연계정보 처리지침

제6조(연계정보 접근 권한의 관리) 

① 회사는 연계정보처리시스템에 대한 접근 권한을 연계정보취급자에게만 업무 수행에 필요한 최소한의 범위로 차등 부여하여야 한다.

② 회사는 연계정보취급자 또는 연계정보취급자의 업무가 변경되었을 경우 지체 없이 연계정보처리시스템의 접근 권한을 변경 또는 말소하여야 한다.

③ 회사는 연계정보처리시스템에 접근할 수 있는 계정을 발급하는 경우 정당한 사유가 없는 한 연계정보취급자 별로 계정을 발급하고 다른 연계정보취급자와 공유되지 않도록 하여야 한다.

④ 회사는 정당한 권한을 가진 연계정보취급자 또는 정보주체만이 연계정보처리시스템에 접근할 수 있도록 일정 횟수 이상 인증에 실패한 경우 연계정보처리시스템에 대한 접근을 제한하는 등 필요한 조치를 하여야 한다.

 

제7조(연계정보의 보유) [㈜지앤넷은 연계정보를 저장하지 않음]

① 연계정보의 보유기간은 개별 데이터의 보유부터 삭제까지의 생애주기로서 보유목적에 부합된 최소 기간으로 산정하여야 한다.

② 연계정보의 보유기간은 ‘개별 법령의 규정’에 명시된 자료 보존기간에 따라 산정하되, 개별 법령에 구체적인 보유기간이 명시되어 있지 않은 경우에는 연계정보 안전조치 책임자가 산정한다.

 

제8조(연계정보 수집․제공시 보호조치) 

① 외부기관으로부터 연계정보를 제공받거나 외부기관에 제공하는 경우에는 안정성이 확보된 전용선 또는 암호화가 적용된 가상사설망을 이용하거나 안전한 암호 알고리즘으로 암호화하여야 한다. 연계정보취급자는 외부에 연계정보를 제공하는 경우 연계정보 안전조치 책임자에게 사전에 보고하여야 한다. 다만, 다음 각 호의 경우는 제외한다.

1.    정보주체의 동의가 있는 경우

2.    실손보험빠른청구 시스템을 통한 경우

3.    법원의 제출명령 또는 법관이 발부한 영장에 의한 경우

4.    기타 연계정보 안전조치 책임자가 사전보고가 불필요하다고 인정한 경우

​

제9조(연계정보의 저장‧보관) [㈜지앤넷은 연계정보를 저장하지 않음]

① 연계정보가 포함된 출력자료 및 저장매체는 시건장치 등이 적용된 안전한 곳에 별도 보관하여야 한다.

② 연계정보처리시스템은 출입통제가 이루어지는 별도의 공간에 두고 운영하여야 한다.

③ 연계정보는 개인용 컴퓨터나 그 외의 전산시스템에 저장할 수 없다. 다만, 업무상의 이유로 연계정보의 저장이 불가피한 경우에 한하여 연계정보 안전조치 책임자의 승인을 얻어 저장할 수 있다.

④ 연계정보가 저장된 개인용컴퓨터는 비밀번호 설정, 자료 암호화 등의 방법에 의하여 보호조치를 취하여야 하며, 개인용컴퓨터에 저장된 연계정보는 해당 개인용컴퓨터 사용자가 연계정보 보호의 책임을 진다.

⑤ 연계정보 수집 출처 및 수집 시기 등 연계정보 관련 자료는 최소 1년간 저장·관리하여야 한다.

 

제10조(연계정보가 기록된 출력자료의 파기)

① 연계정보가 기록된 출력자료는 재활용해서는 아니 되며, 출력목적을 달성한 경우에는 지체 없이 파기하여야 한다.

② 제1항의 파기는 분쇄기로 분쇄하거나 소각하는 방법으로 한다.

 

제11조(연계정보의 파기)

연계정보취급자는 보유기간 경과, 처리목적 달성 등 파기 사유가 발생한 연계정보를 지체 없이 파기하여야 한다.

 

제12조(주민등록번호와 분리·보관 조치) [㈜지앤넷은 연계정보를 저장하지 않음]

① 연계정보처리시스템에 주민등록번호가 저장되는 경우 저장된 연계정보는 주민등록번호와 물리적 또는 논리적으로 분리·보관하여야 한다.

② 주민등록번호와 연계정보의 분리·보관 방법은 다음 각 호에 따른다.

1.    물리서버 분리

2.    가상서버 분리

3.    데이터베이스 인스턴스 분리

4.    데이터베이스 스키마 분리

5.    데이터베이스 테이블 분리

③ 연계정보와 주민등록번호에 대한 접근권한을 구분하고 업무 필요성에 따라 접근권한을 최소화하여 부여한다.