개인정보처리방침 (영상정보)

≪개인정보 처리방침≫

조이빌리지의 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.
1. 개인정보의 처리 목적
이 개인정보보호 지침은 중증장애인거주시설 조이빌리지(이하 ‘거주시설’)의 재활서비스와 관련하여 처리되는 다양한 개인정보를 보호하기 위하여 필요한 사항을 규정하여 개인정보를 사용하는 거주시설의 재활업무의 적정한 수행을 돕고 이용 장애인의 권리와 이익을 보호함을 그 목적으로 한다.

2. 처리하는 개인정보의 항목(개인정보수집항목)
① 장애인 복지서비스 대상자 정보수집 항목
-필수정보:원활한 의사소통 경로의 확보를 위한 최소한의 정보 예) 이름, 주소, 연락처
-고유식별정보:주민등록번호, 장애인복지카드
-민감정보:장애정보(진단명, 등급), 현건강 상태
-선택 정보:이메일, 증명사진, 혈액형, 종교, 병역, 국기법대상 여부, 결혼사항, 직업, 최종학력, 가족사항, 가정환경, 사회관계망, 가계도, 타기관 소견서, 개인발달사(아동, 성인), 사회성정도 등
 ② 후원자 정보수집 항목
-필수정보:성명, 생년원일, 연락처(유선전화, 휴대전화, 중 최소 1개 이상), 주소
-고유식별정보:주민등록번호(후원회원 신청용, CMS 가입 및 기부금영수증 발급용)
-민감정보:은행명, 계좌번호, 예금주명, 사진 등 개인의 사생활 침해가 현저히 우려되는 정보
-선택 정보:이메일 주소 등 후원자 관리에 필요한 정보
 ③ 자원봉사자 정보수집 항목                                         
-필수정보:성명, 생년원일, 연락처(유선전화, 휴대전화, 중 최소 1개 이상), 주소
-고유식별정보:주민등록번호(봉사자 실적 등록용)
-민감정보:사진 등 개인의 사생활을 현저히 침해할 우려가 있는 정보
-선택 정보:이메일 주소 등 후원자 관리에 필요한 정보

3. 개인정보의 처리 및 보유 기간
① 이용장애인에 대한 개인정보 보유기간은 서비스 제공을 기간을 기준으로 하며, 서비스 종결자에 대한 정보는 종결시점으로부터 5일 이내 파기하여야 한다.
※ 서비스 제공 기간에 대해 사후관리 기간을 포함하여 설정할 경우 지침에 별도 규정 필요함.
② 후원자 개인정보의 경우 후원가입시점부터 후원유지기간을 기준으로 하되, 후원을 중단할 시는 중단시점으로부터 5일 이내 파기하여야 한다.
③ 자원봉사자 개인정보의 경우 자원봉사자 등록 시점부터 자원봉사활동유지기간을 기준으로 하되 자원봉사활동을 중단할 시는 중단시점으로부터 5일 이내 파기하여야 한다.

4. 개인정보의 제3자 제공에 관한 사항(해당되는 경우에만 정한다)
① 개인정보를 제3자에게 제공하거나 목적 외 사용 할 경우 원칙적으로 정보주체의 동의를 받은 경우에만 개인정보를 제공할 수 있다.
② 단, 법률 에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 정보주체 또는 제3자의 생명, 신체, 재산의 이익을 위하는 급박한 경우 정보주체는 법정대리인(보호자)이 의사표시를 할 수 없는 상태이거나 주소 불명 등 사전 동의를 받을 수 없을 시에는 개인정보를 제공할 수 있다.
③ 통계처리 및 학술연구 등의 목적을 위해 필요한 경우 정보주체의 개인식별이 불가능한 형태로 정보를 제공할 경우 개인정보를 제공할 수 있다.

4-2. 개인정보의 파기절차 및 파기방법(제21조제1항 단서에 따라 개인정보를 보존하여야 하는 경우에는 그 보존근거와 보존하는 개인정보 항목을 포함한다)
① 개인정보의 파기는 개인정보이용목적이 종료된 시점에 파기하며, 파기 시에는 시설의 승인 절차를 거쳐 파기토록 한다.
② 컴퓨터 저장장치 등의 파기 시에는 포맷(3회)과 물리적(전기, 파쇄) 충격을 통한 파기 절차를 준수한다.
③ 문서의 파기 시에는 파쇄기를 이용하거나 소각을 통해 완전한 파기 조치를 취한다.

5. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항
(동의의 철회)① 이용자가 방문하거나 서면, 전화, 전자우편, 전자서명 또는 이용자 ID 등을 이용여 개인정보의 수집에 대한 동의를 철회하는 경우에는 법령에 다르게 규정하고 있는 경우를 제외하고 당해 개인정보를 파기하는 등 지체 없이 필요한 조치를 취하여야 하며, 조치이후에는 서면, 전화, 전자우편 등을 통해 조치내용을 통지한다.
② 이용자가 인터넷 홈페이지에서 자신의 개인정보에 대한 수집, 이용 또는 제공에 대한 동의를 철회할 수 있도록 ‘회원탈퇴’또는 ‘동의 철회’같은 서비스체계를 지원하여야 한다.
(정보열람 및 정정 요구)
① 이용자가 인터넷 홈페이지에서 자신의 개인정보에 대한 열람, 정정을 수행할 수 있도록 ‘개인정보 열람 및 변경‘등과 같은 서비스체계를 지원하여야 한다.
② 이용자가 방문하거나 서면, 전화, 전자우편, 전자서명 또는 이용자 ID 등을 이용하여 자신의 개인정보에 대한 열람 또는 정정을 요구하는 경우에는 지체 없이 정정, 삭제한다.(대리인일 경우 대리관계를 나타내는 위임장과 신분증명서를 제시하도록 요구한다)
③ 의뢰나 연계서비스를 위하여 제3자에게 개인정보를 제공한 경우에는 오류 정정의 요구를 받은 즉시 개인정보 제공을 중단해야 하며, 이미 제공된 경우에는 정정사실을 통지하여 조치를 취할 수 있도록 한다.
④ 다만 정보제공자 또는 제3자의 생명, 신체, 재산, 귄익을 현저하게 해할 우려가 있는 경우와 거주시설의 업무에 현저한 지장을 미칠 우려가 있는 경우, 다른 법령에 위반되는 경우에는 거절 할 수 있다.
  
6. 개인정보 보호책임자/개인정보의 열람·청구를 접수·처리하는 부서
개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
- 이름 : 정선애
- 소속 : 운영지원팀
- 직위 : 사무국장
- 전화번호 : 031-947-2720
- 이메일 : joyvil2019@naver.com

7. 정보주체의 권익침해에 대한 구제방법 
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1. 개인정보분쟁조정위원회 : (국번없이) 118(내선2번) (http://kopico.or.kr)
2. 정보보호마크인증위원회 : 02-580-0533~4 (http://eprivacy.or.kr)
3. 대검찰청 사이버범죄수사단 : 02-3480-3571, cybercid@spo.go.kr (http://www.spo.go.kr/)
4. 경찰청 사이버테러대응센터 : 1566-0112 (http://www.netan.go.kr/)
「개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

8. 개인정보 처리방침의 변경에 관한 사항
이 개인정보 처리방침은 2019년 5월 20일에 제정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 시행하기 최소 7일전에 본 기관 홈페이지를 통해 변경사유 및 내용 등을 공지하도록 하겠습니다.
- 공고일자 : 2023년 1월 1일 / 시행일자 : 2019년 5월 20일

9. 개인정보의 안전성 확보조치에 관한 사항(개인정보 관리)
① 개인정보파일은 별도로 지정된 장소에 보관되어야 하며, 잠금장치를 설치하여 관리하도록 하여야 하며, 전산정보는 암호화하여 관리하도록 한다.
② 업무의 특성상 별도로 개인정보 파일을 가공하여 생성, 관리하는 경우 반드시 문서화 하여 결재를 득해야 한다. 결재 시에는 생성 목적과 사용기간, 담당자, 파기 시점과 방법에 대해 명시를 해야 한다.
③ 개인정보가 포함된 모든 출력물은 반드시‘워터마크‘기능을 활용하여 담당자의 성명이 문서의 바탕에 출력되도록 해야 한다.

10. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
 - 해당없음

≪영상정보처리기기 운영·관리 방침≫

조이빌리지는 본 영상처리정보기기 운영·관리 방침을 통해 시설 내부 및 외부에 설치·운영 중인 영상정보처리기기에 대하여 영상정보가 어떠한 용도와 방식으로 이용·관리되고 있는지 알려드립니다.

1. 영상정보처리기기의 설치 근거 및 설치 목적
개인정보보호법 제25조(영상정보처리기기의 설치·운영 제한) 제1항, 제15조(개인정보의 수집·이용)에 따라 다음과 같은 목적으로 영상정보처리기기를 설치·운영합니다.
정보주체의 인권이 침해되지 않도록 개인영상정보보호에 관하여 준수해야 할 사항을 정하고, CCTV의 적법하고 효율적인 관리·운영을 목적으로 한다.

정보주체의 인권이 침해되지 않도록 개인영상정보보호에 관하여 준수해야 할 사항을 정하고, CCTV의 적법하고 효율적인 관리·운영을 목적으로 한다.
① 범죄의 예방 및 수사를 위하여 필요한 경우(증거 확보)
② 시설 안전 및 화재 예방을 위하여 필요한 경우(자산에 대한 도난 방지)
   (주차장) 차량도난 및 파손방지
③ 이용자 안전관리 : 언어로 의사표현이 어려운 중증발달장애인으로 자기 권리를 주장하기 어려워 지원이 필요한 경우,의료지원,행동문제 등으로 관찰이 필요한 경우  

2. 운영관리
 1) CCTV 주 장치는 본관, 신관에 각각 설치한다.
 2) 열람·재생이 필요한 경우는 그 사람의 신분을 확인 후 개인영상정보 관리대장에 기록·관리한다.
 3) 관리책임자는 CCTV의 정상 작동 여부를 정기적으로 점검하고, 이를 위해 점검사항 리스트를 작성 후 해당 항목에 대한 점검기록을 보관 및 관리하여야 한다.
 4) 영상정보처리기기 실시간 모니터링 및 화상정보 취급 시 주의사항 
   - 내용 : 모니터링
   - 담당 : 정선애 
   - 직위 : 사무국장
가) 24시간 운영하는 장애인거주시설로 시설 안전 및 이용인 안전관리를 위하여 실시간 모니터링을 실시하며 이상 징후 발견시 적극적으로 대처한다.
  나) CCTV에 의하여 화상정보를 수집하는 경우에는 그 설치목적을 넘어 카메라를 임의로 조작하거나 다른 곳을 비추지 않는다. 
  다) 모니터링은 업무 중에 실시하며 야간, 주말 등은 비정기적으로 필요시에 실시한다. 
 5) 관리책임자는 화상정보에 대한 불법적 접근 및 변조·누출·훼손 등에 대비하여 기술적·관리적 안전 조치를 강구해야 한다.
 6) 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 관리책임자 및 접근 권한자를 두고 있습니다. 
 - 관리책임자 : 정선애 사무국장 / 조이빌리지 운영지원팀 / 연락처 031-947-2720
 - 접근권한자 : 유민정 총괄과장/조이빌리지 운영지원팀/연락처 031-947-2720

3. 설치 위치 및 촬영범위, 보관기간, 보관장소 및 처리방법
 1) CCTV는 24시간 녹화를 원칙으로 하며, 화상정보 보유기간은 에스원 시스템의 보유 가능 기간으로 한다.
    움직임이 감지될 때 녹화가 되므로 보관 기간은 카메라마다 다르며 대략 30~90일이다. 
 2) 처리방법 : 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록하고·관리하고 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다. 
설치대수 : 총 60대
설치 위치 및 촬영범위 / 보관장소(본관-본관 1층 재활훈련실 주설치실/신관-신관 1층 재활훈련실 주설치실)
- 본관 1층,3층(16대) : 출입구, 프로그램실(치료실 포함), 사무실, 식당 및 주방, 옥상, 공용 복도, 3층 프로그램실
- 본관 2층(11대) : 출입구, 공용 복도, 공용 거실, 승강기 내부, 개인실(관찰 필요시)
- 본관3층(6대) : 출입구, 공용 복도, 공용 거실, 프로그램실  
- 본관 외곽(7대) : 주차장, 진입로, 기계실 입구, 지하 프로그램실, 비상 계단(2,3층)
- 신관 1층(10대) : 출입구, 프로그램실, 비상계단, 승강기 내부, 공용 복도, 공용 거실
- 신관 2층(6대) : 출입구,공용 복도, 공용 거실, 비상계단
- 신관 외곽(4대) : 출입구, 기계실 입구, 신관 건물 외곽

4. 개인영상정보 취급 시 주의사항
 1) CCTV설치 목적에 부합하는 최소한의 범위안에서 수집하여야 한다.
 2) 개인영상정보는 CCTV의 설치목적 이외의 용도로 활용되거나 접근권한을 부여받는 자 이외의 타인에게 열람·제공되어서는 안된다. 다만, 아래 내용 중 해당하는 경우 그러지 아니한다.
  - 정보주체 및 보호자가 동의하는 경우 
  - 정보주체에게 열람·제공되는 경우
  - 법률에 특별한 규정이 있는 경우
  - 신문·방송을 통한 언론보도의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 제공되는 경우
  - 정보주체의 권익이 침해될 수 있는 위험이 명백하고 현존하는 경우로서 정보 주체의 동의 얻지 못할 사유가 존재하는 경우
  - 범죄의 수사와 공소의 제기 및 유지와 법원의 재판 업무수행을 위하여 필요한 경우 

5. 영상정보처리기기 업체관리
아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 
- 업체명 : 에스원
- 담당자 : 이재호
- 연락처 : 1588-3112