1 개인정보 처리

연수원에서 취급하는 개인정보는 「개인정보 보호법」 등 관계 법령에서 정한 원칙과 절차에 따라 처리하며, 재단의 보안업무 및 개인정보 보호 관련 규정에 따라 안전하게 관리합니다. 개인정보는 명시된 처리 목적의 범위에서만 이용하며, 목적 외 이용·제공이 필요한 경우에는 법령에서 허용하는 근거와 절차를 따릅니다.

2 개인정보의 처리 목적 및 항목

연수원은 연수 운영, 교육 콘텐츠 제공, 교육연수 이수증 발급, 연수 실적 관리, 문의·민원 처리 등의 목적으로 개인정보를 처리합니다. 개인정보는 목적에 필요한 최소한의 범위에서 처리하며, 정보주체의 동의가 필요한 경우에는 목적·항목·보유기간·동의 거부권 및 거부에 따른 불이익을 명확하게 안내합니다. 복수의 개인정보 처리에 대하여 동의를 받는 경우에는 각 동의사항을 구분하여 안내하고 각각 동의를 받습니다.

3 개인정보의 처리 및 보유 기간

개인정보는 처리 목적이 달성되거나 보유기간이 경과한 경우 지체 없이 파기합니다. 다른 법령에 따라 보존하여야 하는 개인정보는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리하고, 법령에서 정한 보존 목적의 범위에서만 처리합니다.

개인정보가 불필요하게 된 경우에는 내부 관리계획에 따라 지체 없이, 평가기준에 따른 파기 대상 개인정보는 불필요하게 된 날부터 5일 이내 파기하도록 관리합니다. 법령에 따라 보존하는 개인정보를 분리하여 저장·관리하는 경우 정보주체가 그 사실을 알 수 있도록 개인정보 처리방침에 반영합니다.

※ 동북아역사재단이 개인정보 보호법 제32조에 따라 등록 공개하는 개인정보파일은 [개인정보보호 종합지원 포털(www.privacy.go.kr) → 개인정보민원 → 개인정보 열람 등 요구 → 개인정보파일 목록검색 → 기관명에 “동북아역사재단” 입력 후 조회]를 통하여 활용해 주시기 바랍니다.

4 개인정보의 제3자 제공

연수원은 원칙적으로 개인정보를 수집한 목적의 범위에서 처리하며, 정보주체의 사전 동의가 없거나 법령상 근거가 없는 경우 제3자에게 제공하지 않습니다. 동의 없이 제공하는 경우에는 개인정보의 항목과 구체적인 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 공개합니다.

정보주체의 동의에 따라 제공하는 경우에는 제공받는 자, 이용 목적, 제공 항목, 보유·이용기간, 동의 거부권 및 거부에 따른 불이익을 명확히 안내합니다. 목적 외 이용·제공이 필요한 경우에는 「개인정보 보호법」 등 관계 법령의 허용 범위와 절차를 따르며, 별도의 동의가 필요한 경우에는 이를 구분하여 받습니다.

5 개인정보 처리 위탁

연수원이 개인정보 처리업무를 위탁하는 경우에는 위탁계약 등 문서에 위탁업무의 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 안전한 관리에 필요한 사항 등을 명시하고 수탁자가 관련 법령을 준수하도록 관리·감독합니다.

개인정보 처리업무를 위탁하는 경우 위탁업무의 내용과 수탁자는 연수원 홈페이지를 통해 지속적으로 공개합니다. 수탁자 및 위탁업무가 변경되는 경우 개인정보 처리방침에 그 내용을 반영하여 현행화합니다.

6 정보주체의 권리·의무 및 그 행사방법

정보주체는 연수원이 처리하는 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지 및 동의철회 등을 요구할 수 있습니다. 정보주체의 법정대리인 또는 적법한 위임을 받은 대리인도 관계 법령에 따라 권리를 행사할 수 있습니다.

가. 권리행사 방법

• 서면, 전화, 전자우편 또는 인터넷 등 정보주체가 쉽게 활용할 수 있는 방법으로 요구할 수 있습니다.
• 연수원 담당부서 또는 개인정보 보호책임자에게 요구할 수 있으며, 개인정보 포털을 통한 권리행사 방법도 이용할 수 있습니다.
• 열람등 요구에 필요한 본인확인 및 대리권 확인을 위하여 관계 법령이 허용하는 범위에서 필요한 최소한의 정보를 요청할 수 있습니다.

나. 처리기한 및 거절·제한

정보주체의 열람, 정정·삭제, 처리정지, 동의철회 등의 요구를 받은 경우 원칙적으로 근무일 기준 10일 이내 필요한 조치를 하거나, 법령상 조치가 불가능한 경우에는 그 사유와 후속 절차를 같은 기간 내 안내합니다.

법률에 따라 열람이 제한되는 경우, 타인의 권익을 침해할 우려가 있는 경우, 법령상 보존의무가 있는 경우 등에는 관계 법령에 따라 요구가 제한 또는 거절될 수 있습니다.

다. 거절·제한 결과에 대한 이의제기

정보주체는 개인정보 열람등 요구에 대한 거절 또는 제한 등 조치 결과에 이의가 있는 경우 서면 또는 전자우편 등으로 이의를 제기할 수 있습니다. 이의제기 접수 후 담당부서에서 관련 법령과 사실관계를 검토하여 결과를 안내합니다. 행정심판 등 권익침해 구제절차와 별개로 내부 이의제기 절차를 운영합니다.

라. 만 14세 미만 아동

만 14세 미만 아동의 개인정보를 동의에 따라 처리하는 경우에는 법정대리인의 동의를 받고 그 동의 여부를 확인합니다. 법정대리인의 동의가 확인되지 않거나 동의가 거부된 경우 관계 법령 및 평가기준에 따라 법정대리인의 개인정보를 지체 없이, 필요한 경우 5일 이내에 파기합니다.

7 개인정보의 파기

연수원은 개인정보의 처리 목적이 달성되거나 보유기간이 경과하여 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 파기 대상 개인정보는 내부 관리계획 또는 파기계획에 따라 복구·재생되지 않는 방법으로 처리하고, 파기 방법과 결과를 기록·관리합니다.

• 전자적 파일은 복구·재생되지 않도록 영구 삭제, 초기화 또는 덮어쓰기 등의 방법으로 파기합니다.
• 종이문서 및 기록매체는 분쇄·소각 등 완전 파괴 방법으로 파기합니다.
• 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리하고 보존 목적의 범위 내에서만 처리합니다.
• 자동 파기되는 개인정보도 정기적으로 파기 결과를 확인하고 기록·관리합니다.

8 개인정보의 안전성 확보조치

연수원은 개인정보가 유출·훼손·분실되지 않도록 관계 법령과 재단의 내부 관리계획 및 보안업무에 따라 다음과 같은 안전성 확보조치를 적용합니다.

가. 관리적 조치

• 개인정보 보호를 위한 내부 관리계획을 수립·시행하고 정기적으로 점검합니다.
• 개인정보 취급자에 대한 정기적인 개인정보 보호 및 보안 교육을 실시합니다.
• 업무 수행에 필요한 최소한의 개인정보만 처리하고, 개인정보 처리 현황을 정기적으로 점검합니다.

나. 접근권한 및 계정 관리

• 개인정보처리시스템 접근 권한은 업무 수행에 필요한 최소한의 범위에서 직무에 따라 차등 부여합니다.
• 개인정보처리시스템 계정은 원칙적으로 개인정보취급자별 1인 1계정으로 발급하고 다른 사람과 공유하지 않도록 관리합니다.
• 전보·퇴직·휴직·업무변경 등 권한 변경 사유가 발생하면 지체 없이 접근 권한을 변경 또는 말소합니다.
• 접근 권한의 부여·변경·말소 내역은 기록·관리하며, 관계 평가기준에 따라 최소 3년간 보관합니다.

다. 접속기록 관리 및 점검

• 개인정보처리시스템의 접속기록에는 식별자, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등을 포함하여 책임추적성을 확보합니다.
• 접속기록은 안전하게 보관·관리하며 정기적으로 점검합니다.
• 접속기록 점검 과정에서 개인정보 다운로드가 확인되는 경우 내부 관리계획에서 정한 기준에 따라 다운로드 사유를 확인하고, 이상행위가 발견되면 필요한 조치를 합니다.
• 접속기록은 관계 법령 및 2026년도 개인정보 보호수준 평가 기준에 따라 1년 이상 보관·관리하며, 5만명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보를 처리하는 시스템은 2년 이상 보관·관리합니다.

라. 기술적 조치

• 불법적인 접근을 차단·탐지하기 위한 방화벽, 침입차단·탐지 등 보안조치를 적용합니다.
• 개인정보의 안전한 저장·전송을 위하여 암호화 등 적절한 보호조치를 적용합니다. 특히 고유식별정보 등 필요한 정보는 안전하게 암호화하여 관리합니다.
• 개인정보취급자 또는 정보주체의 인증수단을 안전하게 적용·관리하고, 비밀번호 등 인증정보를 적절한 보안정책에 따라 관리합니다.
• 보안프로그램을 설치·운영하고 최신 상태를 유지합니다.

마. 물리적·출력물 보호

• 개인정보가 보관된 전산실·자료보관실 등에 대한 출입을 통제하고 출입기록을 관리합니다.
• 개인정보가 포함된 종이문서·보조저장매체 등은 안전한 장소에 보관하고 반출입을 관리합니다.
• 개인정보를 출력·복사·화면표시·파일생성할 때에는 용도를 특정하고 업무에 필요한 최소한의 항목만 출력하도록 관리하며, 필요한 경우 마스킹 등 보호조치를 적용합니다.

9 권익침해의 구제 방법

정보주체는 개인정보 처리와 관련하여 권리 또는 이익이 침해된 경우 연수원 개인정보 보호책임자 및 담당부서에 문의하거나 관계 기관에 분쟁조정·신고·상담 등을 신청할 수 있습니다.

개인정보 열람, 정정·삭제, 처리정지 등의 요구에 대한 공공기관의 처분 또는 부작위로 권리 또는 이익을 침해받은 경우 관계 법령에 따라 행정심판 등을 청구할 수 있습니다.

10 개인정보 보호책임자

연수원은 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해구제를 위하여 개인정보 보호책임자와 담당부서를 지정·운영합니다.

개인정보 열람등 요구, 개인정보 처리와 관련한 문의·불만 및 피해구제 요청은 담당부서 또는 개인정보 보호책임자를 통해 접수할 수 있습니다.

11 개인정보 처리방침의 변경

이 개인정보 처리방침은 홈페이지에 게시한 날부터 시행합니다. 법령, 내부 규정 또는 개인정보 처리업무의 변경에 따라 처리방침을 개정하는 경우에는 변경일, 시행일, 주요 변경내용을 지속적으로 공개하고 정보주체가 변경사항을 쉽게 확인할 수 있도록 합니다.