개인정보 보호정책

개인정보보호 및 처리방침

울산광역시노인복지관이 취급하는 모든 개인정보는 관련법령에 근거하거나 정보주체의 동의에 의하여 수집·보유와 처리되고 있습니다.
울산광역시노인복지관 개인정보처리방침은「개인정보보호법」에 근거를 두고 있으며, 이러한 법령의 규정에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 내부 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항을 이용자가 확인하기 쉽도록 홈페이지 및 복지관 내 홍보게시판을 통하여 공지됩니다.

제 1조 : 개인정보의 처리목적

울산광역시노인복지관은 개인정보를 노인복지서비스의 제공, 자원봉사자 관리, 후원자 관리, 직원 및 강사관리 등 의 목적을 위하여 처리한다.
처리하고 있는 개인정보는 이러한 목적 이외의 용도로는 사용되지 않으며 이용목적이 변경될 시에는 개인정보보호법에 따라 별도의 사전 동의를 받는 등 필요한 조치를 이행한다.

제2조: 개인정보의 수집 ․ 이용 ․ 제공

1. 개인정보의 수집·이용
- (1) 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 해당 수집목적 범위 안에서 이용할 수 있다.
  - ① 정보주체의 동의를 받은 경우
  - ② 복지관 이용 / 입소 등 소관 업무의 수행을 위하여 불가피한 경우
  - ③ 복지관 이용계약의 이행을 위하여 불가피하게 수반되는 경우
  - ④ 정보주체 또는 제3자의 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우로서 정보주체의 사전동의를 받기 곤란한 경우
- (2) 개인정보처리자는 제1항 1호에 따른 동의를 받을 때에는 다음 각 호의 모든 사항을 정보주체에게 알려야 한다.
  - ① 개인정보의 수집·이용목적
  - ② 수집하고자 하는 개인정보의 항목
  - ③ 개인정보의 보유 및 이용 기간
  - ④ 동의 거부권 및 거부 시 불이익
- (3) 개인정보처리자는 정보주체의 요구가 있으면 개인정보를 수집·이용하는 근거 및 제2항 각 호의 사항을 명확히 제시하여야 한다.
2. 개인정보의 수집 제한
- (1) 개인정보처리자는 제1조 제1항 각 호의 어느 하나에 따라 개인정보를 수집하는 경우에는 해당 목적에 필요한 최소한의 개인정보를 수집하여야 한다. 예시(성명, 로그인ID, 패스워드, 전화번호, 휴대번호)
- (2) 개인정보처리자는 정보주체가 필요한 최소한의 정보 이외의 개인정보 수집에 동의하지 아니한다는 이유로 정 보주체에게 합리적인 이유없이 재화 또는 서비스의 제공을 거부하여서는 아니된다.
3. 개인정보의 제3자 제공
- (1) 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공할 수 있다.
  - ① 정보주체의 동의를 받은 경우
- (2) 개인정보처리자는 정보제공의 동의를 받을 때에는 다음 각 호의 모든 사항을 정보주체에게 알려야 한다.
  - ① 개인정보를 제공받는 자
  - ② 제공하는 개인정보의 항목
  - ③ 개인정보를 제공받는 자의 개인정보 이용목적
  - ④ 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
- (3) 개인정보처리자는 정보주체의 요구가 있으면 개인정보를 제3자에게 제공하는 근거 및 사항을 명확히 제시하 여야 한다.
4. 개인정보의 이용·제공 제한
- (1) 개인정보처리자는 개인정보의 범위를 초과하여 이용하거나 제3자에게 제공하여서는 아니 된다.
- (2) 제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해하지 아니하는 범위 안에서 개인정보를 목적 외로 이용하거나 제3자에게 제공할 수 있 다.
  - ① 정보주체로부터 별도의 동의를 받은 경우
  - ② 정보주체 또는 그 법정대리인에게 사전 동의를 받을 수 없는 부득이한 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
  - ③ 통계작성 및 학술연구 등의 목적을 위한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우
  - ④ 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
- (3) 개인정보처리자는 제2항 1호에 따른 동의를 받을 때에도 다음 각 호의 해당되는 사항을 정보주체에게 알려야 한다.
  - ① 개인정보의 이용목적(제공시에는 제공받는 자의 이용목적을 말한다)
  - ② 개인정보의 보유 및 이용기간(제공시에는 제공받는 자의 보유 및 이용기간을 말한다)
  - ③ 개인정보를 제공받는 자
  - ④ 이용 또는 제공하는 개인정보의 항목
- (4) 개인정보처리자는 정보주체의 요구가 있으면 개인정보를 목적 외로 이용하거나 제3자에게 제공하는 근거 및 제3항 각 호의 해당되는 사항을 명확히 제시하여야 한다.
5. 개인정보의 외부유출방법
- (1) 개인정보처리자는 정보에 외부유출은 공문에 의거하여 제공하여, 외부유출내용을 공개적으로 처리한다.
6. 개인정보를 제공받은 자의 이용·제공 제한
- (1) 개인정보처리자로부터 개인정보를 제공받은 자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 개 인정보를 제3자에게 제공하거나 제공받은 목적 외의 용도로 이용하거나 제3자에게 제공하여서는 아니 된다.
  - ① 정보주체로부터 별도의 동의를 받은 경우
  - ② 다른 법률에 특별한 규정이 있는 경우
- (2) 제1항에도 불구하고 공공기관으로부터 개인정보를 제공받은 자는 해당 개인정보를 제공한 공공기관의 동의가 있는 경우 목적 외의 용도로 이용하거나 제3자에게 제공할 수 있다.
- (3) 개인정보처리자는 각 호의 어느 하나에 따라 개인정보를 목적 외로 제3자에게 제공하는 경우에는 개인정보를 제공받은 자에 대하여 사용목적·사용방법규정 및 그 밖에 필요한 사항에 대하여 제한을 하거나 개인정보의 안전성 확보를 위하여 필요한 조치를 강구하도록 요청하여야 하며, 이러한 요청을 받은 자는 개인정보의 안전성 확보를 위하여 필요한 조치를 충분히 취하여야 한다.
7. 개인정보의 파기
- 1) 개인정보처리자는 개인정보의 처리목적 달성 등 해당 개인정보가 불필요하게 된 때에는 지체없이 해당 개인 정보를 파기하여야 한다.
- (2) 개인정보처리자가 제1항에 따라 개인정보를 파기한 때에는 복구 또는 재생되지 않도록 조치하여야 한다. (문서파쇄기 사용 등)

제3조 : 처리하는 개인정보 항목

울산광역시노인복지관은 다음의 개인정보 항목을 처리합니다.

처리하는 개인정보 항목
이용자	성명, 성별, 생년월일, 전화번호(자택, 휴대폰), 이메일, 주소, 비상연락처(성명, 관계, 연락처) 회원구분, 이용경위, 신청경로, 가구형태, 건강상태, 특이질환 건강증진상담관련: 과거력, 현재력, 이용병원, 사업사진 기재관련: 페이스북 및 홈페이지 기재
자원봉사자	성명, 생년월일, 주소, 연락처(핸드폰) 소속(학교), 활동희망 분야, 활동가능기간 및 시간, 특기/자격증, 자원봉사경험유무, vms ID 활동희망 분야, 활동가능시간, 참여동기, 참여경로
후원자	성명, 주민등록번호, 주소, 연락처(자택, 직장, 핸드폰, 이메일), 후원형태 및 방법
강사	성명, 주민등록번호, 주소, 전화번호, 핸드폰번호, 이메일주소, 금융정보(계좌번호, 예금주, 은행명), 학력정보(최종학력, 전공, 학위), 경력정보(기관명, 종사기간, 직위, 담당업무), 자격증정보 (자격증명, 발급기관, 발급일시), 입퇴사일자, 인사발령정보, 급여내역, 가족관계, 범죄경력
채용관련	이력서(성명, 생년월일, 주소, 연락처, 비상연락처, 경력 및 자격사항), 자기소개서, 정보활용 동의서
일자리관련	성명, 연락처(자택 또는 휴대폰, 비상연락처), 주소, 나이(만 연령), 기초생활수급자 여부 및 변동사항, 건강보험직장가입 해당유무 및 변동사항, 기초연금수급 여부 및 변동사항, 장기요양등급 판정 여부 및 변동사항, 차상위계층 여부 및 변동사항, 세대구성, 노인일자리 참여경력, 신청프로그램
사례관리 어르신	성명, 성별, 주민등록번호, 집전화, 주소, 휴대폰, 가족사항, 경제사항, 주거형태, 건강상태, 장애등록, 보호구분, 결혼여부, 종교, 직업

제4조 : 개인정보 처리 및 보유기간

1. 울산광역시노인복지관은 법령에 따른 개인정보 보유, 이용기간 또는 정보주체로부터 개인정보 수집 시에 동의 받은 개인정보 보유, 이용기간 내에서 개인정보를 처리, 보유하여야 한다.
2. 각각의 개인정보 처리 및 보유기간은 다음과 같으며, 그 외 개인정보 항목이 포함된 저작물의 보존기간은 노인복지관 기록물 관리규정에 따른다. 단, 관계법령에 의하여 별도의 지정이 있는 경우에는 예외로 한다.

개인정보 처리 및 보유기간
홈페이지 회원 및 복지관 이용자	가입일로부터 탈퇴 시까지
채용 및 업무관련 방문자	기관방문 신청일로부터 목적달성 시까지
후원자	후원 신청일로부터 후원 철회 시까지
자원봉사자	자원봉사 신청일로부터 자원봉사 철회 시까지
강사	강사 활동시까지

제5조 : 개인정보의 관리

1. 안전조치의무
- 울산광역시노인복지관은 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다. 다만, 이용자 본인의 부주의나 인터넷상의 문제로 개인정보가 유출해 발생한 문제에 대해 울산광역시노인복지관은 일체의 책임을 지지 않는다.
  - (1) 개인정보 취급직원의 최소화 및 교육 : 개인정보를 취급하는 직원은 반드시 필요한 인원에 한하여 지정·관리 하고 있으며 취급직원을 대상으로 안전한 관리를 위한 교육을 실시하여야한다.
  - (2) 개인정보에 대한 접근 제한 : 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여·변경·말소를 통하여 개인정보에 대한 접근통제에 필요한 조치를 취하여야 한다.
  - (3) 개인정보의 암호화 : 중요한 개인정보는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 사용하여야 한다.
  - (4) 보안프로그램 설치 및 주기적 점검·갱신 : 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막 기 위하여 보안프로그램을 설치하고 주기적으로 갱신·점검하여야 한다.

2. 개인정보관리책임자의 지정

(1) 관장이 정하는 개인정보파일을 운용하는 개인정보처리자는 개인정보의 보호 및 관리를 위하여 다음과 같이 지정한다.

개인정보관리책임자의 지정
개인정보 보호책임자	․ 성 명 : 김태한 ․ 직 책 : 관장 ․ 연락처 : 052-256-6820 ․ 메 일 : ulsansenior@hanmail.net
개인정보보호 실무담당자 (개인정보 열람청구 ․ 접수처리 담당 포함)	․ 부서명 : 복지관 ․ 성 명 : 김경훈 부장 ․ 연락처 : 052-700-1621 ․ 메 일 : ulsansenior@hanmail.net ․ 팩 스 : 052-256-6823

(2) 개인정보관리책임자는 개인정보보호 및 관리 업무를 수행함에 있어서 필요한 경우 개인정보의 처리현황, 처 리체계 등에 대하여 수시로 조사하거나 관련 당사자로부터 보고를 받을 수 있다.

3. 개인정보 유출 통지
- (1) 개인정보처리자는 개인정보 유출이 발생하였음을 알게 된 때에는 지체 없이 해당 정보주체에게 다음 각 호 의 사실을 통지하여야 한다.
  - ① 유출된 개인정보의 항목
  - ② 유출이 발생한 시점과 그 경위
  - ③ 유출로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 취할 수 있는 규정 등에 관한 정보
  - ④ 개인정보처리자의 대응 조치 및 피해구제 절차
  - ⑤ 정보주체에게 피해가 발행한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
- (2) 개인정보처리자는 개인정보 유출이 발생한 경우 그 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 취하여야 한다.

제6조 정보주체의 권리 보장

1. 개인정보의 열람청구
- (1) 정보주체는 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 요구할 수 있다.
- (2) 개인정보처리자는 제1항에 따른 열람 요구를 받은 때에는 지체 없이 정보주체가 해당 개인정보를 열람할 수 있도록 하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체의 열람 요구를 제한하거나 거절할 수 있다.
  - ① 공중위생 등 공공의 이익을 저해할 우려가 있는 경우
  - ② 개인의 생명․신체를 해할 우려가 있거나 개인의 재산과 기타의 이익을 부당하게 침해할 우려가 있는 경우
- (3) 개인정보처리자는 제2항 단서에 따라 정보주체의 열람 요구를 제한하거나 거절한 때에는 정보주체에게 지체 없이 그 사유를 통지하여야 한다.
- (4) 개인정보의 열람청구는 본 기관 부장(052-700-1621)에게 할 수 있다.
2. 개인정보의 정정·삭제
- (1) 자신의 개인정보를 열람한 정보주체는 개인정보처리자에게 해당 개인정보의 정정 또는 삭제를 요구할 수 있다.
- (2) 개인정보처리자는 제1항에 따른 정보주체의 요구가 있는 경우에는 개인정보의 정정 또는 삭제에 관하여 다 른 규정에 특별한 절차가 규정되어 있는 경우를 제외하고는 지체없이 해당 개인정보를 조사하여 필요한 조치를 취하여야 한다.
- (3) 개인정보처리자가 제2항에 따라 개인정보를 삭제한 때에는 복구 또는 재생되지 않도록 조치하여야 한다.
- (4) 개인정보처리자는 정보주체의 요구가 제1항 단서에 해당되는 때에는 지체없이 그 내용을 통지하여야 한다.
- (5) 개인정보처리자는 제2항에 따른 조사를 함에 있어 필요한 때에는 해당 정보주체에게 정정·삭제 요구사항의 확인에 필요한 증빙자료를 제출하게 할 수 있다.

3. 개인정보열람 부여자 및 열람자

(1) 개인정보열람 부여자 : 관장의 허락을 득한 후에 부장이 부여할 수 있다.
- ① 사회복지시설정보시스템 : 사용자 권한관리
- ② 복지종합정보시스템 : 사용자 권한관리

(2) 전산시스템 개인정보 열람자 지정

전산시스템 개인정보 열람자 지정
사회복지 시설정보시스템	- 부장 : 전체메뉴 - 총무과장 : 회계관리, 인사/급여/세무/자산관리, 고객관리, 시군구보고 - 사무원 : 회계관리, 인사/급여관리, 고객관리(후원자 및 후원금품관리), 시군구보고 - 회계관련자(경로식당 및 일자리사업 담당자) : 회계관리, 자산관리(자산등록) - 사회복지사 : 시군구보고, 자산관리(자산등록), 회계관리(어르신일자리사업부서)
복지종합 정보시스템 (엔컴)	- 부장 : 전체메뉴 - 총무과장 : 전체메뉴 - 복지과장 : 이용자관리, 상담기록관리, 출석관리, 자원봉사자 회원관리 - 사회복지사 : 이용자관리, 상담기록관리, 출석관리, 자원봉사자 회원관리 - 간호사 : 이용자조회, 기능회복서비스 분야, 의료상담서비스 분야 - 평생교육담당자 : 기초관리, 회원관리, 대상자관리, 봉사자관리, 무료이용자, 상담관리, 사업관리
노인일자리 업무시스템	- 일자리사업 담당부서원 및 전담인력: 전체메뉴
VMS자원봉사관리시스템	- 인증관리요원 교육이수자 : 전체메뉴

제7조 영상정보처리기기 설치 ․ 운영

1. 울산광역시노인복지관의 영상정보처리기기 설치 ․ 운영
- (1) 영상정보처리기기 설치근거․목적 : 울산광역시노인복지관 시설안전․화재예방
- (2) 설치 대수, 설치 위치, 촬영 범위 : 14대 / 기관 로비, 복도, 교육실 등 주요시설물을 촬영
- (3) 관리책임자, 담당부서 및 영상정보에 대한 접근권한자 : 김경훈 부장
- (4) 영상정보 촬영시간, 보관기간, 보관장소, 처리방법
- (3) 개인정보처리자는 제2항 단서에 따라 정보주체의 열람 요구를 제한하거나 거절한 때에는 정보주체에게 지체 없이 그 사유를 통지하여야 한다.
- (5) 영상정보 확인 방법 및 장소 : 관리책임자에 요구 (부장)
- (6) 정보주체의 영상정보 열람 등 요구에 대한 조치 : 공문으로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명 ․ 신체 ․ 재산 이익을 위해 필요한 경우에 한해 열람을 허용함
- (7) 영상정보 보호를 위한 기술적․관리적․물리적 조치 : 내부관리계획 수립, 접근통제 및 접근권한 제한, 영상정 보의 안전한 저장․전송기술 적용, 처리기록 보관 및 위․변조 방지조치, 보관시설 마련 및 잠금장치 설치 등

제8조 개인정보처리방침 변경

이 개인정보처리방침은 2014년 8월 8일부터 적용됩니다.
이 개인정보보호 및 처리방침은 2018년 1월 1일부터 적용됩니다.
이 개인정보보호 및 처리방침은 2019년 1월 1일부터 적용됩니다.
이 개인정보보호 및 처리방침은 2020년 1월 1일부터 적용됩니다.