산업통상자원부 개인정보 보호지침

제1장 총 칙

제1조(목적) #

이 개인정보 보호지침(이하 "지침"이라 한다)은 「개인정보 보호법」(이하 "법"이라 한다) 제12조제2항 및 「표준 개인정보 보호지침」에 따라 산업통상자원부 소관 분야의 개인정보 보호를 위한 개인정보의 처리에 관한 기준, 개인정보 침해의 유형 및 예방조치, 안정성 확보조치 기준 등에 관한 세부적인 사항을 규정함을 목적으로 한다.

제2조(적용범위) #

이 지침은 전자적 파일과 인쇄물, 서면 등 모든 형태의 개인정보파일을 운용하는 산업통상자원부와 그 소속기관ㆍ「공공기관의 운영에 관한 법률」제4조에 따라 공공기관으로 지정된 산업통상자원부의 산하기관ㆍ특별법에 따라 설립된 산업통상자원부 소관 특수법인(이하 "각 기관"이라 한다)에 대하여 적용한다.

제3조(용어의 정의) #

이 지침에서 사용하는 용어의 뜻은 다음과 같다.

1. "개인정보"란 살아있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.

가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보

나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이

경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는데 소요되는 시간, 비용,

기술 등을 합리적으로 고려하여야 한다.

다. 가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ

결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 "가명정보"라 한다)

1의2. "가명처리"란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.

2. "개인정보 처리"란 개인정보를 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.

3. "정보주체"란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.

4. "개인정보처리자"란 업무를 목적으로 개인정보를 처리하는 산업통상자원부 및 각 기관을 말한다.

5. "개인정보 보호책임자"란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서 법 제31조 및 「개인정보 보호법 시행령」(이하 "영"이라 한다) 제32조제2항에 해당하는 자를 말한다.

6. "개인정보 보호담당자"란 개인정보 보호책임자의 지휘ㆍ감독을 받아 개인정보 보호계획 및 방침 운영, 교육, 침해대응, 개인정보 실태조사ㆍ관리 등 개인정보 보호활동 실무를 담당하는 자를 말한다.

7. "개인정보취급자"란 개인정보처리자의 지휘ㆍ감독을 받아 개인정보를 처리하는 업무를 담당하는 자로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 자를 말한다.

8. "개인정보처리시스템"이란 데이터베이스 시스템 등 개인정보를 처리할 수 있도록 체계적으로 구성한 응용시스템을 말한다.

산업통상자원부 개인정보 보호지침

제1조(목적) #

제2조(적용범위) #

제3조(용어의 정의) #

제4조(개인정보 보호 원칙) #

제5조(다른 지침과의 관계) #

제6조(개인정보의 수집ㆍ이용) #

제7조(개인정보의 제공) #

제8조(개인정보의 목적 외 이용ㆍ제공) #

제9조(개인정보 수집 출처 등 고지) #

제10조(개인정보의 파기방법 및 절차) #

제11조(개인정보파일 등록 사실의 삭제) #

제12조(등록ㆍ파기에 대한 개선권고) #

제13조(법령에 따른 개인정보의 보존) #

제14조(동의를 받는 방법) #

제15조(법정대리인의 동의) #

제16조(정보주체의 사전 동의를 받을 수 없는 경우) #

제17조(개인정보취급자에 대한 감독) #

제18조(수탁자의 선정 시 고려사항) #

제19조(개인정보 보호 조치의무) #

제20조(개인정보 처리방침의 작성기준 등) #

제21조(개인정보 처리방침의 기재사항) #

제22조(개인정보 처리방침의 공개) #

제23조(개인정보 처리방침의 변경) #

제24조(개인정보 보호책임자의 지정) #

제25조(분야별 개인정보 보호책임자의 지정) #

제26조(개인정보 보호담당자 등의 지정) #

제27조(개인정보 보호책임자의 공개) #

제28조(개인정보의 유출) #

제29조(유출 통지시기 및 항목) #

제30조(유출 통지방법) #

제31조(개인정보 유출신고 등) #

제32조(개인정보 유출 사고 대응 매뉴얼 등) #

제33조(개인정보 열람 연기 사유의 소멸) #

제34조(개인정보의 정정ㆍ삭제) #

제35조(개인정보의 처리정지) #

제36조(권리행사의 방법 및 절차) #

제36조의2(가명정보의 처리 등) #

제36조의3(가명정보의 결합과 반출 등) #

제36조의4(가명정보에 대한 안전조치의무 등) #

제36조의5(가명정보 처리 시 금지의무 등) #

제37조(적용범위) #

제38조(영상정보처리기기 운영ㆍ관리 지침) #

제39조(관리책임자의 지정) #

제40조(사전의견 수렴) #

제41조(안내판의 설치) #

제42조(개인영상정보 이용ㆍ제3자 제공 등 제한 등) #

제43조(보관 및 파기) #

제44조(이용ㆍ제3자 제공ㆍ파기의 기록 및 관리) #

제45조(영상정보처리기기 설치 및 관리 등의 위탁) #

제46조(정보주체의 열람등 요구) #

제47조(개인영상정보 관리대장) #

제48조(정보주체 이외의 자의 개인영상정보 보호) #

제49조(개인영상정보의 안전성 확보를 위한 조치) #

제50조(개인영상정보처리기기의 설치ㆍ운영에 대한 점검) #

제51조(적용제외) #

제52조(개인정보파일 등록 주체) #

제53조(개인정보파일 등록 및 변경 신청) #

제54조(개인정보파일 등록 및 변경 확인) #

제55조(개인정보파일대장 작성) #

제56조(개인정보파일 이용ㆍ제공 관리) #

제57조(개인정보파일 보유기간의 산정) #

제58조(개인정보파일 현황 공개 및 방법) #

제59조(내부 관리계획의 수립ㆍ시행) #

제60조(접근 권한의 관리) #

제61조(접근통제) #

제62조(개인정보의 암호화) #

제63조(접속기록의 보관 및 점검) #

제64조(악성프로그램 등 방지) #

제65조(관리용 단말기의 안전조치) #

제66조(물리적 안전조치) #

제67조(재해ㆍ재난 대비 안전조치) #

제68조(개인정보의 파기) #

제69조(개인정보 영향평가 등) #

제70조(친목단체에 대한 벌칙조항의 적용배제) #

제71조(처리 중인 개인정보에 관한 경과조치) #

제72조(재검토기한) #