| 기타 유형 > 정보통신 |
|
Q. 위치기반서비스 정보수집 관련 문의
|
|
회사에서 제공하는 서비스에서 GPS기반의 출석관리 기능을 제공하고 있습니다.
고객사별로 기능 사용여부를 선택하여 근태관리를 진행하고 있습니다
별도로 회사서버에 위치정보를 수집하거나 저장하지 않고 고객사 관리자가 위치범위를 설정해 근태관리에 사용중 입니다.
이러한 경우 회사 개인정보처리방침내에 위치정보에 대한 수집을 고지해야 하는지, 위치정보관리책임자를 따로 지정해야 하는지 문의드립니다.
|
2022-09-06 ㅣ 답변 3 ㅣ 조회수 158
|
| 개인정보 안전성 확보조치 > 정보통신 |
|
Q. 사내망 시스템에도 SSL 등을 적용해야 하나요?
|
|
안녕하세요.
주민등록번호 등을 처리하는 사내망 시스템에도 외부에 공개된 시스템과 동일하게 송신 시 SSL 등과 같은 암호화 조치를 진행해야 하는지 궁금합니다.
(개인정보의 안전성 확보조치 제 7조 1항) 개인정보처리자는 고유식별정보, 비밀번호, 바이오정보를 정보통신망을 통하여 송신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.
|
2022-09-06 ㅣ 답변 2 ㅣ 조회수 236
|
| 개인정보 수집·이용 > 교육·사회복지 |
|
Q. 교육 만족도 조사
|
|
교육을 진행하고 교육생들에게 교육 설문조사를 시행하고자 합니다.
1. 교육 진행 후 교육에 대한 만족도 조사를 위해 교육생 대상으로 성별, 연령대(10대, 20대 등)을 수집한다고 하였을 때, 개인정보 수집이용 동의를 받아야 할까요?
2. 성별과 연령대로는 개인을 특정 할수 없으니, 수집 이용 동의 필요 없이 사용해도 될까요?
|
2022-09-01 ㅣ 답변 2 ㅣ 조회수 235
|
| 기타 유형 > 기타 분야 |
|
Q. 개인정보보호책임자(CPO) 타 회사 겸직 가부
|
|
질의 1. 타사 소속 임원의 CPO 역임 가부
A 회사 소속의 임원인 '갑'이, 다른 회사인 B회사의 개인정보보호책임자가 될 수 있을지요?
질의 2. 겸직가부
A, B, C등 여러 계열사가 존재하는 경우, A회사 임원인 '갑'이 A회사의 개인정보보호책임자(CPO)임과 동시에, 계열사인 B회사, C회사의 개인정보보호책임자(CPO) 역할을 동시에 수행할 수 있는지 궁금합니다.
|
2022-08-30 ㅣ 답변 4 ㅣ 조회수 529
|
| 개인정보 파기 > 기타 분야 |
|
Q. 분리보관 대상 문의
|
|
[고객사(정보주체) - 구매대행(당사) - 공급사]의 업무관계로 구성되어있는 상황입니다.
고객사에서 당사 시스템을 통해 물품을 선택하면 공급사에서 견적제출 및 구매, 배송이 진행되고 있습니다.
공급사 또한 당사 시스템을 통해 구매 요청에 한하여 고객사의 배송지 주소 및 담당자의 정보를 조회하고 있습니다.
이러한 내용으로 개인정보보호위원회 법령해석지원센터 문의 시 "1년 이상 미이용자의 경우 분리보관 대상자에 공급사 회원정보는 분리보관 대상자에 포함되지 않는다" 라는 답변을 받았습니다.
공급사의 회원정보가 서비스 이용을 위한 일반 이용자로서 개인정보를 수집한 것이 아니라, 상법 등 계약 대상자에 대한 정보로 판단한 것으로 보면 되는지,
관련 근거가 될만한 법령이 있는지 문의 드립니다.
|
2022-08-30 ㅣ 답변 1 ㅣ 조회수 123
|
| 개인정보 수집·이용 > 경영·사무 |
|
Q. 연락처 정비
|
|
동문회 활성화와 기관 중요행사 초대를 위하여 퇴직직원에 대한 연락처 정비작업을 함에 있어,
인트라넷 게시판을 통해 '연락처 미확인 퇴직직원'(성명, 퇴직일, 퇴직부서)의 연락처를 직원들로부터 확인을 받아 수집 하는 것이 법에 위배될 수 있는지 알고 싶습니다.
|
2022-08-30 ㅣ 답변 2 ㅣ 조회수 87
|
| 개인정보 파기 > 기타 분야 |
|
Q. 휴면계정관리
|
|
문의사항) 휴면계정을 별도의 DB에 분리보관하지 않고, 같은 DB내에 Flag 형태로 표시하여 active account와 dormant account(휴면계정)을 구분하여 관리는
현행 개보법에 위반이 되는 사항일까요?
개인정보 보호법 시행령 제48조의5(개인정보의 파기 등에 관한 특례)③항
1. 개인정보를 파기하는 경우: 개인정보가 파기되는 사실, 기간 만료일 및 파기되는 개인정보의 항목
2. 다른 이용자의 개인정보와 분리하여 개인정보를 저장ㆍ관리하는 경우: 개인정보가 분리되어 저장ㆍ관리되는 사실, 기간 만료일 및 분리ㆍ저장되어 관리되는 개인정보의 항목
감사합니다.
|
2022-08-30 ㅣ 답변 2 ㅣ 조회수 142
|
| 개인정보 제3자 제공 > 정보통신 |
|
Q. 이벤트 등으로 개인정보를 1회성 혹은 단건으로 제공하는 경우 개인정보 처리방침 기재해야 하나요?
|
|
현재 회원대상으로 서비스 중에 이벤트를 하려고 합니다.
1. 이벤트용으로 1회성으로 개인정보 제3자 제공을 하려고 하는데, 해당 내용도 개인정보처리방침에 기재해야 하나요 ?
2. 제휴몰의 경우 단건으로 제품 구매시, 그때마다 별도의 제3자 동의를 통해 주소 등 개인정보를 제공합니다.
이때, 해당 제3자 제공에 대한 부분도 개인정보처리방침에 기재해야 하나요 ?
개인정보 처리방침 작성지침(일반)내용에 명확히 나온 부분이 없어 질문드립니다.
|
2022-08-29 ㅣ 답변 1 ㅣ 조회수 148
|
| 개인정보 제3자 제공 > 정보통신 |
|
Q. 회원 번호(CI값 아닌경우)도 개인정보로 취급해야 하나요 ?
|
|
안녕하세요.
하단 질문을 작성하였는데, CI 값에 초점이 맞추어진것 같아 다시 질문드립니다.
저희가 제공하는 값은 단순 매핑용 '회원번호'입니다.
"본인확인기관이 주민등록번호를 변환한 연계정보(CI)"의 경우 하단 게시글 답변처럼 개인정보에 포함되나, 단순 회원 정보 매핑용 '회원번호'를 제공하는 경우도 마찬가지로 취급되는지가 궁금합니다.
다른 정보 없이 매핑용으로 제휴몰에 "회원번호"만 제공할 때도, 개인정보의 제3자 제공에 해당하는 지 확인 부탁드립니다.
감사합니다.
|
2022-08-29 ㅣ 답변 1 ㅣ 조회수 137
|
| 개인정보 제3자 제공 > 정보통신 |
|
Q. 회원 번호(CI값)도 개인정보로 취급해야 하나요 ?
|
|
안녕하세요, 현재 본사 서비스 회원들을 대상으로 제휴 몰을 운영하고 있습니다.
본사 앱의 메뉴 중 제휴몰 메뉴를 통해 접근이 가능하며, 단순 구경 시에는 별도의 회원가입이 없지만 물품 구매 시 회원가입 절차를 진행합니다.
회원가입 시, 본사 서비스 회원과 매핑하기 위하여 회원식별 ID값(본사 서비스 회원번호)이 제휴몰에 제공되는데, 이 회원번호도 개인정보로 취급해야하나요 ?
예를 들어, 네*버 개인정보 처리방침 내 '이용자 동의 후 개인정보 제공이 발생하는 경우'를 보면
[네*버 *** 서비스 )]
- 제공하는 개인정보 항목 : 이름, 생년월일, CI
[네*버 웹* 서비스]
- 제공하는 개인정보 항목 : 네*버 아이디, 이름, 생년월일, 성별, 휴대전화번호, 이메일주소, 중복가입확인정보(DI) 해시값, 암호화된 동일인 식별정보(CI), 내/외국인 여부, 서비스이용기록, 접속 IP주소, 쿠키, 기기정보
등으로 동일인 식별정보 (CI)를 명시하고 있습니다.
다른 정보 없이 매핑용으로 제휴몰에 회원번호만 제공할 때, 개인정보의 제3자 제공에 해당하는 지 확인 부탁드립니다.
(제3자 제공으로 들어가면 처리방침에도 기재해야겠죠...?)
|
2022-08-29 ㅣ 답변 1 ㅣ 조회수 155
|
지식 Q&A