한국CIO포럼

개인정보 처리방침

(개인정보보호법 제30조제1항/고시 제2020-1호 표준 개인정보 보호지침 제19조)

'한국CIO포럼'이 처리하는 모든 개인정보는 「개인정보 보호법」 등 관련 법령상의 개인정보보호 규정을 준수하여 수집·보유 및 처리되고 있습니다.

한국CIO포럼은「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

본 방침은 ‘한국CIO포럼’에서 주관하는 사업/서비스를 위해 수집한 개인정보의 처리방침이며, 한국CIO포럼 홈페이지에 게시하여 운영하고 있습니다.

한국CIO포럼은 개인정보 처리방침을 변경하는 경우에 시행의 시기, 변경된 내용을 정보주체가 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개할 예정입니다.

제1조 (개인정보의 처리 목적 및 처리하는 개인정보 항목, 보유 기간 등)

한국CIO포럼은 소관 업무 수행 및 관련 민원처리 등의 목적으로 최소한의 개인정보를 수집하고 있으며, 본 포럼에서 수집하는 개인정보의 항목과 처리 목적, 보유기간은 다음과 같습니다.

제2조 (개인정보의 제3자 제공에 관한 사항)

① 한국CIO포럼은 정보주체의 개인정보를 외부에 공개하거나 제3자에게 제공하지 않습니다. 다만, 정보주체 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

② 개인정보 보호법 제17조에 제1항 제1호에 따라 협회가 개인정보를 제3자에게 제공하기 위해 정보주체(이용자)의 동의를 받을 경우 다음의 항목을 공지합니다.

• 1. 개인정보를 제공받는 자
• 2. 개인정보를 제공받는 자의 개인정보 이용 목적
• 3. 제공하는 개인정보의 항목
• 4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
• 5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

제3조 (개인정보의 파기에 관한 사항)

① 한국CIO포럼은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 법령에 따라 파기하지 않고 보존하여야 하는 경우에는 그러하지 않습니다.

② 한국CIO포럼은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 방법을 이용하여 파기하고, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄합니다.

제4조 (개인정보처리 위탁에 관한 사항)

한국CIO포럼은 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

한국CIO포럼은 위탁계약 체결 시 개인정보 보호법에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제5조 (개인정보의 안전성 확보조치에 관한 사항)

한국CIO포럼은 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 개인정보 보호법에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 안전조치를 취하고 있습니다.

제6조 (정보주체의 권리·의무 및 그 행사방법에 관한 사항)

① 정보주체는 한국CIO포럼에 대해 서면, 전화, 전자우편, 모사전송(FAX)을 통해 언제든지 개인정보의 열람·정정·삭제 및 처리정지를 요구할 수 있으며, 협회는 이에 대해 지체 없이 조치하겠습니다.

② 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 협회는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

③ 개인정보 열람·정정 등 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우에는 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

④ 정보주체는 개인정보 보호법 등 관계법령을 위반하여 협회가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니 됩니다.

제7조 (개인정보 처리방침의 변경에 관한 사항)

이 개인정보 처리방침은 2024년 6월 21일부터 적용됩니다. 이전의 개인정보처리방침*은 아래에서 확인하실 수 있습니다.

*이전 개인정보처리방침
2015.01.01 ~ 2021.05.05 적용 [보기]
2021.05.06 ~ 2024.06.21 적용 [보기]

제8조 (개인정보 보호책임자에 관한 사항)

한국CIO포럼은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련된 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다.

① 개인정보보호 책임자
문정현 전무 (02-2046-1402, fkii@fkii.org)

② 개인정보보호 담당자
주윤영 책임 (02-2046-1442, ciogroup@fkii.org)

제9조. (개인정보의 열람청구를 접수·처리하는 부서)

정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람청구를 아래의 부서에서 할 수 있습니다.

제10조 (정보주체의 권익침해에 대한 구제방법)

정보주체는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다. (아래의 기관은 본 포럼과는 별개의 기관입니다)