개인정보보호지침

제11조(관리적 대책) ①서비스제공자는 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차 등을 마련하여야 한다.

②서비스제공자는 이용자의 개인정보를 처리하는 시스템의 사용자를 지정하여 사용자 비밀번호를 부여하고 이를 정기적으로 갱신하여야 한다.

제12조(비밀유지) 서비스의 제공을 위하여 이용자의 개인정보를 취급하거나 취급하였던 자는 직무상 알게된 개인정보를 타인에게 누설하거나 제공하여서는 아니된다.
제13조(개인정보의 파기) ①서비스제공자 또는 서비스제공자로부터 개인정보를 제공받은 자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체없이 파기하여야 한다. 다만, 다음 각호에 해당하는 경우에는 예외로 한다.

1. 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우

2. 제7조의 규정에 의하여 보유기간을 미리 이용자에게 고지하거나 명시한 경우

3. 개별적으로 이용자의 동의를 받은 경우

②제1항의 규정에 의하여 개인정보를 파기할 경우에는 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하여야 한다.

제…(생략)

②제1항의 규정에 의하여 위탁하는 경우에는 이 지침을 준수할 수 있는 자를 선정하여야 한다.

③제1항의 규정에 의하여 위탁하는 경우에는 위탁계약 등을 통하여 서비스제공자의 개인정보보호 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담 등을 명확히 규정하고 당해 계약내용을 서면 또는 전자적 기록으로 보존하여야 한다.