| 개인정보 파기 > 정보통신 |
|
Q. AI 학습을 위한 신분증 수집시 동의서 질문
|
|
안녕하세요.
신분증 진위확인 개발을 위한 실제 신분증을 촬영하여 학습용 이미지 데이터를 수집하고자 합니다.
실물 신분증을 제공해주시는 분들에게 "개인정보 수집.이용에 대한 동의서"를 받을 계획입니다.
작성중인 동의서에는
수집하는 개인정보 항목, 개인 정보의 수집 및 이용 목적, 개인정보의 보유 및 이용기간, 동의 여부 항목이 있습니다.
그리고 민감 개인정보인 신분증 데이터는 영구 보존이 불가능한것으로 인지하고 있습니다.
그래서 '개인정보의 보유 및 이용기간'에 "본 동의서가 작성된 일로부터 위의 사용목적이 종료되는 때까지" 라고 명시를 하려고 하는데 맞는 문구일까요?
아니면 개발 목적이 끝난 후 1년까지 보유 기간으로 작성을 해야할까요?
|
2024-04-05 ㅣ 답변 2 ㅣ 조회수 59
|
| 개인정보 수집·이용 > 기타 분야 |
|
Q. 방문자 출입기록대장 개인정보 수집 문의
|
|
안녕하세요,
방문자 출입기록대장 개인정보 수집에 대해 문의드립니다.
회사 건물에 외부인이 방문하였을 때 방문자 출입기록대장(이름, 전화번호 수집)을 작성하도록 하고 있습니다.
현재는 방문자당 출입기록대장을 1장씩 각각 작성하고 있어 관리에 어려움이 있습니다.
이에, 한장에 여러명의 출입기록을 작성하도록 하고 싶은데
이렇게 될 경우 출입기록대장 작성 시 다른 사람의 개인정보를 육안으로 확인할 수 있기때문에
개인정보 노출로 인하여 법적문제가 발생하지 않을까 우려가 됩니다.
관리자가 보는 앞에서 작성하도록 하면 아무 문제가 없을지,
출입기록대장 한 장에 여러명의 개인정보를 작성하는게 안될 경우 어떤 법적근거로 인하여 불가한지 문의드립니다.
감사합니다.
|
2024-04-05 ㅣ 답변 1 ㅣ 조회수 57
|
| 개인정보 관리 > 경영·사무 |
|
Q. 공공기관에서 내부 업무처리를 위한 파일 '개인정보파일' 등록
|
|
안녕하세요.
개인정보 파일 등록 기준에 대하여 문의드립니다.
23년 9월 개정되면서 기관 내부 업무처리를 위한 파일도 개인정보파일로 등록하라고 되어있습니다.
그래서 직원명부, 채용응시자 정보, 급여대장 같은 파일을 등록하려고 했는데, 살펴보니 등록한 기관을 못찾아서요.
개인정보보호 위원회나 개인정보보호업무를 잘하고 있는 기관의 개인정보파일을 봐도, 따로 없는것 같아서 문의드립니다.
결론적으로, 공공기관에서
1. 내부 업무처리를 위한 파일을 어디까지 등록해야 하고, 정확한 기준이 있는지(채용정보, 직원명부, 원천세 신고자료 등)
2. 비슷한 정보는 하나의 개인정보파일로 등록해서 관리해도 되는지(직원명부, 급여대장)
감사합니다.
|
2024-04-05 ㅣ 답변 1 ㅣ 조회수 67
|
| 개인정보 관리 > 경영·사무 |
|
Q. 출입관리 시스템도 개인정보 처리시스템에 포함될까요?
|
|
직원 출퇴근을 기록하는 출입관리 시스템(캡스)을 운영 할 경우, 개인정보 처리시스템에 포함될까요?
해당 시스템에는 사번, 이름, 해당직원 사원증 일련번호, 지문정보(지문인식 가능 기기), 출퇴근 이력이 저장됩니다.
만약 개인정보처리시스템에 포함된다면, 개인정보파일 등록, 접근권한 관리, 접속기록 점검 관리 등도 포함이 될지 의견 부탁 드립니다.
|
2024-04-04 ㅣ 답변 1 ㅣ 조회수 112
|
| 개인정보 처리위탁 및 영업양도 > 정보통신 |
|
Q. 개인정보 처리 위수탁 계약 시 다수의 계열사와 함께 통합하여 하나의 계약으로 체결해도 될까요?
|
|
"A"기업이 모기업이고 "A-1", "A-2", "A-3" 등 자회사(계열사)들이 있는 상태에서 "B"기업과 개인정보처리 위수탁 계약을 체결하고자하며,
"A"기업이 위탁사, "B"기업이 수탁사일 때 양사간 체결하는 개인정보처리 위수탁계약서상에 "A-1", "A-2", "A-3" 등 자회사(계열사)도 동일한 위탁처리 목적을
가지고 있을 때, "A", "A-1", "A-2", "A-3"을 하나의 개인정보처리 위수탁 계약문서로 체결해도 문제없을까요?
"B"기업이 수탁하여 처리하는 업무 목적 및 서비스는 모두에게 동일하고, "A"기업 및 "A-1", "A-2", "A-3" 등 자회사(계열사)들은 각각의 사업자입니다.
위와 관련한 근거 조항은 특별히 확인되지 않아 보이나 이런 사례를 경험해본 적이 없어서 전문가분들의 고견을 부탁드립니다.
|
2024-04-04 ㅣ 답변 2 ㅣ 조회수 70
|
| 개인정보 파기 > 정보통신 |
|
Q. 이벤트를 위한 개인정보 수집 이후 파기 시 파기 관리대장 작성여부
|
|
안녕하세요.
1) 이벤트를 진행하는 중에 개인정보 수집을 하는데(이름, 휴대폰번호)
2) 이벤트 당첨자의 개인정보는 경품 배송 이후 파기합니다.
단순 이벤트를 위한 정보 수집이라 별도의 개인정보처리시스템에 개인정보파일로 등록되어있지는 않습니다.
이 경우에도 파기 관리대장에 작성을 해야할까요? 제 생각에는 작성하지 않거나, 기관의 개인정보 파기대장 외에 별도의 파기대장을 만들어도 될 것 같아서요.
결론적으로, 이벤트를 위한 일회성 개인정보 수집의 경우, 개인정보 파기관리대장을 작성하고 관리해야하는지 문의드립니다.
감사합니다.
|
2024-04-04 ㅣ 답변 1 ㅣ 조회수 90
|
| 개인정보 안전성 확보조치 > 기타 분야 |
|
Q. 개인정보의 안전성 확보조치 제7조제6항 관련
|
|
안녕하세요.
개인정보의 안전성 확보조치 제7조제6항 관련하여 암호키 관리 절차서를 수립하여야 하는데,
공개된 자료가 없어서 절차서 작성에 어려움을 겪고 있습니다
KISA 암호키 관리 안내서를 확인하였으나.. 너무 이전 버전이고 절차서가 아닌 개념 안내서 같은 느낌이라 도움이 되지 않습니다.
혹시 참고할 수 있는 자료가 있는지 문의 드립니다.
감사합니다.
|
2024-04-04 ㅣ 답변 1 ㅣ 조회수 42
|
| 개인정보 수집·이용 > 정보통신 |
|
Q. 상담시 타인 개인정보 수집시 동의
|
|
안녕하세요.
예를들어 한 사이트에 회원가입을 할때 이름, 연락처, 생년월일을 입력하고 개인정보수집,이용 동의를 하고 가입을 했다고 가정하겠습니다.
필요에 의해 그 사이트 직원이 저한테 연락이 왔고 저는 타인의 전화번호를 알려주면서 그쪽으로 연락하라고 얘기했을때 그 타인에 대한 수집이용 동의도 타인에게 받아놔야하는건지 궁금합니다.
처음 가입시 수집이용 동의는 저의 대한 정보에 대해 동의한것이라 갈음이되는데, 타인이 만약 자기 정보를 동의도 없이 수집하고 있냐고 반박을 하게되면 어떤식으로 대응해야될지도 애매합니다.
|
2024-04-04 ㅣ 답변 1 ㅣ 조회수 74
|
| 개인정보 제3자 제공 > 정보통신 |
|
Q. 3자제공 받은 개인정보를 재위탁 하는 경우 의무사항 관련 문의드립니다.
|
|
안녕하세요, 3자제공 받은 개인정보를 재위탁 하는 경우 의무 보호조치 사항에 관해 문의드립니다.
저희는 네이버 스마트스토어, 롯데온, SSG 등과 같은 판매중개 쇼핑몰(A)에 입점해있는 기업(B)입니다.
제가 파악한 바로는 판매 중개 쇼핑몰(A)에서 주문 처리 시 입점사(B)로의 주문정보 및 배송정보 3자제공에 대한 고지 혹은 동의를 받고 있습니다.
입점사(B)는 주문 배송 처리를 위해 별도 대행업체(C)에 쇼핑몰(A)로부터 제공받은 주문정보 및 배송정보를 위탁하고 있습니다.
Q1. 이 경우 제3자로부터 제공받은 개인정보일지라도 B입점사->C대행업체로의 개인정보 처리 위탁이 일어났다고 볼 수 있나요?
Q2. 만약 B입점사->C대행업체로의 개인정보 제공을 위탁으로 볼 수 있다면 A쇼핑몰에 재위탁 동의를 받아야하나요?
|
2024-04-03 ㅣ 답변 1 ㅣ 조회수 69
|
| 개인정보 수집·이용 > 여행·숙박·음식 |
|
Q. 맞춤형 광고 시 개인정보 수집 동의에 대해
|
|
안녕하세요, 자사에서는 고객의 id와 성별, 나이와 같은의 정보를 바탕으로 타사에서 제공하는 플랫폼을 통한 맞춤형 배너 광고를 하려 합니다.
이런 경우 다른 마케팅 활용 동의와 마찬가지로 배너 광고를 목적으로 한 마케팅 활용 동의를 추가로 받아 진행해도 문제가 없을까요?
최근 이슈가 되고 있는 '행태정보'라고 볼만한 정보는 수집하지 않는 듯 하나 이러한 광고 형태는 맞춤형 광고로 보여 추가로 준수해야 할 것이 있을까 싶어 질문드립니다.
감사합니다.
|
2024-04-03 ㅣ 답변 1 ㅣ 조회수 84
|
지식 Q&A