개인정보관리 체계 수립

법령과 상위 기관의 규정을 반영한 내부 정보보안 관리 체계를 수립하고 정비합니다.
개인정보 보호책임자 및 취급자의 역할과 권한을 체계적으로 관리하며, 법적 근거 없이 주민등록번호 수집을 제한합니다.

개인정보의 기술적 조치

개인정보 취급자가 아닌 임직원의 업무 PC에 개인정보 보유 여부를 모니터링하여 현황을 파악합니다.
개인정보 취급 권한이 없는 임직원이 보유한 개인정보는 삭제하거나 안전한 저장소로 이동하는 등 기술적 조치를 시행하며, 단말기의 개인정보 암호화, 삭제, 접근 권한 제어를 위한 솔루션을 운영합니다.

개인정보 접근권한 및 접속기록 관리

개인정보 처리 시스템의 접속 및 정보 취급은 권한별로 접근을 제어합니다. 또한, 개인정보처리시스템 이외의 업무용 PC에 보관된 파일은 안전하게 관리되며, 문서의 열람, 수정, 유통 현황을 세부적으로 관리합니다.

개인정보 파기

목적을 달성한 개인정보는 지체 없이 파기되며, 파기된 정보는 일정 기간 동안 별도의 격리된 저장소에 백업 보관됩니다.