管理政策

第1条（个人信息的处理目的）

公司为下列目的处理个人信息。处理的个人信息不会用于以下目的以外的用途，如使用目的发生变更，将根据个人信息保护法第18条规定采取获得单独同意等必要措施。

第2条（个人信息的处理及保有期间）

① 公司在法令规定的个人信息保有·使用期间或收集个人信息时获得信息主体同意的个人信息保有·使用期间内处理·保有个人信息。

② 各个人信息的处理及保有期间如下：

• 甲. 职工信息：在职期间及离职后信息主体要求销毁时为止
• 乙. 其他信息：实现个人信息处理目的、法令规定的个人信息保有期间届满或信息主体要求销毁时为止

③ 公司在"依据其他法令需要保存的情况"下，即使保有及使用期间届满也可不销毁个人信息而进行保存。

第3条（向第三方提供个人信息）

① 公司仅在第1条明示的范围内处理信息主体的个人信息，仅在获得信息主体事先同意或符合个人信息保护法等相关法令规定的情况下向第三方提供个人信息。

② 除上述情况外，公司在为调查目的根据法令规定的程序和方法受到调查机关要求时，可向第三方提供信息主体的个人信息。

第4条（个人信息处理的委托）

① 公司为顺利进行个人信息业务处理，如【附件1】所示委托个人信息处理业务。

但是，公司另外如【附件3】所示委托职工个人信息处理业务，其详细内容通过公司内部系统单独公告。

② 公司在签订委托合同时，根据个人信息保护法第26条，在合同书等文件中明示禁止委托业务履行目的以外的个人信息处理、个人信息的技术性、管理性保护措施、委托业务的目的及范围、再委托限制、安全性确保措施、对受托方的管理·监督、损害赔偿等责任相关事项，并监督受托方是否安全处理个人信息。

③ 委托业务内容或受托方发生变更时，将立即通过本个人信息处理方针进行告知。

第5条（信息主体的权利·义务及行使方法）

① 信息主体根据个人信息保护法等相关法令的规定，可以行使以下各项个人信息保护相关权利：

1. 个人信息查阅要求
2. 有错误等情况时的更正要求
3. 删除要求
4. 处理停止要求

② 根据第1项的权利行使，按照个人信息保护法施行规则附表第8号格式制作后通过书面形式进行，公司将立即采取措施。

③ 信息主体要求更正或删除个人信息错误等时，公司在完成更正或删除前不使用或提供该个人信息。

④ 根据第1项的权利行使可通过信息主体的法定代理人或受委托人等代理人进行。此时必须提交按照个人信息保护法施行规则附表第11号格式的委托书。

⑤ 个人信息查阅及处理停止要求根据个人信息保护法第35条第4项、第37条第2项但书规定，信息主体的权利可能受到限制。

⑥ 个人信息的更正及删除要求根据个人信息保护法第36条第1项但书规定，其他法令明示该个人信息为收集对象时，不能要求删除。

⑦ 信息主体不得违反个人信息保护法等相关法令，侵害公司正在处理的信息主体本人或他人的个人信息及隐私。

第6条（处理的个人信息项目）

公司处理【附件4】记载的职工个人信息项目及【附件2】记载的职工以外的个人信息。但是，公司处理的职工信息详细内容通过公司内部系统单独公告。

第7条（个人信息的销毁）

① 公司在个人信息保有期间届满、处理目的达成等个人信息不再需要时，立即销毁该个人信息。

② 从信息主体获得同意的个人信息保有期间届满或处理目的达成，但根据其他法令需要继续保存个人信息时，将该个人信息移至单独的数据库（DB）或改变保管场所与其他个人信息分离保存。

③ 个人信息销毁的程序及方法如下：

1. 销毁程序：公司选定产生销毁事由的个人信息，经公司个人信息保护负责人批准后销毁个人信息。
2. 销毁方法：公司使用低级格式化（Low Level Format）等方法销毁以电子文件形式记录·保存的个人信息，使记录无法再生，纸质文件记录·保存的个人信息用粉碎机粉碎或焚烧销毁。

第8条（个人信息的安全性确保措施）

公司为确保个人信息的安全性采取以下措施：

1. 管理性措施：制定·实施内部管理计划，对职工等进行定期个人信息保护教育等
2. 技术性措施：个人信息处理系统（或存储个人信息的计算机）等的密码设定等接入权限管理，安装接入控制系统，存储个人信息的文件加密，唯一识别信息等的加密，安装安全程序
3. 物理性措施：存储·保管个人信息的资料保管室的门锁装置出入控制

第9条（个人信息保护负责人）

① 公司为总括负责个人信息处理相关业务，处理与个人信息处理相关的信息主体的申诉及损害救济等，指定个人信息负责人如下：

② 信息主体在使用公司服务（或事业）过程中发生的所有个人信息保护相关咨询、申诉处理、损害救济等相关事项可向个人信息保护管理者及负责人咨询。公司将对信息主体的咨询立即回复并处理。

第10条（个人信息查阅申请）

信息主体可向下述部门申请个人信息保护法第35条规定的个人信息查阅申请。公司将努力使信息主体的个人信息查阅申请得到迅速处理。

第11条（权利侵害救济方法）

信息主体可向下述机关咨询个人信息侵害的损害救济、咨询等。（下述机关是与公司独立的机关，如您对公司自体的个人信息申诉处理、损害救济结果不满意或需要更详细的帮助，请咨询。）

1. 个人信息保护支援中心（韩国互联网振兴院运营）
   • 主管业务：个人信息侵害事实举报、咨询申请
   • 网站：privacy.kisa.or.kr
   • 电话：（无区号）118
   • 地址：（邮编）05717 首尔市松坡区中大路135（佳乐洞）IT风险投资大厦 韩国互联网振兴院个人信息侵害举报中心
2. 个人信息纠纷调解委员会（韩国互联网振兴院运营）
   • 主管业务：个人信息纠纷调解申请、集体纠纷调解（民事解决）
   • 网站：privacy.kisa.or.kr
   • 电话：（无区号）118
   • 地址：（邮编）05717 首尔市松坡区中大路135（佳乐洞）IT风险投资大厦 韩国互联网振兴院个人信息侵害举报中心
3. 大检察厅网络犯罪调查团：02-3480-3571 www.spo.go.kr
4. 警察厅网络恐怖对应中心：1566-0112 www.netan.go.kr

第12条（个人信息处理方针变更）

① 本个人信息处理方针于2016年4月13日修订。法令·政策或安全技术发生变更导致内容出现增加·删除及修改时，将在网站等公告变更的个人信息处理方针。