고 시 문제가 될 수 있는 민감한 정보의 기재는 피하여 주시기 바랍니다.
웹사이트에서 운영하는 보안조치
홈페이지의 보안 또는 지속적인 서비스를 위해, 우리 대학은 네트워크 트래픽의 통제(Monitor)는 물론 불법적으로 정보를 변경하는 등의 시도를 탐지하기 위해 여러가지 프로그램을 운영하고 있습니다.
링크 사이트·웹 페이지
구미대학교가 운영하는 여러 웹페이지에 포함된 링크 또는 배너를 클릭하여 다른 사이트 또는 웹페이지로 옮겨갈 경우 개인정보처리방침은 그 사이트 운영기관이 게시한 방침이 적용됨으로 새로 방문한 사이트의 방침을 확인하시기 바랍니다.
웹사이트 이용 중 다른 사람의 개인정보 취득
구미대학교가 운영하는 웹사이트에서 이메일 주소 등 식별할 수 있는 개인정보를 취득하여서는 아니 됩니다. 사위(詐僞) 기타 부정한 방법으로 이러한 개인정보를 열람 또는 제공받은 자는 「공공기관의개인정보보호에관한법률」 제23조의 규정에 의하여 처벌을 받을 수 있습니다.
개인정보 침해사항의 신고
우리 대학의 웹사이트 이용 중 개인정보의 유출 가능성 등 정보주체의 권익이 침해될 우려가 있는 사실을 발견하였을 경우는 다음의 연락처로 알려주시기 바랍니다.
| 구분 | 직책 | 연락처 |
|---|---|---|
| 분야별보호책임관 | 지식정보원장 | 054-440-1401 |
| 산학협력단장 | 054-440-1441 | |
| 교무처장 | 054-440-1108 | |
| 학생복지처장 | 054-440-1333 | |
| 인재개발처장 | 054-440-1327 | |
| 입학처장 | 054-440-1131 | |
| 국제교류처장 | 054-440-1116 | |
| 평생교육원장 | 054-440-1431 | |
| 생활관장 | 054-440-1471 |
| 구분 | 성명 | 직책 | 연락처 | |
|---|---|---|---|---|
| 개인정보보호책임관 | 김동욱 | 기획부총장 | 054-440-1106 | dukim@gumi.ac.kr |
| 개인정보보호담당자 | 손선정 | 직원 | 054-440-1110 | loveson@gumi.ac.kr |
분야별 개인정보 담당부서 및 담당자 현황
| 개인정보명 | 담당부서 | 연락처 |
|---|---|---|
| 인사 | 기획행정처 | 054-440-1111 |
| 급여 | 기획행정처 | 054-440-1154 |
| 전자파센터 고객정보 관리 | 전자파센터 | 054-440-1196 |
| 현장실습 | 현장실습지원센터 | 054-440-1142 |
| 입학생관리 | 입학처 | 054-440-1133 |
| 입학지원자명단 | 입학처 | 054-440-1133 |
| 장학생관리 | 학생복지처 | 054-440-1143 |
| 사생관리 | 생활관 | 054-440-1470 |
| 유학생 관리 | 국제교류처 | 054-440-1117 |
| 도서관대출관리 | 지식정보원(도서관) | 054-440-1402 |
| 성적 | 교무처 | 054-440-1326 |
| 졸업관리/학적 | 교무처 | 054-440-1121 |
| 취업관리 | 인재개발처 | 054-440-1460 |
| 평생교육수강생 | 평생교육원 | 054-440-1432 |
| 보육교사교육수강생 | 보육교사교육원 | 054-440-1450 |
다음은 [컴퓨터에 의해 처리되는 개인정보]에 대한 우리 대학의 취급 및 보호방침입니다.
개인정보의 수집 및 보유
- 구미대학교는법령의 규정과 정보주체의 동의에 의해서만 개인정보를 수집·보유합니다.
- 구미대학교가 법령의 규정에 근거하여 수집·보유하고 있는 개인정보파일은 다음과 같습니다.
| 개인정보명 | 보유근거 | 보유목적 | 주요항목 | 보유기간 |
|---|---|---|---|---|
| 인사(급여)관리 | 개인정보보호법 제15조제1항제4호 | 교원 임용을 위해 필요한 개인정보를 수집 | 성명,연락처,주소 등 | 준영구 |
| 전자파센터고객정보관리 | [전기용품안전관리법] 제3조 | 이용자 고객응대 및 서비스증진을 위함 | 성명, 직장주소 등 | 준영구 |
| 현장실습관리 | 고등교육법제22조및제23조 | 참가자 선정 및 운영을 위한 개인정보 수집 | 성명, 연락처,생년월일 등 | 3년 |
| 입학지원자명단(입학생)관리 | 고등교육법시행령제35조 고등교육법시행령제73조 |
입시전형 업무수행 | 성명,연락처,주소 등 | 5년 |
| 장학생관리 | 대학등록금에관한규칙제3조 | 교내,외 장학생관리 | 학번,성명,학년 등 | 10년 |
| 사생관리 | 기숙사관리규정 18조 | 생활관생 선발 및 관리 | 성명,주소,연락처 등 | 5년 |
| 재적생(학적)관리 | 고등교육법시행령 제4조 고등교육법 제11조 |
학사관리 및 학교 행정업무 | 학번,성명,학년 등 | 준영구 |
| 졸업(취업)관리 | 통계법 제24조 개인정보보호법 제58조 |
학사관리 및 학교행정업무 학생경력관리 및 취업선발자 관리 |
성명,졸업일자,학번 등 | 준영구 |
| 평생교육수강생 | 평생교육법시행규칙제4조 | 평생교육생 학사관리 | 성명,연락처,주소 등 | 준영구 |
| 보육교사교육수강생 | 영유아보육법제21조,23조의2 | 보육교사교육생 학사관리 | 성명,연락처,주소 등 | 준영구 |
| 장애학생현황 | 장애인등에 대한 특수교육법 제30조 | 장애학생 지원 | 건강, 장애유형 등 | 5년 |
| 기부금영수증 | 소득세법」 제 160조의 3 「법인세법」 제 112조의2 |
기부금 기탁자 영수증 발급용 | 성명, 주소 등 | 5년 |
| 도서관대출관리 | 도서관법 제38조 | 도서대출 및 이용자관리 | 성명, 연락처, 주소 등 | 회원탈퇴시까지 |
| 국제교류학생관리 | 교육부 외국인 유학생 및 어학연수생 표준업무처리요령, 법무부 체류관리과 외국인 유학생 사증발급 및 체류관리 지침 |
외국인 유학생 관리 | 성명, 연락처, 국적 등 | 준영구 |
우리 대학은 보유하고 있는 학생, 교직원, 졸업생 여러분의 개인정보를 관계법령에 따라 적법하고 적정하게 처리하여, 권익이 침해받지 않도록 노력할 것입니다.
정보주체와 법정대리인의 권리,의무 및 그 행사방법에 관한 사항
① 정보주체(만 14세 미만인 경우에는 법정대리인을 말함)는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 구미대학교는 개인정보를 이용하거나 제공하지 않습니다.
④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」별지 제11호 서식에 따른 위임장 제출하여야 합니다.
⑤ 개인정보 열람 및 처리정지 요구는「개인정보보호법」제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑥ 개인정보의 정정 및 삭제 요구는 다른 법령에서 개인정보가 수집 대상으로 명시되어 있는 경우에 삭제를 요구할 수 없습니다.
⑦ 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지 확인하는 과정을 시행하고 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 구미대학교는 개인정보를 이용하거나 제공하지 않습니다.
④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」별지 제11호 서식에 따른 위임장 제출하여야 합니다.
⑤ 개인정보 열람 및 처리정지 요구는「개인정보보호법」제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑥ 개인정보의 정정 및 삭제 요구는 다른 법령에서 개인정보가 수집 대상으로 명시되어 있는 경우에 삭제를 요구할 수 없습니다.
⑦ 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지 확인하는 과정을 시행하고 있습니다.
개인정보의 이용 및 제공의 제한
구미대학교가 수집·보유하고 있는 개인정보는 일반 행정정보와 달리 이용 및 제공에 엄격한 제한이 있는 정보입니다. [개인정보보호법] 제18조(개인정보의 이용 및 제공의 제한)는 이에 관하여 다음과 같이 규정하고 있습니다.
제12조(개인정보의 이용ㆍ제공 제한)
- 개인정보처리자는 개인정보를 제15조제1항 및 제39조의3제1항 및 제2항에 따른 범위를 초과하여 이용하거나 제17조제1항 및 제3항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다.
- 제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다. 다만, 이용자(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조 제1항 제4호에 해당하는 자를 말한다. 이하 같다)의 개인정보를 처리하는 정보통신서비스 제공자(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조 제1항 제3호에 해당하는 자를 말한다. 이하 같다)의 경우 제1호ㆍ제2호의 경우로 한정하고, 제5호부터 제9호까지의 경우는 공공기관의 경우로 한정한다. <개정 2020. 2. 4.>
- 1. 정보주체로부터 별도의 동의를 받은 경우
- 2. 다른 법률에 특별한 규정이 있는 경우
- 3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
- 4. 삭제(2020.2.4.)
- 5. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우
- 6. 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
- 7. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
- 8. 법원의 재판업무 수행을 위하여 필요한 경우
- 9. 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
개인정보의 위탁
구미대학교는 위탁계약 체결시 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
| 위탁대상자 | 위탁업무 내용 | 개인정보의 보유·이용기간 |
|---|---|---|
| (주)진학어플라이 | 원서접수 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)유웨이어플라이 | 원서접수 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| 대구은행 | 등록수납 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| 농협 | 등록수납 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| 신한카드 | 등록수납 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| 삼성카드 | 등록수납 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| 현대카드 | 등록수납 대행 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)리드온 | 전산시스템 유지보수 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)투버미디어 | 홈페이지 유지보수 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)아이앤텍 | 증명발급 유지보수 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)아이네크 | 학술정보시스템 유지보수 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)아이맥스소프트 | 학습관리시스템 유지보수 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)에듀스 | 취업(직무적성검사) | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)엔잡얼라이언스 | 경력개발시스템 유지보수 | 처리목적 달성시 또는 위탁계약 종료시까지 |
| (주)와이비엠넷 | 온라인 어학프로그램 공급 | 처리목적 달성시 또는 위탁계약 종료시까지 |
개인정보 제3자 제공
본대학은 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 다음과 같이 개인정보를 정기적으로 제3자에게 제공하고 있습니다.
| 개인정보파일명 | 제공 받는 자 |
제공 근거 | 제공 목적 | 제공 항목 | 제공 주기 | 관리부서 |
|---|---|---|---|---|---|---|
| 발전기금기탁자관리 | 국세청 | 법인세법 제24조, 소득세법 제160조의3, 소득세법 시행령 제208조의3 | 연말정산 | 성명, 주민등록번호, 기부일자, 기부금액 | 년 1회 | 기획행정처 |
| 연말정산자료 | 국세청 | 법인세법 제24조, 소득세법 제160조의3, 소득세법 시행령 제208조의3 | 연말정산 | 성명, 주민등록번호, 기부일자, 기부금액 | 년 1회 | 기획행정처 |
| 입학지원자명단 | 한국대학교육협의회 | 고등교육법시행령 제42조의 2 |
학생부 성적산출 | 성명, 주민등록번호, 수험번호 | 년 1회 | 입학처 |
| 진학통계자료 | 지원자 출신고교/대교협 | 정보주체동의 | 고교 진학상담/ 학교알리미등록 |
모집단위, 성명, 합격구분 | 합격발표시 | 입학처 |
| 학적변동자 통보 | 병무청 | 병역법 제60조 및 제80조 | 병무행정에 대한 협조 | 성명, 학번, 주민등록번호, 이메일, 전화번호 | 매학기 | 교무처 |
| 학점은행제 학습자정보 | 국가평생교육진흥원 | 학점 등에 관한 법률 평가인정 학습과정 운영에 관한 규정 평가인정 학습과정 운영지침 |
학점은행제 학습자 이력정보조회 | 성명, 주민등록번호, 학습과목, 성적 | 매학기 | 평생교육원 |
| 국가장학금 신청자명단/학자금대출자명단 | 한국장학재단 | 한국장학재단설립 등에 관한 법률 제16조 | 국가장학금신청/학자금대출 | 성명, 주민등록번호, 연락처, 학번, 학과, 학년, 장학종류 및 금액, 학적정보, 등록정보, 계좌번호, 가족정보 | 매학기 | 학생복지처 |
| 취업관리 | 한국교육개발원 | 교육기본통계조사규정(교육훈령 제235호) 통계청 일반조사 승인번호 제33403호 | 취업통계조사 | 학번, 성명, 단과대학명, 학과명, 학과소분류명, 주야간구분, 우편번호, 집주소, 집전화번호, 휴대폰번호, 이메일주소, 출신고교, 해외연수여부, 국가기술자격여부, 토익점수, 생년월일, 성별, 주민등록번호, 입학년월(재입학년월,편입학년월), 졸업년월,산업체위탁생여부,부전공학과명, 복수전공학과명,편입여부,교직과정이수여부 ,기취업여부,외국인유학생여부,예비역여부 | 년 1회 | 취업지원처 |
| 외국인유학생명단 | 출입국관리사무소 | 출입국관리법 제192조의 4, 동법시행령 110조 | 유학생관리 | 국적,비자종류,학사과정,학번,입학일자, 외국인등록번호, 성명 | 수시 | 국제교류처 |
| 국가유공자자녀 등 성적통지서 |
대구지방보훈청 | 「국가유공자 등 예우 및 지원에 관한 법률」 제25조제3항, 같은 법 시행령 제42조제6항 및 같은 법 시행규칙 제18조제5호 | 국가유공자 자녀 등의 대학수업료등 보조금의 지급 | 보훈번호, 성명, 생년월일, (성별), 학과, 학년, 직전학기평균성적, 평가인정과정명, 이번학기신청학점, 수업료 등 | 매학기 | 평생교육원 |
| 요양보호사 수강생명단 | 경상북도청 | 보건복지부 요양보호사 양성지침 | 교육생 확인 | 성명, 생년월일, 주소, 연락처 | 교육시작일 | 평생교육원 |
개인정보파일의 열람 및 정정 청구
본대학이 보유하고 있는 개인정보파일은 [개인정보보보법] (다른 법률에 규정하고 있는 경우는 해당 법률)규정이 정하는 바에 따라 열람을 청구할 수 있습니다.
열람청구 절차[공공기관의개인정보보호에관한법률]의 경우
다음사항은 법 개인정보보호법 제35조3항에 의하여 열람을 제한할 수 있습니다.
- 다음 사항에 해당하는 업무로서 당해업무의 수행에 중대한 지장을 초래하는 경우
- 1. 법률에 따라 열람이 금지되거나 제한되는 경우
- 2. 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 3. 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우가. 조세의 부과ㆍ징수 또는 환급에 관한 업무나. 「초ㆍ중등교육법」 및 「고등교육법」에 따른 각급 학교, 「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무다. 학력ㆍ기능 및 채용에 관한 시험, 자격 심사에 관한 업무라. 보상금ㆍ급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무마. 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무
- 개인의 생명·신체를 해할 우려가 있거나 개인의 재산과 기타 이익을 부당하게 침해할 우려가 있는 경우 본인의 개인정보를 열람한 정보주체는 다음의 경우 정정을 청구할 수 있습니다.
- 1.정정 청구의 범위
- 2.사실과 다르게 기록된 정보의 정정
- 3.특정항목에 해당사실이 없는 내용에 대한 삭제
- 4.정정 청구의 절차([개인정보보호법]의 경우)
정정청구의 절차[공공기관의개인정보보호에관한법률]의 경우
개인정보 수정 및 관리책임
개인정보수정
홈페이지 서비스는 이용자 스스로 개인정보를 열람하고 정정할 수 있습니다. 구미대학교 홈페이지의 회원으로 등록하셨다면 언제라도 회원정보 수정화면을 통해 본인의 정보를 열람하거나 수정, 갱신할 수 있습니다.
관리책임
홈페이지 서비스의 ID와 비밀번호에 대한 관리 책임은 본인에게 있습니다.구미대학교는 홈페이지 서비스 이용자 개인정보를 보호하기 위해 최선을 다하고 있습니다. 그러나 이런 노력이외에도 이용자 개개인이 본인의 개인정보를 효과적으로 보호하기 위해서 자신의 회원ID 와 비밀번호를 적절하게 관리해야 하고 여기에 대한 책임을 져야 합니다. 혹시라도 이용자 본인이 본인의 ID와 비밀 번호를 유출하였다면 이에 대해서 대학이 책임을 지지않습니다.
또한 대학은 어떠한 경우에도 전화나 e-mail 등을 통해 사용자의 비밀번호를 묻지 않습니다. 그러므로 해당 ID와 비밀번호는 절대 본인만이 사용하시고, 비밀번호를 자주 바꿔주시는 것이 좋습니다. 또한, 대학은 개인정보보호에 최선을 다하지만 사용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다.
또한 대학은 어떠한 경우에도 전화나 e-mail 등을 통해 사용자의 비밀번호를 묻지 않습니다. 그러므로 해당 ID와 비밀번호는 절대 본인만이 사용하시고, 비밀번호를 자주 바꿔주시는 것이 좋습니다. 또한, 대학은 개인정보보호에 최선을 다하지만 사용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다.
개인정보파일의파기
구미대학교는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)을 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
개인정보 파기의 절차 및 방법은 다음과 같습니다.
정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)을 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
개인정보 파기의 절차 및 방법은 다음과 같습니다.
파기절차
구미대학교는 파기하여야 하는 개인정보(또는 개인정보파일)에 대해 개인정보 파기계획을 수립하여 파기하며, 파기 사유가 발생한 개인정보(또는 개인정보파일)을 선정하고, 본 대학의 개인정보 보호책임자의 승인을 받아 개인정보(또는 개인정보파일)을 파기합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니합니다.
파기방법
구미대학교는 전자적 파일 형태로 기록,저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이문서에 기록?저장된 개인정보는 문서파쇄기로 파쇄하거나 소각하여 파기합니다.
개인정보보호를 위한 기술적/관리적 대책
대학은 「개인정보보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 다음 사항이 포함된 내부관리계획을 수립·시행하고 있습니다.
- 개인정보 보호책임자의 지정에 관한 사항
- 개인정보 보호책임자 및 개인정보취급자의 역할 및 책임에 관한 사항
- 개인정보의 안전성 확보에 필요한 조치에 관한 사항
- 개인정보취급자에 대한 교육에 관한 사항
- 그 밖에 개인정보 보호를 위하여 필요한 사항
개인정보에 대한 접근 제한 및 접근권한의 관리
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한을 부여, 변경, 말소를 통하여 업무 수행에 필요한 최소한의 범위로 차등 부여하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다. 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소하고 있으며, 권한부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 일정 기간 보관하고 있습니다. 개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하고 있습니다.
개인정보의 암호화
개인정보 중 비밀번호, 주민등록번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
접속기록의 보관 및 위·변조 방지
개인정보취급자가 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관·관리하고 있으며, 접속기록이 위·변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.
개인정보 취급자의 최소화 및 교육
개인정보 취급자를 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다.
정기적인 자체감사 실시
개인정보 취급 관련 안정성 확보를 위해 정기적(년 1회이상)으로 자체 감사를 실시하고 있습니다.
해킹 등에 대비한 기술적 대책(보안프로그램 설치 및 운영)
대학에서는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
비인가자에 대한 출입 통제
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
권익침해 구제방법
정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
아래의 기관은 구미대학교와는 별개의 기관으로서, 구미대학교의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
개인정보 침해신고센터 (한국인터넷진흥원 운영)
- 소관업무 : 개인정보 침해사실 신고, 상담 신청
- 홈페이지 : privacy.kisa.or.kr
- 전화 : (국번없이) 118
- 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
개인정보 분쟁조정위원회
- 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
- 홈페이지 : www.kopico.go.kr
- 전화 : (국번없이) 1833-6972
- 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
대검찰청 사이버범죄수사단
- 홈페이지 : www.spo.go.kr
- 전화 : 02-3480-3573
경찰청 사이버안전국
- 홈페이지 : cyberbureau.police.go.kr
- 전화 : (국번없이) 182
CCTV 설치·운영 지침
제1장 총 칙
제1조 (목적) 이 지침은 구미대학교(이하 “본 대학교”라 한다)의 CCTV 설치·운영 및 화상정보의 보호에 대하여 본 대학교가 준수해야 할 사항을 정함으로써 학사업무의 적정한 수행을 도모하고 본 대학교 구성원의 권익보장에 이바지함을 목적으로 한다.
제2조 (정의) 이 지침에서 사용하는 용어의 정의는 다음과 같다.
- “CCTV”라 함은 일정한 공간에 설치된 촬영기기로 수집한 화상정보를 폐쇄적인 유?무선 전송로를 통하여 전송함으로써 특정인만이 수신할 수 있는 통신장비 일체로서 폐쇄회로 텔레비전(Closed Circuit Television)을 말한다.
- “화상정보”라 함은 CCTV로 촬영된 영상에 의하여 당해 개인의 동일성 여부를 확인할 수 있는 정보를 말한다.
- “정보주체”라 함은 화상정보에 의하여 식별되는 사람으로서, 당해 화상정보의 주체가 되는 자연인을 말한다.
- “처리”라 함은 CCTV에 의하여 수집되는 화상정보를 입력·저장·편집·삭제 및 재생 그밖에 이와 유사한 행위로서, 수집을 제외한 화상정보의 취급을 말한다.
제3조 (적용범위) ① 학교가 범죄예방·증거확보·시설안전·화재예방·교통정보제공 등 공익을 위하여 필요한 경우에 설치?운영하는 CCTV와 이로써 수집·처리되는 화상정보의 보호에 관하여는 다른 법령에 특별한 규정이 있는 경우를 제외하고는 이 규정이 정하는 바에 따른다.
② 학교가 설치·운영하는 CCTV로서 모조카메라를 부착한 경우에도 실제 화상정보의 취급 여부를 불문하고 이 지침을 적용한다.
② 학교가 설치·운영하는 CCTV로서 모조카메라를 부착한 경우에도 실제 화상정보의 취급 여부를 불문하고 이 지침을 적용한다.
제4조 (화상정보의 보호원칙) ① 학교의 장은 CCTV의 설치목적에 부합하는 필요최소한의 범위 안에서 화상정보를 수집하여야 한다.
② 학교의 장은 제1항의 설치목적을 정보주체가 명확히 인식할 수 있도록 하여야 하며, 화상정보를 그 목적 이외의 용도로 활용하여서는 아니된다.
③ 학교의 장은 화상정보의 정확성 및 최신성을 확보하여 이를 안전하게 관리하도록 노력하여야 한다.
④ 학교의 장은 화상정보의 취급에 관한 일반사항을 공개하고, 화상정보에 대한 정보주체의 권리를 보장하여야 한다.
② 학교의 장은 제1항의 설치목적을 정보주체가 명확히 인식할 수 있도록 하여야 하며, 화상정보를 그 목적 이외의 용도로 활용하여서는 아니된다.
③ 학교의 장은 화상정보의 정확성 및 최신성을 확보하여 이를 안전하게 관리하도록 노력하여야 한다.
④ 학교의 장은 화상정보의 취급에 관한 일반사항을 공개하고, 화상정보에 대한 정보주체의 권리를 보장하여야 한다.
제2장 CCTV의 설치시 준수사항
제5조 (CCTV의 설치) ① CCTV를 설치하고자 하는 각 부서의 장은 <별표1> 의 서식에 의거 총괄책임관에게 승인을 받아야 한다.
제6조 (책임관의 지정) ① CCTV를 설치할 경우 CCTV 설치·운영 총괄 책임관(이하 “책임관”이라 한다)은 기획부총장이 된다.
② 제1항에 따른 책임관은 CCTV 설치·운영, CCTV 관련 민원의 접수 및 처리, 화상정보의 수집·처리 등에 관한 업무를 총괄한다.
③ 각 부서의 CCTV 설치·운영 분임책임관은 각 부서 팀장 또는 이에 준하는 자로 한다.
④ 제3항에 따른 분임책임관은 당해 학교의 CCTV 설치·운영, CCTV 관련 민원의 접수 및 처리, 화상정보의 수집·처리 등에 관한 업무를 담당한다.
⑤ 총괄·분임 책임관은 <별표2>의 『CCTV 관리대장』에 기록을 유지하여야 한다.
② 제1항에 따른 책임관은 CCTV 설치·운영, CCTV 관련 민원의 접수 및 처리, 화상정보의 수집·처리 등에 관한 업무를 총괄한다.
③ 각 부서의 CCTV 설치·운영 분임책임관은 각 부서 팀장 또는 이에 준하는 자로 한다.
④ 제3항에 따른 분임책임관은 당해 학교의 CCTV 설치·운영, CCTV 관련 민원의 접수 및 처리, 화상정보의 수집·처리 등에 관한 업무를 담당한다.
⑤ 총괄·분임 책임관은 <별표2>의 『CCTV 관리대장』에 기록을 유지하여야 한다.
제7조 (안내판의 설치) ① CCTV를 설치할 경우 정보주체가 CCTV의 설치현황 및 화상정보의 수집에 대하여 인식할 수 있도록 안내판을 설치하여야 한다.
② 제1항에 따른 안내판은 다음 각호의 사항이 기재되어야 한다.<별표3>
1. CCTV 설치의 목적
2. 촬영범위 및 시간
3. 관리자·연락처, 위탁 기관명칭·담당자·연락처
③ 제1항에 따른 안내판은 촬영범위 내에서 정보주체가 알아보기 쉬운 장소에 누구라도 용이하게 판독할 수 있게 설치되어야 한다.
④ 제2항에도 불구하고 학교의 건조물에 다수의 CCTV를 설치하는 경우에는 당해 건조물 전체가 CCTV 설치지역임을 명시하여 제1항에 따른 안내판을 출입구에만 부착할 수 있다.
② 제1항에 따른 안내판은 다음 각호의 사항이 기재되어야 한다.<별표3>
1. CCTV 설치의 목적
2. 촬영범위 및 시간
3. 관리자·연락처, 위탁 기관명칭·담당자·연락처
③ 제1항에 따른 안내판은 촬영범위 내에서 정보주체가 알아보기 쉬운 장소에 누구라도 용이하게 판독할 수 있게 설치되어야 한다.
④ 제2항에도 불구하고 학교의 건조물에 다수의 CCTV를 설치하는 경우에는 당해 건조물 전체가 CCTV 설치지역임을 명시하여 제1항에 따른 안내판을 출입구에만 부착할 수 있다.
제8조 (의견수렴) 총장은 CCTV를 설치하는 경우에 화상정보의 보호에 관한 이해당사자(해당시설을 이용하는 구성원)의 의견을 수렴하여야 한다.
제3장 화상정보 취급시 준수사항
제9조 (수집의 제한) ① CCTV에 의하여 화상정보를 수집하는 경우에는 그 설치목적을 넘어 카메라를 임의로 조작하거나 다른 곳을 비추어서는 아니된다.
② CCTV에 의하여 화상정보를 수집하는 경우에는 그 설치목적과 관계없는 화상정보를 수집하기 위하여 회전 및 확대(zoom-in) 기능을 사용하여서는 아니된다.
③ CCTV에 의하여 화상정보를 수집하는 경우에는 녹음기능을 사용하여서는 아니된다.
② CCTV에 의하여 화상정보를 수집하는 경우에는 그 설치목적과 관계없는 화상정보를 수집하기 위하여 회전 및 확대(zoom-in) 기능을 사용하여서는 아니된다.
③ CCTV에 의하여 화상정보를 수집하는 경우에는 녹음기능을 사용하여서는 아니된다.
제10조 (처리의 제한) 정보주체의 화상정보는 CCTV의 설치목적 외의 용도로 활용되거나 접근권한을 부여받은 자 이외의 타인에게 열람·제공되어서는 아니된다. 다만, 다음 각호의 1에 해당하는 경우에는 그러하지 아니한다.
- 정보주체의 동의가 있는 경우
- 정보주체에게 열람·제공되는 경우
- 다른 법률에 특별한 규정이 있는 경우
- 신문·방송을 통한 언론보도의 목적을 위하여 필요한 때로서 특정개인을 알아볼 수 없는 형태로 제공하는 경우
- 정보주체의 권익이 침해될 수 있는 위험이 명백하고 현존하는 때로서 정보주체의 동의를 얻지 못할 급박한 사유가 존재하는 경우
- 범죄의 수사와 공소의 제기 및 유지에 필요한 경우
- 법원의 재판업무수행을 위하여 필요한 경우
제11조 (보호조치 등) ① 총장은 CCTV에 의하여 전송되는 화상정보가 실제로 열람·재생되는 장소(이하 “관제센터”라 한다)를 출입제한구역으로 지정하고 접근권한이 부여된 자 외의 출입을 엄격히 통제하여야 한다.
② 총장은 CCTV에 의하여 수집·처리되는 화상정보로의 접근권한을 관리책임자 및 지정된 최소한의 인원으로 제한하여야 한다.
③ 총장은 CCTV의 정상작동 여부를 일정하게 점검하고 해당항목에 대한 기록자료를 정확히 관리하여야 한다.
④ 총장은 화상정보에 대한 불법적 접근 및 변조·누출·훼손 등에 대비하여 기술적·관리적 안전조치를 강구하여야 한다.
⑤ 총장은 화상정보에 대하여 접근권한을 부여받은 자로 하여금 정보주체의 개인정보보호를 위한 교육을 이수할 수 있도록 교육과정을 마련하여야 한다.
② 총장은 CCTV에 의하여 수집·처리되는 화상정보로의 접근권한을 관리책임자 및 지정된 최소한의 인원으로 제한하여야 한다.
③ 총장은 CCTV의 정상작동 여부를 일정하게 점검하고 해당항목에 대한 기록자료를 정확히 관리하여야 한다.
④ 총장은 화상정보에 대한 불법적 접근 및 변조·누출·훼손 등에 대비하여 기술적·관리적 안전조치를 강구하여야 한다.
⑤ 총장은 화상정보에 대하여 접근권한을 부여받은 자로 하여금 정보주체의 개인정보보호를 위한 교육을 이수할 수 있도록 교육과정을 마련하여야 한다.
제12조 (열람 등의 요청) ① 정보주체는 총장에 대하여 화상정보의 존재확인 및 열람·삭제를 요청할 수 있다.
② 총장은 제1항에 따른 요청에 대하여 규정에 따라 지체 없이 필요한 조치를 취해야 한다.
③ 제2항의 규정에도 불구하고 다음 각호의 1에 해당하는 경우에는 총장은 이를 거부할 수 있다. 이 경우 10일 이내에 거부사유 및 불복방법을 정보주체에게 통지(정보통신망 포함)하여야 한다.
② 총장은 제1항에 따른 요청에 대하여 규정에 따라 지체 없이 필요한 조치를 취해야 한다.
③ 제2항의 규정에도 불구하고 다음 각호의 1에 해당하는 경우에는 총장은 이를 거부할 수 있다. 이 경우 10일 이내에 거부사유 및 불복방법을 정보주체에게 통지(정보통신망 포함)하여야 한다.
- 범죄수사·공소유지·재판수행에 중대한 지장을 초래하는 경우
- 특정 정보주체의 화상정보만을 삭제하는 것이 기술적으로 현저히 곤란한 경우
- 제1항에 따른 요청에 필요한 조치를 취함으로써 타인의 사생활권이 침해될 우려가 큰 경우
- 기타 열람 등의 요청을 거절할 만한 정당한 공익적 사유가 존재하는 경우
제13조 (보유 및 삭제) CCTV에 의하여 수집된 화상정보는 규정에 명시한 보유기간이 만료(수집 후 30일)한 즉시 삭제하여야 한다.
제4장 보 칙
제14조 (사무의 위탁) ① 학교의 장은 CCTV 설치·운영·관리 등 관련 사무를 위탁하는 경우에 화상정보가 오·남용되지 않도록 필요한 안전조치를 취하고, 수탁자에 대하여 관리·감독하도록 하여야 한다.
제15조 (비밀유지의무) 화상정보를 처리하거나 처리하였던 자는 직무상 알게 된 화상정보를 누설 또는 권한 없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하여서는 아니된다.
제16조 (적용배제) 이 지침은 그 직무를 막론하고 학교에 소속되어 업무를 수행하는 자에 대한 근무감독을 목적으로 설치·운영되는 CCTV에 대하여는 적용하지 않는다.
제17조 (준용규정) ① 이 지침에 따라 화상정보의 보호를 위하여 정보주체의 불복청구 및 자료제출요구·의견제시 권한에 대하여는 ?공공기관의 개인정보보호에 관한 법률을 준용한다.
부 칙
제1조 (시행일) 이 지침은 2012. 3. 1.부터 시행한다.
제2조 (경과규정) 이 지침 시행 전에 이미 설치된 CCTV는 이 지침에 의하여 승인된 것으로 본다.
제2조 (경과규정) 이 지침 시행 전에 이미 설치된 CCTV는 이 지침에 의하여 승인된 것으로 본다.
개인정보 처리방침의 변경
분야별로 관리되는 개인정보파일의 수량 변동으로 인한 변경사유 발생 시는 고지를 생략합니다. 이 개인정보 처리방침은 2022. 3. 1.부터 적용됩니다. 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.