메인콘텐츠
인쇄영상정보처리기기 운영관리지침
오렌지라이프 영상정보처리기기 운영 및 내부관리에 대한 사항을 안내해 드립니다.
제 1 조 (목적)
이 영상정보처리기기 운영•관리 지침은(이하 “지침”이라 함)은 개인정보보호법(이하 “법”이라 함) 제25조 및 동법 시행령 제25조에 따라 오렌지라이프생명보험 주식회사(이하 “회사”라 함)가 본사사옥을 비롯한 사업장에 설치, 운영하는 영상정보처리기기의 운영 및 내부관리에 대한 사항을 규정함을 목적으로 한다.
제 2 조 (용어의 정의)
- "영상정보처리기기"란 일정한 공간에 지속적으로 설치되어 사람 또는 사물의 영상 등을 촬영하거나 이를 유, 무선망을 통하여 전송하는 일체의 장치로서 법 시행령 제3조에 따른 폐쇄회로텔레비전(CCTV) 및 네트워크카메라를 말한다.
- "개인영상정보"라 함은 영상정보처리기기에 의하여 촬영, 처리되는 영상정보 중 개인의 초상, 행동 등 사생활과 관련된 영상으로서 해당 개인의 동일성 여부를 식별할 수 있는 정보를 말한다.
- "정보주체"라 함은 영상정보에 의하여 식별되는 사람으로 그 영상정보의 주체가 되는 사람을 말한다.
- "처리"라 함은 영상정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기 그밖에 이와 유사한 행위를 말한다.
- "영상정보관리책임자"라 함은 영상정보처리기기 운영 전반 및 관리를 담당하는 책임자를 말한다.
- "영상정보관리담당자"라 함은 영상정보관리책임자의 관리하에 실질적으로 영상정보처리기기 관리 및 영상정보처리업무를 담당하는 자로서 업무를 위탁 받은 자를 포함한다.
제 3 조 (적용범위)
회사가 공개된 장소에 설치, 운영하는 영상정보처리기기와 이 기기를 통하여 처리되는 개인영상정보를 대상으로 하며, 회사와 회사로부터 영상정보처리기기 운영, 관리 및 영상정보의 처리를 위임 받은 자에게 적용된다.
제 4 조 (설치근거 및 목적)
회사는 법 제25조 1항 2호 및 3호에 따라 회사 자산 및 외•내부 고객의 보호, 시설안전 및 화재예방, 금융사고 및 범죄예방을 목적으로 영상정보처리기기를 설치, 운영한다.
제 5 조 (운영현황)
1. 영상정보처리기기 운영 현황
| 장소 |
모니터 |
DVR |
카메라 |
촬영범위 |
|---|---|---|---|---|
| 오렌지센터(교육장 제외) / 강북 고객센터 |
12 |
10 |
141 |
로비, 엘리베이터, 층별 출입구, 고객센터 객장 |
| 오렌지센터-교육장 |
2 |
0 |
13 |
교육장, 복도, 휴게실 |
| 오렌지타워(교육장 제외) / 강남 고객센터 |
6 |
5 |
108 |
로비, 엘리베이터, 층별 출입구, |
| 오렌지타워-교육장 |
1 |
0 |
7 |
교육장 |
| 부산 고객센터 |
1 |
1 |
6 |
출입구 및 고객센터 객장 |
| 지점 CS Desk |
9 |
9 |
20 |
출입구, Desk 좌석 |
| 지점 (빛고을, 전주, 울산, Cosmo, Global) |
5 |
5 |
16 |
출입구, Desk 좌석 |
운영현황 변경 시 지침 개정 없이 변경사항을 부서/챕터/SMG 내 품의로 첨부함으로써 이력 관리한다.
2. 장소별 기기 사양
| 장소 |
기기 구분 |
제조사 |
|---|---|---|
| 오렌지센터(교육장 제외) |
DVR |
Honeywell |
| 카메라 |
Honeywell |
|
| 오렌지센터-교육장 |
카메라 |
Honeywell, 삼성 |
| 오렌지타워(교육장 제외) / 강남 고객센터 |
DVR |
캡스 |
| 카메라 |
캡스 |
|
| 오렌지타워-교육장 |
카메라 |
삼성 |
| 고객센터(강북, 부산) |
DVR |
삼성 |
| 카메라 |
삼성 |
|
| 지점(오렌지센터, 오렌지타워 외 지점) |
DVR |
캡스 |
| 카메라 |
캡스 |
제 6 조 (관리책임자의 지정)
- 개인정보보호책임자는 개인영상정보 처리에 관한 업무를 총괄하는 책임자로서 법 제31조 제2항에 따른 다음 각 호의 업무를 수행한다.
① 개인영상정보 보호계획의 수립 및 시행
② 개인영상정보 처리실태 및 관행의 정기적인 조사 및 개선
③ 개인영상정보 처리와 관련한 불만의 처리 및 피해구제
④ 개인영상정보 유출 및 오•남용 방지를 위한 내부통제시스템 구축
⑤ 개인영상정보 보호교육계획의 수립 및 시행
⑥ 개인영상정보 파일의 보호 및 파기에 대한 관리, 감독
⑦ 그 밖에 개인영상정보의 보호를 위하여 필요한 업무 - 일상적인 영상정보 처리기기 관리 및 영상정보 처리 업무의 장소별 영상정보 관리책임자는 아래와 같다.
| 장소 |
담당부서 / 챕터 / SMG |
영상정보 관리책임자 |
|---|---|---|
| 오렌지센터 / 강북 고객센터 |
구매총부부 |
구매총무부서장 |
| 오렌지센터-교육장, 오렌지타워-교육장 |
AiTOM 교육부 |
AiTOM 교육부서장 |
| 오렌지타워 / 강남고객센터 |
구매총무부 |
구매총무부서장(캡스 위탁운영) |
| 부산고객센터 |
고객지원SMG |
고객지원그룹장 |
| 지점(오렌지센터, 오렌지타워 외 지점) |
FC BOS 부 |
FC BOS부장 |
3. 영상정보관리책임자는 영상정보처리기기의 설치•운영에 관한 사무를 제3자에게 위탁하거나 관리담당자를 지정하여 업무를 수행하도록 할 수 있고, 관리책임자는 영상정보처리기기 담당자가 영상정보를 안전하게 처리하고 있는지를 관리•감독하여야 한다.
제 7 조 (운영기준)
- 영상정보처리기기를 임의로 조작하거나 촬영범위 이외의 장소를 촬영하지 않으며, 녹음기능을 사용하지 않는다.
- 영상정보의 촬영시간, 보관기간, 보관장소 및 보관방법은 영상정보 관리책임자가 별도로 정한 바에 따르며, 현행 기준은 아래와 같다.
| 장소 |
촬영시간 |
보관기간 |
보관방법 |
보관장소 |
|---|---|---|---|---|
| 오렌지센터 / 강북 고객센터 |
상시(모션녹화) |
3개월 |
DVR 및 별도 하드디스크 |
DVR/하드디스크 |
| 오렌지센터-교육장, 오렌지타워-교육장 |
녹화 없음 |
- |
- |
- |
| 오렌지타워 / 강남고객센터 |
상시(모션녹화) |
3개월 |
DVR 내 보관 및 자동삭제 |
DVR |
| 부산 고객센터 |
상시(모션녹화) |
DVR |
||
| 지점(오렌지센터, |
09시~18시(모션녹화) |
3. 영상정보처리기기에 의하여 수집된 정보는 접근권한 관리에 따라 관리책임자 및 관리 담당자만이 상시 또는 비정기적으로 모니터링을 할 수 있다.
제 8 조 (안내판의 설치)
- 회사는 정보주체가 영상정보처리기기가 설치, 운영 중임을 쉽게 알아볼 수 있도록 다음 각 호의 사항을 기재한 안내판을 설치하여야 한다.
① 설치목적 및 장소
② 촬영범위 및 시간
③ 관리책임자의 성명 또는 직책 및 연락처
④ 영상정보처리기기 설치, 운영에 관한 사무를 위탁하는 경우, 수탁자의 명칭 및 연락처 - 안내판은 정보주체가 용이하게 판독할 수 있도록 설치되어야 하며, 사업장안에 여러 개의 영상정보처리기기가 설치되어 있는 경우 해당 사업장이 영상정보처리기기 설치지역임을 알리는 안내판을 설치할 수 있다.
제 9 조 (개인영상정보 이용·제3차 제공 등 제한 등)
회사는 다음 각 호의 경우를 제외하고는 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하여서는 안 된다.
- 정보주체에게 동의를 얻은 경우
- 다른 법률에 특별한 규정이 있는 경우
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
- 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인영상정보를 제공하는 경우
제 10 조 (이용•제3자 제공•파기의 기록 및 관리)
- 영상정보관리책임자는 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하는 경우에는 다음 각 호의 사항을 기록하고 이를 관리하여야 한다.
① 개인영상정보 파일의 명칭
② 이용하거나 제공받은 자의 명칭
③ 이용 또는 제공의 목적
④ 법령상 이용 또는 제공근거가 있는 경우 그 근거
⑤ 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간
⑥ 이용 또는 제공의 형태 - 영상정보관리책임자가 개인영상정보를 파기하는 경우에는 다음 사항을 기록하고 관리하여야 한다.
① 파기하는 개인영상정보 파일의 명칭
② 개인영상정보 파기일시
③ 개인영상정보 파기 담당자 - 개인영상정보 파기의 방법은 다음 각 호의 어느 하나와 같다.
① 개인영상정보가 기록된 출력물(사진 등)등은 파쇄 또는 소각
② 전자기적 파일형태의 개인영상정보는 복원이 불가능한 기술적 방법으로 영구 삭제 - 영상정보처리기기에 의하여 수집된 영상정보는 보유 기간이 만료된 후 지체 없이 삭제 하여야 한다. 다만, 다른 법령에 특별한 규정이 있는 경우에는 그러지 아니하며, 이와 같은 경우 보존해야 하는 영상정보는 다른 영상정보와 분리하여 저장•관리해야 한다.
제 11 조 (영상정보처리기기 설치 및 관리 등의 위탁)
- 회사가 영상정보처리기기의 설치,운영에 관한 사무를 제3자에게 위탁하는 경우에는 그 내용을 정보주체가 쉽게 확인할 수 있도록 제8조에 따른 안내판 및 본 지침에 수탁자의 명칭 등을 공개해야 한다.
- 영상정보관리책임자는 영상정보처리기기의 설치, 운영에 관한 사무를 제3자에게 위탁할 경우에는 그 사무를 위탁 받은 자가 개인영상정보를 안전하게 처리하고 있는지를 관리, 감독하여야 한다.
- 영상정보처리기기 설치•운영 사무의 위탁에 따른 세부 사항은 구매총무부 업무메뉴얼 '보안업무위탁에 따른 개인정보의 처리제한'에 따른다.
제 12 조 (정보주체의 열람 등 요구)
- 정보주체는 회사가 처리하는 개인영상정보에 대하여 열람 또는 존재확인(이하 "열람등"이라 한다)을 요구할 수 있다. 이 경우 정보주체가 열람 등을 요구할 수 있는 영상정보는 정보주체 자신이 촬영된 영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 영상정보에 한한다.
- 회사는 제1항에 따른 요구를 받았을 때에는 지체 없이 필요한 조치를 취하여야 한다. 이때에 회사는 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 주민등록증, 운전면허증, 여권 등의 신분증명서를 제출 받아 확인하여야 하며, 본 지침 별첨#1의 ‘개인영상정보 열람 절차’에 따라 정보를 제공한다.
- 제2항의 규정에도 불구하고 다음 각 호에 해당하는 경우에는 회사는 정보주체의 개인영상정보 열람등 요구를 거부할 수 있다. 이 경우 회사는 10일 이내에 서면 등으로 거부 사유를 정보주체에게 통지하여야 한다.
① 개인영상정보의 보관기간이 경과하여 파기한 경우
② 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 - 회사는 제2항 및 제3항에 따른 조치를 취하는 경우 다음 각 호의 사항을 기록하고 관리하여야 한다.
① 개인영상정보 열람 등을 요구한 정보주체의 성명 및 연락처
② 정보주체가 열람 등을 요구한 개인영상정보 파일의 명칭 및 내용
③ 개인영상정보 열람 등의 목적
④ 개인영상정보 열람 등을 거부한 경우 그 거부의 구체적 사유
⑤ 정보주체에게 개인영상정보 사본을 제공한 경우 해당 영상정보의 내용과 제공한 사유
제 13 조 (개인영상정보의 안전성 확보를 위한 조치)
회사는 개인영상정보가 분실, 도난, 유출, 변조 또는 훼손되지 아니하도록 다음 각 호의 조치를 취해야 한다.
- 개인영상정보에 대한 접근 통제 및 접근 권한의 제한 조치
- 개인영상정보를 안전하게 저장, 전송할 수 있는 기술의 적용(네트워크 카메라의 경우 안전한 전송을 위한 암호화 조치, 개인영상정보 파일 저장 시 비밀번호 설정 등)
- 처리기록의 보관 및 위조, 변조 방지를 위한 조치 (개인영상정보의 생성 일시 및 열람할 경우에 열람 목적•열람자•열람 일시 등 기록•관리 조치 등)
- 개인영상정보의 안전한 물리적 보관을 위한 보관시설 마련 또는 잠금 장치 설치
제 14 조 (CCTV의 설치․운영에 대한 점검)
회사는 CCTV의 설치, 운영에 대한 자체점검을 시행하여야 하며, 개인정보보호책임자는 표준개인정보 보호지침에 의거하여 CCTV의 설치, 운영이 이루어지고 있는지를 확인하여야 한다.
제 15 조 부칙
본 지침은 2012년 4월 1일부터 시행한다.
개정된 지침은 2013년 5월 1일자로 효력이 발생한다.
개정된 지침은 2015년 5월 1일자로 효력이 발생한다.
개정된 지침은 2016년 9월 1일자로 효력이 발생한다.
개정된 지침은 2018년 4월 1일자로 효력이 발생한다.
제 16 조 (개정이력)
| Version |
제(개)정일 |
시행일 |
비고 |
|---|---|---|---|
| 1.0 |
2012년 3월 |
2012년 4월 1일 |
제정 |
| 2.0 |
2013년 4월 |
2013년 5월 1일 |
개정 |
| 3.0 |
2015년 4월 |
2015년 5월 1일 |
개정 |
| 4.0 |
2016년 8월 |
2016년 9월 1일 |
개정 |
5.0 |
2018년 4월 |
2018년 4월 1일 |
개정 |
