■ 처리하는 개인정보 항목

회사는 개인정보 처리 목적에 필요한 최소한의 개인정보만을 처리하며, 처리하는 구체적인 개인정보 항목은 다음과 같습니다.

- 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호), 성명, 주소, 직업, 국적, 연락처, 생년월일, 가족정보

■ 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

- 해당 개인(신용)정보 주체가 신청한 금융거래 등 상거래 설정 및 유지 여부 판단

- 채권 추심

- 마케팅

- 기타 동법 및 다른 법률의 규정에서 정한 경우

■ 개인정보의 처리 및 보유기간, 파기절차 및 방법

회사는 다른 법령에 따라 보존해야 하는 경우를 제외하고는 보유기간의 경과, 개인(신용)정보의 처리 목적이 달성 등 그 개인(신용)정보가 불필요하게 되었을 때에는 해당 정보를 지체 없이 파기합니다. 구체적인 파기 절차 및 방법은 다음과 같습니다.

-	전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제
-	그 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각

■ 개인(신용)정보의 제3자 제공

회사는 금융거래를 포함한 거래 목적 달성을 위하여 필수적으로 제공해야 하는 경우를 제외하고는 다음의 경우에만 제3자에게 고객님의 개인(신용)정보를 제공합니다.

-	정보주체로부터 별도의 동의를 받은 경우(이와 관련된 자세한 사항은 회사의 “개인(신용)정보의 제공 및 활용 동의서”를 참조하시기 바랍니다.)
-	동법 및 다른 법령에 특별한 규정이 있는 경우

■ 개인(신용)정보처리의 위탁

회사가 개인정보의 처리 업무를 위탁하는 업무의 내용과 해당 개인정보 처리 업무를 위탁받아 처리하는 자는 다음과 같습니다.

-	개인정보의 수집: ㈜SIP, ㈜다이렉트굿머니, 시화공작기계판매조합, ㈜기우메디칼,㈜디앤에스, 전진중공업㈜, 전진CSM㈜, ㈜케이씨피중공업, 동양기전㈜, 동우산업, LS전선㈜, 한국프츠마이스터㈜, ㈜케이메드, 제이원헬스케어, 유테크, 위드메디, 드림메디칼, 주은헬스케어, ㈜기우메디칼, 수하나메디칼, 메디에이스메, ㈜금강지엔피, ㈜인제메디언스, 지이에스, ㈜동아이메징시스템, 미래교역, 이제이시스템, ㈜메디헬스, 제이투시스템, 유니크메디칼, 동방메디칼, 대림메디콤, 휴메디케어, 대명실업㈜, ㈜대명덴택, ㈜이미징덴탈
-	해외에 서버가 있는 지이그룹의 통합전산시스템 및 업무 지원 전산프로그램 이용에 따른 개인정보의 저장 업무: 지이 국내외 계열사(GE Corporate, GE Capital 등)
-	회계처리에 관한 보조적 업무를 통한 개인정보의 가공, 편집 업무: 젠팩트인터내쇼날(Genpact International, LLC)
-	개인정보의 보관(전자적 파일형태): 지이헬스케어코리아㈜
-	개인정보의 보관, 파기(출력물, 서면 등): ㈜발렉스코리아

■ 정보주체 및 대리인의 권리와 그 행사방법

동법에 따라 정보주체 및 그 대리인(만 14세 미안 아동의 법정대리인 포함)(이하 “정보주체 등”)는 다음의 권리를 보장받으며, 구체적인 행사 방법은 다음과 같습니다. 다만, 개인정보보호법에 규정된 사유에 해당할 경우에는 그와 같은 권리의 행사에 제한이 있을 수 있습니다.

-	개인정보 열람: 정보주체 등은 개인정보 열람 요구서를 제출하여 회사가 처리하고 있는 개인정보의 항목, 내용, 수집/이용 목적, 보유 및 이용 기간, 제3자 제공현황, 개인정보 처리에 동의한 사실 및 내용에 대한 열람을 요구할 수 있습니다.(법 제35조) 개인정보 열람 요구서
-	개인정보 정정 / 삭제 요구: 정보주체 등은 개인정보 정정/삭제 요구서를 제출하여 본인의 개인정보를 열람한 정보주체는 회사에 개인정보의 정정 또는 삭제를 요청할 수 있습니다.(법 제36조) 다만, 다른 법령에서 해당 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요청할 수 없습니다. 개인정보 정정/삭제 요구서
-	개인정보 처리 정지 요청: 정보주체 등은 개인정보 처리 정지 요구서를 제출하여 자신의 개인정보 처리 정리를 요구할 수 있습니다.(법 제37조) 개인정보 처리 정지 요청서

■ 개인정보의 안전성 확보를 위한 보호조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 보호조치 등을 실시하고 있습니다.

-	접근권한의 관리: 회사는 개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등부여 하고, 개인정보처리시스템에 접근할 수 있는 사용자 계정 발급 시 개인정보취급자 별로 한 개의 사용자계정만을 발급하여 공유되지 않도록 하고 있습니다.
-	개인정보의 암호화: 회사는 개인정보를 외부로 전달할 경우, 개인정보를 암호화하고 암호화된 보조기억매체에 저장하여 전달하고 있습니다.
-	접속기록의 보관 및 위/변조 방지
-	보안프로그램의 설치 및 운영: 회사는 개인정보처리시스템 등에 악성 프로그램 등을 방지/치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 적절히 설치/운영하고 있습니다.
-	물리적 접근 방지: 회사는 개인정보를 처리하는 전산실, 자료보관실 등에 대하여 출입통제 절차를 수립 운영하고 있습니다.

■ 영상정보처리기기 운영 / 관리

회사는 동법 제25조 제7항에 따라 영상정보처리기기 운영 / 관리 방침을 다음과 같이 정하고 있습니다.

-	설치 근거: 개인정보보호법 제25조 제1항 제2호 근거(범죄의 예방 및 수사를 위하여 필요)
-	설치 목적: 방범, 시설물 관리, 화재예방
-	설치 대수: 총 8대의 폐쇄회로텔레비전(CCTV) 설치 및 운영
-	설치 위치: 13층 Reception 1개, 출입문 좌 1개, 출입문 우 1개, 서고 1개, HR 서고 룸 내부 1개, 11층 출입문 1개, 서버실 내부 1개, 9층 출입문 1개
-	촬영 범위: 13층 Reception 및 출입구, 서고 출입구, HR 서고 내부, 11층 출입구, 서버실 내부, 9층 출입구
-	촬영 시간: 24시간 연속 촬영/녹화
-	안내판의 크기 및 부착 장소: 800x500(mm) 크기, 각층 출입구 벽면에 부착
-	영상정보 보관 기간: 99일
-	영상정보 보관 장소: 13층 IT룸내 영상서버실
-	영상정보 보관/관리/폐기 방법: 폐사에서 설치/운영중인 폐쇄회로텔레비전(CCTV)의 화상정보는 규정에 명시한 보관기간이 만료하는 즉시 삭제합니다. 불가피하게 화상정보의 보관기간을 연장할 필요가 있는 경우는 관리책임자의 승인을 받아 최소한의 기간으로 연장합니다.
-	정보주체의 영상정보 열람 등 요구 및 조치: 정보주체는 자신의 개인영상정보에 대하여 열람 및 존재확인을 회사에 요구할 수 있으며, 회사는 이러한 요구를 받았을 때에 본인(및 정당한 대리인) 확인절차를 거친 후 필요한 조치를 취합니다. 단, 동법 제12조에 의거 작성된 표준지침에서 별도로 정한 경우에 해당되는 경우에는 열람 요구를 거부할 수 있습니다. 회사는 열람 요구에 따른 조치를 취한 내용을 「개인영상정보 관리대장」에 기록하고 관리합니다.
-	영상정보 보호를 위한 관리적/기술적/물리적 보호조치: 회사는 영상정보 보호를 위하여 영상정보에 대한 접근 통제 및 접근권한 제한 조치를 취하고 있으며, 개인영상정보의 생성 일시, 열람 목적/ 열람자/ 열람 일시 등의 기록이 위/변조 방지를 위한 조치 등을 취하고 있습니다.
-	관리책임자: 최고정보기술책임자(김매희 차장, Tel: 02-390-3707)
-	담당 부서: 정보기술 보안팀
-	업무담당자: 정보기술보안책임자(정종태 차장, Tel: 02-390-3785)

■ 개인정보에 관한 민원서비스

회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다.

개인정보보호책임자(신용정보 관리 / 보호인 겸임): 박철주

개인(신용)정보보호 실무 담당자:

-	성명: 이호익 부장
-	부서: 업무
-	전화번호: 02-390-3830
-	수신자부담 번호: 1588-3902

귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 질문 및 민원을 개인정보보호책임자 혹은 담당부서로 연락하실 수 있습니다. 회사는 이용자들의 문의사항에 대해 신속하게 충분한 답변을 드릴 것입니다.