이천시립월전미술관 개인정보 보호에 관한 내규

[시행 2023. 11. 1.] [내규 제 4호, 2023. 12. 01. 제정]

제1조(목적)

이 내규는 「개인정보 보호법」 제29조(안전조치의무)와 같은 법 시행령 (이하 "영"이라 한다) 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호 위원회고시 제2023-6호, 2023.9.22.) 그리고 「이천시 개인정보 보호 조례」에 따라 이천시립월전미술관(이하 "미술관"이라 한다)이 관리, 운영상 수집하게 된 개인 정보의 안전한 관리와 개인의 자유, 권리를 보호하는 것을 목적으로 한다.

제2조(적용 범위)

미술관의 개인정보를 취급하는 내부 직원에게는 본 개인정보 내부 관리계획이 적용된다.

제3조(업무 지정)

미술관은 직제규정 및 업무분장요령에 따라 개인정보 보호를 총괄하는 부서의 장을 개인정보 보호 책임자로 하며, 개인정보의 수집 및 제공받는 업무의 담당자를 개인정보 보호 담당자로 한다.

제4조(내부 관리계획의 수립 및 승인)

• ① 개인정보 보호 책임자는 개인정보 보호와 관련한 법령 및 규정 등을 준수할 수 있도록 내부 의사결정 절차를 통하여 관리 계획을 수립하여야 하며 매년 개인정보 보호 관련 법령의 제·개정 사항 등을 반영하여야 한다.
• ② 개인정보 보호 책임자는 내부 관리계획의 세부 이행을 위한 각종 내규 등을 마련하여 시행할 수 있다.

제5조(내부 관리계획의 공표)

• ① 개인정보 보호 책임자는 제4조에 따라 승인된 내부 관리계획을 모든 직원에게 알림으로써 이를 준수하도록 하여야 한다.
• ② 내부 관리계획은 내부직원이 언제든지 열람할 수 있는 방법으로 비치하거나 제공하여야 한다.

제6조(개인정보의 수집)

미술관에서 수집하는 개인정보는 개인정보의 수집·이용에 관한 동의서를 받아야 하며 수집 경로는 다음과 같다.

• 1. 미술관의 회원가입, 오디오 가이드 대여 등을 위해 제공받은 개인정보
• 2. 온라인을 통해 제공받은 개인정보

제7조(개인정보의 보유기간)

개인정보의 수집 시 개인정보의 수집·이용에 관한 동의 내용과 함께 개인정보를 얼마나 보관할지 명시하여야 하며 개인정보의 보유 기간은 다음과 같다.

• 1. 회원가입 시 개인정보를 수집하고 회원 탈퇴, 기한 만료 등 회원의 지위가 소멸될 시 개인정보를 삭제, 파기한다.
• 2. 오디오 가이드 대여 시 개인정보를 수집하고 오디오 가이드 반납 시 개인 정보를 삭제, 파기한다.
• 3. 각종 교육, 체험, 행사, 이벤트 등 온라인을 통해 수집된 개인정보는 수집일로부터 24개월(2년)까지 보유하며 보유기간 초과 시 개인정보를 삭제, 파기한다.

제8조(개인정보의 파기)

• ① 미술관은 개인정보를 파기할 경우 다음 각호 중 어느 하나의 조치를 하여야 한다.

  1. 완전파괴(소각·파쇄 등)

  2. 전용 소자 장비를 이용하여 삭제

  3. 데이터 단순 삭제 및 복원되지 않도록 초기화, 덮어쓰기 수행

제9조(개인정보 유출 등의 통지)

• ① 개인정보 보호 책임자는 개인정보가 유출되었음을 알게 되었을 때는 지체없이 해당 정보 주체에게 다음 각호의 사실을 알려야 한다. 다만, 유출된 개인정보의 확산 및 추가 유출을 방지하기 위하여 수집경로의 차단, 취약점 점검·보완, 유출된 개인정보의 삭제 등 긴급한 조치가 필요한 경우에는 그 조치 이후 정보 주체에게 알릴 수 있다.

  1. 유출된 개인정보의 항목

  2. 유출된 시점과 그 경위

  3. 유출로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보 주체가 할 수 있는 방법 등에 관한 정보

  4. 미술관의 대응 조치 및 피해 구제절차

  5. 정보 주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당 부서 및 연락처

• ② 개인정보 보호 책임자는 개인정보가 유출된 경우 그 피해를 최소화하기 위하여 임시 “개인정보 유출사고 대응팀”을 구성하고 필요한 조치를 하여야 한다.

제10조(개인정보 유출 등의 신고)

• ① 인정보 보호 책임자는 1천명 이상의 개인정보가 유출된 경우에는 본 내규 제9조에 따른 통지 및 조치 결과를 지체없이 이천시 또는 전문기관(한국인터넷진흥원)에 신고하여야 한다.

부 칙

1. 본 내규는 2023년 12월 1일부터 시행한다.