Korea Associatiion of Information and Telecommunication

HOME>심사기준 미리보기

1. 개인정보의 수집에 관한 조치

1.1 개인정보의 수집자 개인정보를 제공하는 이용자가 귀 사(기관)를 쉽게 알 수 있도록 상호 또는 대표자의 성명·주소 (영업소 소재지) ·연락처 (전화번호 등) 를 인터넷사이트 초기 서비스화면에 게시하고 있거나 링크하고 있습니까?
	□ 예 □ 아니오
1.2 개인정보의 수집
	※1.2.1 이용자가 서비스 이용을 위하여 제공해야 하는 필요한 최소한의 정보는 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 성명 □ 주민등록번호 □ 주소 □ 전화번호 □ 전자우편(e-mail) 주소 □ 기타 (상세히 기술 : )
	1.2.2 이용자의 개인정보를 수집할 때 필수입력사항과 선택입력사항을 구분하고 있습니까? □ 예 □ 아니오
	1.2.3 귀 사(기관)가 이용자의 개인정보를 수집할 때 필수입력사항과 선택입력사항을 구분하고 있다면 각각의 내용은 무엇입니까? (1.2.1의 내용을 참고하여 해당사항을 모두 기재) □ 필수입력사항 ( ) □ 선택입력사항 ( )
	※1.2.4 이용자가 선택입력사항을 입력하지 않아도 귀 사(기관)의 서비스를 이용할 수 있습니까? □ 예 □ 아니오
1.3 수집의 제한
	1.3.1 귀 사(기관)는 이용자의 기본적 인권에 관한 민감한 개인정보를 수집하고 있습니까? □ 예 □ 아니오
	1.3.2 귀 사(기관)가 이용자의 민감한 개인정보를 수집하고 있다면, 그 항목은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 인종 또는 민족 □ 사상, 신념, 신조 □ 출신지 또는 본적지 □ 정치적 성향 □ 범죄기록 □ 과거병력 또는 건강상태 □ 성생활 □ 기타 ( )
	※1.3.3 귀사가 이용자의 민감한 개인정보를 수집하고 있다면, 그 근거는 무엇입니까? □ 법률에 근거 (해당 법률 모두 기재 : ) □ 이용자의 동의 □ 기타 ( )
1.4 쿠키 활용
	1.4.1 귀 사(기관)는 쿠키를 활용하여 개인정보를 수집하고 있습니까? □ 예 □ 아니오
	1.4.2 쿠키 활용에 의하여 개인정보를 수집한다면, 미리 이용자에게 이를 고지하거나 이용약관에 명시하고 있습니까? □ 예 □ 아니오
	1.4.3 이용자가 쿠키에 의한 개인정보 수집을 거부할 수 있는 방법을 안내하고 있습니까? □ 예 □ 아니오
1.5 수집의 동의
	※1.5.1 개인정보 수집시 이용자의 동의를 받고 있습니까? □ 예 □ 아니오
	1.5.2 개인정보 수집에 대한 동의를 받는다면 그 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 이용약관에 포함시켜 동의 여부란에 표시하는 방법 □ 개인정보보호정책(방침) 등의 동의 여부란에 표시하는 방법 □ 전자서명에 의한 동의 여부 통보방법 □ 전자우편(e-mail) 회신에 의한 동의 여부 통보방법 □ 이용자의 서명날인 □ 기타( )
	※1.5.3 개인정보 수집에 대한 동의를 받고자 하는 경우 미리 이용자에게 고지하거나 이용약관에 명시하고 있는 사항은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 개인정보 관리책임자의 성명, 소속, 직위 및 전화번호 기타 연락처 □ 개인정보의 수집목적 및 이용목적 □ 개인정보를 제3자에게 제공하는 경우 제공받는 자, 제공목적 및 제공할 정보의 내용 □ 이용자 및 법정대리인의 권리 및 그 행사방법 □ 개인정보의 이용기간 및 보유기간 □ 수집하는 개인정보의 항목 □ 쿠키 활용에 대한 내용 □ 기타( )
2. 개인정보의 이용 및 관리 2.1 이용 및 제공의 제한
	※2.1.1 수집한 개인정보를 이용자에게 고지 또는 이용약관에 명시한 범위를 넘어 이용하거나 제3자에게 제공하는 경우 이용자의 동의를 받고 있습니까? □ 예 □ 아니오
	2.1.2 이용자의 동의를 받는 경우 그 방법은 무엇입니까? (해당사항 모두 v 표기) □ 전자우편을 통해 동의여부를 회신 □ 사이트의 보조창을 통해 「동의함」「동의하지 않음」버튼에 클릭 □ 전화 또는 우편을 통해 동의여부를 회신 □ 기타( )
※2.2 영업양도 등 권리·의무 이전에 따른 개인정보의 관리 영업의 전부 또는 일부를 양도·양수하거나 합병 등으로 그 권리·의무를 이전·승계하는 경우 정보통신망이용촉진및정보보호등에관한법률에서 규정하고 있는 통지사항 및 통지방법을 준수하시겠습니까? □ 예 □ 아니오
2.3 개인정보의 안전성 확보를 위한 기술적·관리적 대책
	2.3.1 개인정보를 수집·취급·이용 및 제공함에 있어 개인정보에 대한 접근 및 관리의 안전성과 신뢰성 확보를 위하여 마련하고 있는 관리적 대책은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 최고경영자가 인정한 보안정책을 수립·시행 □ 개인정보와 일반 데이터를 혼합하여 보관하는 것을 금지 □ 개인정보에 대한 접근권한을 제한적으로 부여하고 이를 확인 □ 장애 발생시 대처방안 및 절차서 구비 □ 온라인 통신회선과 설비상태의 정기점검 및 관리대장 기록 □ 기타 (상세히 기술: )
	2.3.2 개인정보를 취급함에 있어 개인정보가 분실·도난·누출·변조 또는 훼손되지 않도록 비인가 접근 제어를 위하여 마련하고 있는 기술적 대책은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 비밀번호(패스워드)를 이용한 보안장치 □ 백신 프로그램을 이용한 컴퓨터 바이러스 방지장치 □ 침입차단시스템을 이용한 보안장치 □ 시스템 취약성진단 시스템을 이용한 정기 점검 □ 침입탐지시스템을 이용한 보안장치 □ 기타 기술적 장치(상세히 기술: )
2.4 개인정보의 파기
	※2.4.1 이용자의 회원탈퇴 또는 서비스이용계약 해지 후 해당 개인정보를 지체없이 파기하고 있습니까? □ 예 □ 아니오
	2.4.2 회원탈퇴 또는 서비스이용계약 해지 후에도 일정기간 해당 개인정보를 보유하고 있다면 그 근거는 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 법률의 규정에 의해 (해당 법률 모두 기재 : ) □ 개별적으로 이용자의 동의를 받음 □ 보유기간을 미리 이용자에게 고지하거나 명시함 □ 기타 (상세히 기술: )
	2.4.3 이용자의 개인정보를 파기할 때 사용하는 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 회원 DB에서 삭제 □ 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각 □ 기타 (상세히 기술: )
2.5 개인정보의 위탁처리
	2.5.1 이용자의 개인정보의 수집·관리 등을 외부에 위탁하고 있습니까? □ 예 □ 아니오
	※2.5.2 이용자의 개인정보의 수집·관리 등을 외부에 위탁하고 있다면 이용자에게 그 사실 및 위탁기관을 고지하고 있습니까? □ 예 □ 아니오
	2.5.3 이용자의 개인정보의 수집·관리 등을 외부에 위탁하고 있다면 그 내용은 무엇입니까? □ 개인정보의 수집만을 위탁 □ 개인정보의 저장·편집·검색 등의 관리만을 위탁 □ 개인정보의 수집 및 관리 모두를 위탁 □ 기타( )
	2.5.4 이용자의 개인정보의 수집·관리 등을 외부에 위탁하고 있는 경우 개인정보보호와 관련하여 위탁하는 기관과의 계약 내용에 규정하고 있는 사항은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 개인정보에 관한 비밀유지 □ 제3자 제공의 금지 □ 사고시의 책임부담 □ 위탁처리기간 등의 명기 □ 처리 종료 후의 개인 정보의 반환 또는 파기 등의 규정 □ 기타(상세히 기술: )
3. 이용자의 권리 3.1 동의 철회
	※3.1.1 이용자가 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회하는 경우 지체없이 수집된 개인정보를 파기하는 등의 조치를 취하고 있습니까? □ 예 □ 아니오
	3.1.2 이용자의 동의 철회 요구가 있는 경우 본인 여부를 확인하고 있습니까? □ 예 □ 아니오
	3.1.3 이용자의 동의 철회시 본인 여부를 확인하고 있다면 그 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 이용자 ID와 비밀번호 □ 전자서명을 수반한 전자우편 □ 주민등록증사본 등 별도의 서류 요구 □ 이용자 본인의 방문 □ 기타 ( )
	3.1.4 이용자가 개인정보 수집, 이용 또는 제공에 대한 동의를 철회하기 위해 사용할 수 있는 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 홈페이지상에서 「동의철회」란 등을 통해 이용자가 직접 철회 □ 전자우편 □ 전화 또는 팩스 □ 이용자 본인의 방문 □ 대리관계 증표를 지닌 이용자의 대리인의 방문 □ 기타 ( )
3.2 열람 또는 정정 요구
	※3.2.1 이용자가 개인정보에 대한 열람 또는 정정을 요구하는 경우 지체없이 이에 응하고 있습니까? □ 예 □ 아니오
	3.2.2 이용자의 열람 또는 정정 요구가 있는 경우 본인 여부를 확인하고 있습니까? □ 예 □ 아니오
	3.2.3 이용자의 열람 또는 정정 요구시 본인 여부를 확인하고 있다면 그 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 이용자 ID와 비밀번호 □ 전자서명을 수반한 전자우편 □ 주민등록증사본 등 별도의 서류 요구 □ 이용자 본인의 방문 □ 기타 ( )
	3.2.4 이용자가 개인정보의 열람 또는 정정을 요구하기 위해 사용할 수 있는 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 홈페이지상에서 「회원정보관리」란 등을 통해 이용자가 직접 열람·정정 □ 전자우편 □ 전화 또는 팩스 □ 이용자 본인의 방문 □ 대리관계 증표를 지닌 이용자의 대리인의 방문 □ 기타 ( )
	3.2.5 제3자에게 이용자의 개인정보를 제공하고 있는 경우에 이용자의 개인정보 정정 처리 결과를 해당 제3자에게 통지하고 있습니까? □ 예 □ 아니오
	※3.2.6 이용자로부터 개인정보 오류의 정정 요구를 받은 경우 그 오류를 정정할 때까지 해당 개인정보의 이용 및 제공을 금지하고 있습니까? □ 예 □ 아니오
4. 공개 및 책임 4.1 개인정보보호정책(방침)
	4.1.1 귀 사(기관)는 개인정보보호정책(방침)을 마련하고 있습니까? □ 예 □ 아니오
	4.1.2 개인정보보호정책(방침)을 인터넷사이트 초기 서비스화면에 게시 또는 링크하고 있습니까? □ 예 □ 아니오
	4.1.3 개인정보보호정책(방침)에서 규정하고 있는 사항은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 개인정보 수집에 대한 동의 □ 개인정보의 수집목적 및 이용목적 □ 쿠키(Cookie)에 의한 개인정보 수집 □ 목적외 사용 및 제3자에 대한 제공 □ 개인정보의 열람·정정 □ 개인정보 수집, 이용, 제공에 대한 동의철회 □ 개인정보의 보유기간 및 이용기간 □ 개인정보보호를 위한 기술적 대책 □ 개인정보의 위탁처리 □ 이용자의 의견수렴 및 불만처리 □ 개인정보관리책임자 □ 아동의 개인정보보호 □ 기타 ( )
	4.1.4 이용자의 개인정보보호를 위해 정부의 정책 또는 보안기술의 변경에 따라 개인정보보호정책(방침)을 수시로 갱신(update)하고 있습니까? □ 예 □ 아니오
4.2 개인정보보호 교육
	4.2.1 관련 직원에 대하여 개인정보보호 및 비밀유지의무 등에 관한 교육을 실시하고 있습니까? (해당사항 기재) □ 예 (교육프로그램/연간 교육회수: ) □ 아니오
	4.2.2 개인정보보호를 위한 관련 직원의 교육은 어떠한 방법으로 실시하고 있습니까? (해당사항 모두 v 표기 또는 기재) □ 집합교육 또는 세미나 □ 외부 위탁교육 □ 인터넷을 통한 온라인교육 □ 기타( )
4.3 내부 모니터링
	4.3.1 개인정보보호정책에 대한 이행사항 및 관련 직원의 준수여부를 감시하기 위한 내부 모니터링 절차를 마련하고 있습니까? □ 예 □ 아니오
	4.3.2 내부 모니터링 결과 운영상의 시정 또는 개선을 요하는 사항이나 관련 직원의 법 위반 사실을 발견한 경우 이를 시정 또는 개선하기 위한 절차를 마련하고 있습니까? □ 예 (구체적으로 기술: ) □ 아니오
※4.4 개인정보관리책임자 이용자의 개인정보를 보호하고 개인정보와 관련한 이용자의 불만을 처리하기 위하여 개인정보관리책임자를 지정하고 있습니까? (해당사항 v 표기 또는 기재) □ 예 (소속/직위/성명/연락처: ) □ 아니오
4.5 비밀 유지
	4.5.1 개인정보를 취급하였던 자가 직무상 알게된 개인정보를 훼손·침해 또는 누설하지 않도록 하는 내부방침이 있습니까? □ 예 □ 아니오
	4.5.2 내부방침이 있다면 그 내용은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 개인정보 비밀유지 서약서 □ 개인정보 보호에 관한 정기적 교육 □ 정기적인 내부 모니터링 □ 기타( )
5. 만14세 미만의 아동에 관한 특별조치 5.1 아동의 개인정보 수집
	5.1.1 귀 사(기관)는 만14세 미만의 아동으로부터 개인정보를 수집하고 있습니까? □ 예 □ 아니오
	5.1.2 만14세 미만의 아동으로부터 개인정보를 수집하는 경우 아동에게 개인정보의 수집·이용목적 및 법정대리인의 동의가 필요하다는 내용 등을 고지하고 있습니까? □ 예 □ 아니오
5.2 법정대리인의 동의
	※5.2.1 만14세 미만의 아동으로부터 개인정보를 수집하거나 고지 또는 명시한 범위를 초과하여 만14세 미만의 아동의 개인정보를 이용 또는 제3자에게 제공하고자 하는 경우 법정대리인의 동의를 받고 있습니까? □ 예 □ 아니오
	5.2.2 법정대리인의 동의를 받는 경우 만14세 미만의 아동으로부터 수집하는 법정대리인의 개인정보는 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 성명 □ 주민등록번호 □ 주소 □ 전화번호 □ 전자우편(e-mail) 주소 □ 기타 ( )
5.3 법정대리인의 권리
	※5.3.1 법정대리인이 만14세 미만의 아동의 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회하는 경우 지체없이 해당 개인정보를 파기하는 등의 조치를 취하고 있습니까? □ 예 □ 아니오
	※5.3.2 만14세 미만의 아동으로부터 수집한 개인정보에 대하여 법정대리인이 열람 또는 정정을 요구하는 경우 지체없이 이에 응하고 있습니까? □ 예 □ 아니오
	※5.3.3 만14세 미만의 아동으로부터 수집한 개인정보에 대하여 법정대리인이 오류의 정정을 요구하는 경우 그 오류를 정정할 때까지 해당 개인정보의 이용 및 제공을 금지하고 있습니까? □ 예 □ 아니오
6. 이용자 권리구제
	6.1. 개인정보와 관련한 이용자의 의견 및 불만을 접수·처리하기 위하여 상담창구를 마련하고 있습니까? □ 예 □ 아니오
	6.2 상담창구에서 이용자의 의견 및 불만을 접수하는 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 전화 □ 전자우편(e-mail) □ 홈페이지상의 상담란 □ 홈페이지상의 게시판 □ 팩스 □ 기타( )
	6.3 상담창구에서 접수한 이용자의 의견 및 불만에 대한 처리결과를 이용자에게 통지하는 방법은 무엇입니까? (해당사항 모두 v 표기 또는 기재) □ 전화 □ 전자우편(e-mail) □ 홈페이지상의 상담란 □ 홈페이지상의 게시판 □ 팩스 □ 기타( )
	6.4 개인정보와 관련하여 이용자와 분쟁이 있는 경우 이를 해결하기 위해 이용자에게 안내하고 있는 기관 또는 단체가 있습니까? (해당사항 기재) □ 예 (기관 또는 단체의 URL : ) □ 아니오
7. 기타
	7.1 이상의 규정 이외에 이용자의 개인정보보호를 위해 추가로 조치하고 있는 사항이 있습니까? (해당사항 v 표기 또는 기재) □ 예 (상세히 기술: ) □ 아니오

주소 : 서울시 서초구 서초동 1678-2 동아빌라트 2Town 2F