• ① 진흥원에서 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 정보주체로부터 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
  • 1. 한식진흥원 통합 회원가입 및 관리
  • - 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 만14세 미만 아동 개인정보 수집 시 법정대리인 동의 여부 확인, 각종 고지·통지, 고충처리, 분쟁 조정을 목적으로 개인정보를 처리합니다.
  • 2. 민원사무 처리
  • - 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보의 목적으로 개인정보를 처리합니다.
  • ※ 위 사항은 개략적인 처리 목적을 표시한 것으로 처리목적의 세부 내용을 본 처리방침의 제2조를 참고

• ① 진흥원은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리하고 보유합니다.
• ② 진흥원은 개인정보의 수집 항목 및 보유기간을 처리 목적의 달성을 위한 최소한으로 처리하고 있습니다.
• ③ 진흥원은 다음의 개인정보를 법적인 근거에 따라 정보주체의 동의 없이 처리하고 있습니다.

• ⑤ 1년 이상 로그인 기록이 없을 시 휴면계정으로 전환되며, 휴면계정으로 전환 후 1년 이상 로그인 기록이 없는 회원의 통합회원정보는 삭제됩니다.
• ⑥ 기재된 내용 외 개인정보 처리에 대한 더욱 상세한 내용은 아래의 <개인정보파일 등록 현황> 조항의 안내에 따라 진흥원이 공개하는 개인정보파일 목록을 통해 확인하실 수 있습니다.

• ① 진흥원이 보유 중인 개인정보파일에 대한 상세한 내용은 아래의 링크를 통해 확인하실 수 있습니다.

• ① 진흥원은 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
• ② 진흥원은 다음의 경우에는 개인정보를 제3자에게 제공 할 수 있습니다.
  • 1. 정보주체로부터 별도의 동의를 받는 경우
  • 2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  • 3. 명백히 정보 주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
  • 4. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
  • 5. 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
  • 6. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
  • 7. 법원의 재판업무 수행을 위하여 필요한 경우
  • 8. 형 및 감호, 보호처분의 집행을 위하여 필요한 경우
  • 9. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
• ③ 진흥원은 다음과 같이 제3자에게 수집한 개인정보를 제공하고 있습니다.

• ④ 진흥원에서 이전에 발생했던 개인정보 제3자 제공에 관한 내용은 다음의 게시판에서 확인하실 수 있습니다.
개인정보의 제3자 제공알림 게시판 바로가기
• ⑤ 진흥원은 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」에 따라 재난, 감염병, 급박한 생명・신체 위험을 초래하는 사건・사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 자세한 사항은 「긴급상황 시 개인정보 처리 및 보호수칙」에서 확인하시기 바랍니다.
긴급상황 시 개인정보 처리 및 보호수칙 내려받기

• ① 진흥원은 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
• ② 진흥원이 정보주체의 동의 없이 추가적인 이용·제공을 위하여 고려하는 사항은 다음과 같습니다.
  • 1. 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
  • 2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
  • 3. 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
  • 4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

• ① 진흥원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• ② 진흥원은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
• ③ 개인정보 수탁자를 대상으로 16개 항목에 대하여 개인정보 관리 실태를 점검한 결과 관리 수준이 ‘양호’함을 확인하였습니다.
• ④ 「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 진흥원의 동의를 받고 있습니다.
• ⑤ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

• ① 진흥원은 원칙적으로 개인정보 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.
  • - 파기 절차
      개인정보는 목적 달성 후 즉시 또는 별도의 공간에 옮겨져 내부 방침 및 기타 관련법령에 따라 일정기간 저장된 후 파기됩니다. 별도의 공간으로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
  • - 파기 기한 및 파기 방법
      보유기간이 만료되었거나 개인정보의 처리목적달성, 해당 업무의 폐지 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 전자적 파일형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
• ② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 다음의 기준에 따라 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
  • 1. 「전자상거래 등에서의 소비자 보호에 관한 법률」 제6조에 따른 표시·광고, 계약 내용 및 이행 등 거래에 관한 기록
    • - 표시·광고에 관한 기록: 6개월
    • - 계약 또는 청약철회 등에 관한 기록 : 5년
    • - 대금결제 및 재화 등의 공급에 관한 기록 : 5년
    • - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년

• ① 정보주체(만14세 미만인 경우에는 법정대리인을 말함)는 언제든지 개인정보 처리에 대하여 열람, 정정·삭제, 처리정지 및 동의 철회, 자동화된 결정에 대한 거부·설명의 권리(이하 ‘권리 행사’라 함)를 행사할 수 있습니다.
  • 1. 개인정보 열람 요구
    정보주체는 개인정보 보호법 제35조(개인정보의 열람)에 따라 열람을 요구할 수 있습니다.
  • 2. 개인정보 정정·삭제 요구
    정보주체는 개인정보 보호법 제36조(개인정보의 정정·삭제)에 따라 정정·삭제를 요구할 수 있습니다.
  • 3. 개인정보 처리정지 및 동의 철회 요구
    정보주체는 개인정보 보호법 제37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다.
  • 4. 자동화된 개인정보 처리 거부·설명 등의 요구
    정보주체는 개인정보 보호법 제37조의2(자동화된 결정에 대한 정보주체의 권리 등)에 따라 개인정보 업무 중 자동화된 결정에 대하여 거부 또는 설명을 요구할 수 있습니다.
• ② 개인정보 열람, 정정·삭제, 처리정지 절차는 다음의 절차에 따라 이루어집니다.
  • 1. 개인정보 열람, 정정·삭제, 처리정지 절차
    
  • 2. 개인정보 열람 등 요구방법
        제1항에 따른 권리 행사는 ‘개인정보 포털(www.privacy.go.kr)’을 통해 온라인 신청을 하거나 개인정보파일을 취급·관리하고 있는 부서에 오프라인 신청을 하실 수 있습니다.

    • 개인정보 신청 방법

      온라인(인터넷) 신청방법	오프라인(서면) 신청방법
      1. ‘개인정보 포털’ 웹사이트 www.privacy.go.kr에 접속 2. 민원마당>개인정보 열람 등 요구 클릭 3. i-PIN 또는 휴대폰 인증으로 본인 확인 4. ‘개인정보파일 목록검색’을 클릭하여 기관명과 개인정보파일명 선택 5. 신청유형 선택(열람,정정·삭제,처리정지 중 택1) 6. 요구서 작성 후 민원청구	1. 개인정보 열람 요구서를 작성하여 개인정보파일 관리 부서로 제출 ※ 신청서 작성 시, 열람하고자 하는 개인정보파일명과 처리 부서명을 확인하여 기재 2. 정보주체 확인을 위해 주민등록증, 운전면허증, 여권 등의 신분증을 제시하여야 함 ※ 대리인을 통해 신청할 경우 ‘위임장’을 제출해야 함

    • ※ [개인정보보호위원회 개인정보 처리 방법에 관한 고시 별지 제8호] 개인정보 열람 요구서
    개인정보 열람 요구서 내려받기
    • ※ [개인정보보호위원회 개인정보 처리 방법에 관한 고시 별지 제11호] 위임장
    위임장 내려받기
• ③ 진흥원은 정보주체 권리에 따른 열람 요구, 정정·삭제 요구, 처리정지 요구 시 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
• ④ 정보주체는 권리행사에 대한 거절, 일부 열람 등 조치에 대하여 불복이 있는 경우 통지결과를 받은 날로부터 30일 이내에 이의 신청서를 제출하여 이의를 제기할 수 있습니다.
  
  개인정보 열람등 조치에 대한 이의신청서 내려받기
• ⑤ 회원가입이 동반된 서비스를 이용하시는 정보주체는 언제든지 ‘회원탈퇴’를 통해 회원가입과 관련된 개인정보의 수집 및 이용 동의 철회가 가능합니다.
• ⑥ 자동화된 결정이 이루어진다는 사실에 대해 정보주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우, 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다.
• ⑦ 정보주체의 권리 행사 요구는 다음의 경우 제한될 수 있습니다.
  • 1. 개인정보 열람 요구 제한
    • 1) 법률에 따라 열람이 금지되거나 제한되는 경우
    • 2) 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
    • 3) 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우
      • 가. 조세의 부과ㆍ징수 또는 환급에 관한 업무
      • 나. 「초ㆍ중등교육법」 및 「고등교육법」에 따른 각급 학교, 「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무
      • 다. 학력ㆍ기능 및 채용에 관한 시험, 자격 심사에 관한 업무
      • 라. 보상금ㆍ급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무
      • 마. 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무
  • 2. 개인정보 정정·삭제 요구 제한
    • 1) 개인정보의 정정 또는 삭제에 관하여 다른 법령에 특별한 절차가 규정되어 있는 경우
  • 3. 개인정보 처리정지 및 동의 철회 요구 제한
    • 1) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
    • 2) 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
    • 3) 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우
    • 4) 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
  • 4. 자동화된 개인정보 거부·설명 등의 요구 제한
    • 1) 통지를 요구하는 대상이 되는 개인정보가 제32조제2항 각 호의 어느 하나에 해당하는 개인정보파일에 포함되어 있는 경우
    • 2) 통지로 인하여 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

• ① 진흥원은 처리하는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 「개인정보 보호법」 제29조(안전조치의무)에 따른 다음과 같은 안전성 확보를 취하고 있습니다.
  • 1. 내부관리계획의 수립 및 시행 : 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
  • 2. 개인정보 취급자의 최소화 및 교육 : 개인정보를 취급하는 담당자는 반드시 필요한 인원에 한하여 지정·관리하고 있으며 취급자를 대상으로 안전한 관리를 위한 교육을 실시하고 있습니다.
  • 3. 개인정보에 대한 접근제한 : 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여·변경·말소를 통하여 개인정보에 대한 접근통제를 위한 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
  • 4. 접속기록의 보관 및 위변조 방지 : 개인정보처리시스템에 접속한 기록(로그)을 최소 1년 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.
  • 5. 개인정보의 암호화 : 정보주체의 고유식별정보와 비밀번호는 암호화 되어 관리되고 있습니다. 또한 중요한 데이터는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 적용하고 있습니다.
  • 6. 해킹 등에 대비한 기술적 대책 : 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신/점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
  • 7. 비인가자에 대한 출입 통제 : 개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
  • 8. 정기적인 자체 점검 실시 : 개인정보 취급과 관련된 안정성 확보를 위해 정기적으로 개인정보 보호를 위한 점검을 실시하고 있습니다.

• ① 진흥원은 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치를 설치·운영하지 않습니다.

• ① 진흥원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자

    구분	소속부서	성명	연락처
    개인정보 보호책임자	정보기술팀	김희수	Tel	02-6320-8480
    개인정보 보호담당자	정보기술팀	박보미	Tel	02-6320-8485
    			Fax	02-6320-8499
    			Email	cornbomi@hansik.or.kr

  • ② 정보주체는 진흥원의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 진흥원은 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

• ① 진흥원은 정보주체의 개인정보 자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.

• 권익침해 구제방법

  구분	소속부서	성명	연락처
  개인정보 보호담당자	정보기술팀	박보미	Tel	02-6320-8485
  			Fax	02-6320-8499
  			Email	cornbomi@hansik.or.kr

• ② 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 진흥원이 아닌 외부 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 개인정보침해로 인한 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

• 개인정보 침해 신고 기관 정보

  기관명	소관업무	연락처	홈페이지
  개인정보 분쟁조정 위원회	개인정보 분쟁조정신청, 집단분쟁조정(민사)	(국번없이) 1833-6972	www.kopico.go.kr
  개인정보 침해신고센터	개인정보 침해사실 신고, 상담 신청	(국번없이) 118	privacy.kisa.or.kr
  대검찰청	개인정보 침해 관련 범죄 수사	(국번없이) 1301	www.spo.go.kr
  경찰청 사이버범죄 신고시스템		(국번없이) 182	ecrm.police.go.kr

• ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위(하여야 할 일을 하지 않음)로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 행정심판위원회

  기관명	소관업무	연락처	홈페이지
  중앙행정심판위원회	행정청의 위법·부당한 처분 등으로 권리 및 이익을 침해받은 국민이 간편하게 구제받을 수 있도록 지원	(국번없이) 110	www.simpan.go.kr