개인정보보호 추진 계획

(시행일자 : 2011.2.7)

컴퓨터, CCTV, 홈페이지 등 개인정보 누출사고 예방 및

침해사고 발생 시 즉각적인 대응을 위하여,

관련 법령에 의한 조직구성, 기술적 조치 및 운영지침 수립․

실시를 통한 고객의 권리와 이익을 보호하고자 함.

Ⅰ		관련근거

▢ 공공기관의 개인정보보호에 관한 법률 및 시행령

▢ 공공기관 개인정보보호 기본지침(행정안전부)

Ⅱ		추진배경

▢ 해킹, 지능화된 악성코드 등 사이버 위협의 증가에 개인정보

누출 사고의 최소한의 방지

▢ 정보보호관련 법률 및 지침에 따른 기술․시스템적 보호

장치 강화를 통한 정보보안 누출 방어

▢ CCTV 설치․운영 지침 수립을 통한 무분별한 CCTV 설치 방지

및 개인 화상정보에 대한 관리 강화

Ⅲ		추진계획

▢ 개인정보보호 조직 및 인력

□ 관련근거 : 『공공기관의 개인정보보호에 관한 법률』제20조의 2

□ 개인정보보호 전담 조직 : 경영기획부

□ 개인정보관리책임관 및 분야별책임관 지정

❖ 개인정보관리책임관 : 사업운영본부장

❖ 분야별책임관 : 개인정보를 보유․처리하는 사업장별 각 팀장(부장)

❖ 개인정보보호담당자(총괄) : 경영기획부 기술6급 박태수

❖ 전산실 정보보호담당자 : 도서관운영팀 기술6급 변건록

❖ 팀별 개인정보보호 담당자 : 팀별 서무

❖ 개인정보 취급자

∘시설별 회원관리담당자, CCTV영상정보 시스템관리자, 홈페이지 가입

회원 관리자, 거주자우선주차 및 견인차량보관소 고객정보 취급자,

대관접수 이용자 명단 관리자 등 기타 개인정보 취급자

□ 개인정보보호 조직 역할

❖ 개인정보관리책임관

∘개인정보보호 계획 및 방침의 수립･시행

∘개인정보침해 관련 민원의 접수･처리

∘개인정보처리실태의 점검 및 감독

∘각종 개인정보보호 관련 업무의 총괄

∘그 밖에 개인정보보호 교육 등 기관의 개인정보보호를 위하여 필요한

업무

❖ 분야별책임관

∘해당 시스템을 이용(단말기 제공 등)하는 부서의 개인정보취급자에

대한 개인정보 보호업무의 지도･감독

∘개인정보 취급․열람자의 감독 및 오･남용 사고의 예방

∘기타 소관분야별 개인정보 보호를 위해 필요한 사항 등

∘변경되는 경우 개인정보에 관한 업무 인계인수 실시

∘개인정보 보호업무의 수행과 관련하여 오류 및 부정행위가 발생하

거나 예상될 경우 이사장에게 즉시 보고

❖ 개인정보보호 담당자

∘개인정보보호 계획 및 방침 운영

∘개인정보침해 대응

∘개인정보처리 실태 관리 및 각종 자료 취합

∘개인정보보호법 관련 업무 전반

∘개인정보보호교육 업무

∘개인정보 처리와 관련된 시스템 연계 등과 관련된 업무

❖ 전산실 정보보호 담당자

∘전산실내 침입차단, 침입탐지 및 방화벽 운영 등

∘전산실 시스템 운영 및 전산실내 정보보호

❖ 개인정보 취급자

∘업무를 수행함에 있어서 처리되는 개인정보에 대한 보호 관리

(개인정보의 수집, 보유, 이용 및 제공, 파기 단계에서의 관리)

∘웹사이트에 게재되는 정보에 대한 보호 관리

∘CCTV 화상정보에 대한 보호 관리

∘개인정보의 열람 정정 삭제 시, 보호 관리

□ 보안심사위원회 구성

❖ 관련근거 : 중랑구시설관리공단보안업무규정 제2장 보안심사위원회

❖ 개인정보파일, CCTV영상정보 및 보안관련 중요문서 등 보안업무를

효율적으로 수행하기 위한 운영통제와 보안관리에 관한 사항 협의

❖ 개인정보책임관(위원장)이 심의사항 등에 따라 분야별책임관 중 구성

▢ 홈페이지 상시점검체계 강화

□ 노출유형

❖ 공지사항에 개인정보가 포함된 경우

❖ 민원인이 게재한 글에 개인정보가 포함된 경우

❖ 첨부파일에 개인정보가 노출되어 있는 경우

□ 추진계획

❖ 홈페이지 개인정보노출 점검 강화

∘홈페이지 게시자료는 개인정보 노출여부 등 사전에 철저히 점검하여

팀장 승인 후 게시 및 상시 모니터링 실시

❖ 웹보안 시스템(WEBFIREWALL) 구축

∘시스템 구축으로 인터넷 홈페이지의 개인정보 유출 방지 및 국내

환경에 특화된 불법 게시물의 실시간 검출 및 차단

▢ CCTV 설치･운영 지침 준수

□ 목    적

❖ 공익 목적의 CCTV 설치･운영 및 화상정보의 보호에 대하여 공공기관이

준수해야 할 사항을 정해 공공업무의 적정한 수행을 도모하고 구민의

권익 보장에 이바지함을 목적

□ CCTV 관리․감독 전담부서 : 경영기획부

□ CCTV 영상정보 보유기간 : 최대 30일로 제한

□ CCTV 신규설치 시, 경영기획부 및 개인정보관리책임관의 사전승인 및

지역주민(이용자) 등을 대상으로 설명회, 여론조사 등 의견수렴 실시

□ 사업장별 CCTV설치 안내판 의무적 설치

❖ 관련근거 : 공공기관의 개인정보보호에 관한 법률 시행령 제4조의 2

❖ 기재내용

∘CCTV 설치의 목적

∘촬영범위 및 시간

∘담당부서, 책임관, 연락처

❖ 설치장소

∘안내판은 촬영범위 내에서 정보주체가 알아보기 쉬운 장소에 누구

라도 판독할 수 있도록 설치

∘한 건물에 다수의 CCTV를 설치하는 경우에는 당해 건축물 전체가

CCTV 설치지역임을 명시하여 출입구에 부착

□ 화상정보 취급 시, 준수사항

❖ 화상정보를 수집하는 경우에는 그 설치목적을 넘어 카메라를 임의

조작 및 확대기능 등을 사용 하여서는 않되며, 녹음기능 사용을 금지함.

❖ 화상정보는 설치목적 외의 용도로 활용되거나 접근 권한을 부여받은

자 이외의 열람･제공 금지

❖ 화상정보공개 예외사항

∘정보주체의 동의가 있는 경우, 언론보도의 목적을 위하여 특정 개인을

알아볼 수 없는 형태로 제공하는 경우, 정보주체의 권익이 침해될

수 있는 급박한 사유가 존재할 경우, 범죄의 수사와 공소의 유지에

필요한 경우는 예외

❖ 보호조치

∘화상정보가 실제로 열람･재생되는 장소를 출입제한구역으로 지정하고

접근권한이 부여된 자 외의 출입을 엄격히 통제

∘화상정보에 대한 불법적 접근 및 변조･누출･훼손 등에 대비하여 기

술적･관리적 안전조치를 강구하여야 한다.

□ 영상정보의 이용․제공 시 『정보이용 및 제공대장』작성 ― 【별첨 1】 참조

□ 기타 세부사항은 지방자치단체의 CCTV 설치․운영 규정 및 중랑구

CCTV 설치･운영 지침을 준용 함.

▢ 개인정보보호 교육 실시

□ 목    적

❖ 최근 급변하는 IT기술의 환경 변화에 대응할 수 있는 개인정보보호관련

기술 및 정책, 적용사례 등에 대한 교육을 실시

□ 추진방법

❖ 대    상 : 개인정보 취급자, 정보보호담당자 및 개인정보관리책임관

❖ 교육방법 : BSC시스템 및 공단 홈페이지 등을 통해 관련사이트 링크,

전자책 제공을 통한 자체교육 또는 필요시 전문가 초청을

통한 교육 실시

❖ 분    야 : 개인정보보호, 사이버침해사고대응 등

❖ 세부추진일정

구분	교육내용	교육대상	일 시	횟 수 (인 원)
사이버 교 육	알고 지키자 개인정보보호	전 직원	1월 ~ 12월	1회
	개인정보보호의 이해	전 직원	1월 ~ 12월	1회
	개인정보보호 교육	전 직원	1월 ~ 12월	1회
	개인정보관리 업무메뉴얼	전 직원	1월 ~ 12월	1회
집 합 교 육	공공기관 개인정보 파일 관리 특별 교육	전산실 정보보호담당자 및 팀별 개인정보보호 담당자	2011. 6. 8, 14:00 ~ 15:00	1회 (10명)
	CCTV관리 가이드라인 교육	CCTV 정보취급자	2011. 7. 7, 14:00 ~ 15:00	1회 (6명)
	개인정보보호 인식제고교육	전 직원	2011. 9월중 (1시간 교육)	1회
행 정 안전부	개인정보보호 순회교육	정보보호담당자(총괄) 및 전산실정보보호담당	행정안전부 교육 일정 고지 시, 신청	1회 (2명)
	개인정보보호 자율진단교육	정보보호담당자(총괄) 및 전산실정보보호담당	2011. 6. 28 13:30 ~ 16:30	1회 (2명)
	개인정보보호 교육	개인정보관리책임관	행정안전부 교육 일정 고지 시, 신청	1회 (1명)
전 문 교 육	개인정보보호 교육	전산실정보보호담당	2011. 07. 21	1회 (1명)
	방화벽 해킹방어 설정․운영	정보보호담당자(총괄) 및 전산실정보보호담당	2011. 12. 13~14	1회 (2명)

▢ 개인정보보호 처리시스템 보호 및 접근통제(CCTV저장장소 포함)

□ 모든 개인정보처리시스템 및 개인정보처리 단말기에 백신프로그램 설치,

프로그램상 자동업데이트 설정 및 1개월 1회이상 점검 의무화

□ 비밀번호 주기적 변경 의무화 및 차등 접근권한 지정

❖ 개인정보처리시스템의 모든 비밀번호는 분기별로 변경 의무화

❖ 인가 받지 않은 접근 차단 및 접근권한자의 권한별 접근제어 실시

□ 개인정보처리구역(전산실, CCTV저장장소 등) 출입통제를 위한 안전성 확보

❖ IC카드 등의 물리적 보안장치를 통한 출입여부 식별 및 통제

❖ 출입자, 출입․퇴실일시, 입회자 등을 확인할 수 있는 출입대장 비취

및 기록․관리  - 【별첨 2】참조

❖ 개인정보처리구역 출입은 시스템 점검 등의 예외사항을 제외하고

담당직원외 출입 금지

□ 보조기억매체의 개인정보 저장 금지

❖ USB, CD, DVD 등을 이용한 보조기억매체의 개인정보 저장 금지

❖ 전산실 및 CCTV영상 저장소 등 출입통제 구역의 보조기억매체 반입

금지

❖ 시스템 점검 등의 예외사항 발생시, 이동식 저장매체 반․출입 대

비취 및 기록․관리  - 【별첨 3】참조

▢ 개인정보 수집 시, 고지 및 동의 의무화

□ 개인정보 수집 시 법적근거 및 수집목적 등 고지 의무화

❖ 홈페이지, 신청서 등을 이용하여 개인정보를 수집하는 경우 수집의

법적인 근거, 수집목적 , 이용범위, 보유기간, 수집하는 개인정보의 항목 및

정보주체의 권리 등에 관하여 신청서의 문서로 안내하거나, 홈페이지 게시

등을 통해 안내 의무화

□ 고지된 개인정보 수집에 관한 정보주체의 동의 의무화

❖ 홈페이지, 신청서 등을 이용하여 개인정보를 수집하는 경우 수집의

최소한의 정보만을 수집하며, 수집 시에는 홈페이지 및 신청서 등에 정보

주체의 동의 의무화

▢ 시스템 개인정보보호 실천 수칙

□ 모든 개인정보처리시스템 및 개인정보처리 단말기에 백신프로그램 설치,

프로그램상 자동업데이트 설정 및 1개월 1회이상 점검 의무화

□ 윈도우즈 로그인 패스워드 설정

□ 신뢰할 수 있는 웹사이트에서 제공되는 프로그램 설치

□ 인터넷에서 다운받은 파일 바이러스 검사

□ 인터넷상에서 개인 및 금융정보 공개 금지

□ 중요 문서파일은 암호 설정 및 백업 조치

▢ 개인정보 해킹 등에 대한 기술적 대책 강화

□ 관련근거 : 정보통신망 이용촉진 및 정보보호 등에 관한 법률 및 시행령

□ 웹서버, DB 등 서버보안 대책

❖ 웹 보안시스템 및 침입 방지시스템 구축으로 홈페이지 및 DB 서버 보안강화

❖ 민원인이 게시판 등에 자료 게재시 개인정보 노출에 대한 경고 팝업창 게재

❖ 서버 취약점 점검을 통한 웹해킹 예방 및 공격 탐지･차단 기능 적용 확대

□ 개인정보 수집 최소화 및 주민번호대체 수단 적용

❖ 홈페이지 가입시 주민번호 등 개인정보 수집 최소화

❖ 주민번호 대체수단인 공공 I-PIN 도입적용

《네트워크 구간별 향후 기술적 구축 및 대응방안》

▢ 개인정보관련 대장 작성․관리

□ 관련근거 : 공공기관 개인정보보호 기본지침 - 별지 제1호, 별지 제3호

□ 개인정보파일 관리대장 작성 및 관리

❖ 사업장별 업무수행을 위해 필요한 범위 내에서 컴퓨터 및 신청서 등 개인

정보파일을 보유하는 경우 관련대장 작성 및 관리 의무화  - 【별첨4】참조

□ 개인정보파일대장 열람 장소 지정 및 고시 의무화

❖ 개인정보파일을 사용하는 팀은 열람청구를 접수․처리하는 사무실

등에 개인정보파일대장을 열람할 수 있는 장소를 지정하고 열람 장소에

대해 해당 팀 홈페이지의 개인정보보호방침을 통해 공지 의무화

(개인정보파일명, 팀[사업장]명, 전화번호, 열람장소 등 홈페이지 개재)

□ 개인정보파일 보유․변경 시 사전협의 실시

❖ 팀별 개인정보를 새로이 수집하거나 보유한 개인정보파일에 관한

사항이 변경될 경우 해당 개인정보파일의 안전성에 대해 사전협의서를

작성하여 경영기획부 및 행정안전부와 협의 의무화

□ 개인정보가 기록된 출력물이 시스템상 출력이 불가능 하도록 조치

▢ 사업장별 개인정보파일 보유기간 산정 및 파기

□ 관련근거

❖ 공공기록물 관리에 관한 법률 시행령 - 기록물의 보존기간별 책정 기준

❖ 중랑구시설관리공단 문서관리규정 - 문서보존기간 기준표

□ 유형별 개인정보파일 보유기간 산정

❖ 각 팀별 홈페이지 회원 등의 홍보 및 주민서비스 목적의 개인정보 : 2년

❖ 프로그램 및 대관 신청자 명단(종이문서) 등 : 5년

❖ 채용관련서류 등(종이문서) 등 : 3년

❖ 회원관리, 도서관리 및 주차관련 개인정보(데이터베이스) : 5년

□ 개인정보파일 파기 및 방법

❖ 보유기간의 경과, 개인정보의 처리목적 달성 등으로 불필요하게 될

때에는 지체 없이 개인정보를 파기

❖ 수입금관리 관련 개인정보파일(종이문서) 파기

- 이름, 금액, 프로그램명 등 수입금관리 관련 증빙을 제외한 특정

개인을 식별할 수 있는 모든 정보(고유번호, 전화번호 등) 삭제 처리

❖ 각 팀별 홈페이지 회원 등의 개인정보파일(데이터베이스) 파기

- 2년을 주기로 정보주체 재동의 절차를 거쳐 동의한 경우에만 보유

❖ 회원관리, 도서관리 및 주차관련 개인정보(데이터베이스)파일 파기

- 이름, 수강금액, 수강프로그램명 등 수입금관리 관련 증빙을 제외한

특정 개인을 식별할 수 있는 모든 정보(고유번호, 전화번호 등) 삭제 처리

□ 기타 채용관련 서류 등 보유기간이 만료된 개인정보의 파기

□ 개인정보파일 파기사항에 대한 기록 및 공고

❖ 개인정보파일을 파기하는 팀은 해당 파기사항에 대해 『개인정보파일

파기대장』및 『입출력자료관리대장』에 기록․관리 의무화

- 【별첨 5】, 【별첨 6】참조

❖ 홈페이지 회원탈퇴 시, 회원가입으로 수집된 개인정보는 프로그램상

개인정보 자동 삭제기능 추가

❖ 파기한 사실을 1개월 이내에 각 팀별 홈페이지에 공고 실시

▢ 개인정보수집 최소화 및 홈페이지 I-PIN 도입

□ 고유식별번호(주민등록번호, 여권번호 등) 수집 금지 및 인터넷 홈페이지

고유식별번호 대체수단인 I-PIN 도입의무화

□ 고유식별정보로 지정되는 정보를 처리하는 경우에 유출, 분실, 도난, 변조

등이 되지 않도록 암호화 등 안전성 확보 의무화

▢ 개인정보파일 열람 및 변경

□ 열람의 대상

❖ 본인에 관한 처리정보의 열람은 개인정보파일대장에 기재된 범위안에서

정보주체인 본인(대리인 포함)만 가능하며 타인 정보 열람 금지

□ 열람방법

❖ 개인정보파일을 사용하는 팀은 열람청구를 접수․처리하는 사무실

등에 개인정보파일을 열람할 수 있는 장소를 지정하고 해당 팀 홈페이

지의 개인정보보호방침을 통해 공지 의무화

(개인정보파일명, 팀[사업장]명, 전화번호, 열람장소 등 홈페이지 개재)

❖ 정보주체가 열람을 요청할 수 있도록 개인정보 열람청구서를 비치

하여 열람청구를 받은 일로부터 10일 이내에 조치 실시 - 【별첨7】참조

□ 열람의 제한

❖ 개인의 생명․신체를 해할 우려가 있거나 개인의 재산과 기타의 이익을

침해할 우려가 있는 경우 등

❖ 열람제한을 결정한 경우 열람제한결정서를 청구인에게 통지 - 【별첨8】참조

□ 정정 및 삭제

❖ 개별 개인정보에 대한 변경 또는 수정사항, 보유기간 만료 등 보유

불필요, 삭제 청구가 발생되었을 때는 이를 반영하여 관리해야 함.

❖ 개인정보를 열람한 정보주체가 본인의 처리정보에 대하여 정정 및

삭제를 청구한 경우 즉시 조치

❖ 열람장소에 정정․삭제청구서를 비치하여 정보주체의 청구시 10일

이내에 조치해야 함. - 【별첨9】참조

▢ 처리정보의 이용․제공시 조치사항

□ 이용․제공 요청기관에게 이용목적, 처리정보의 범위를 명시한 공문을

수령하여 제공정보를 공문으로 제공하고, 그 내용을 이용․제공

대장에 기록  - 【별첨 1】참조

□ 이용․제공 시, 검토 사항

❖ 법률 등의 요청 근거, 이용목적 정당성 검토

❖ 목적 달성에 필요한 최소한의 개인정보 범위의 제공 검토

❖ 이용․제공 받는 기관의 처리정보 안전성 확보 대책의 적정성 여부 등

□ 제공 받은 기관이 안전성 확보 미준수, 이용․제공 목적 외 이용 및 동의

없이 제3자에게 정보 제공 시, 처리정보의 폐기 요청 및 고발 조치

▢ 개인정보가 수록된 저장매체의 파기

□ 개인정보는 보조기억매체 및 개인용 컴퓨터에 저장을 금지함.

□ 저장매체의 파기 및 반납(관리전환, 반출입) 원칙

❖ 하드디스크, 테이프, USB 메모리 등 반복사용이 가능한 저장매체는

데이터 재생이 불가능하도록 완전 파기(디가우저 장비 사용)

❖ 사용 중 고장 난 하드디스크, 테이프, USB 메모리 등은 수리하지 않고

물리적으로 파괴 후 자체 폐기

❖ 데이터 파기가 불가능한 읽기전용 저장매체인 CD, DVD 등은 파쇄

또는 소각시켜 파기(종이문서는 분쇄기로 직접 파기 실시)

□ 파기 시기 및 절차

각 부서		경영기획부
① 파기 매체 발생		④ 개인정보담당자 보존기한 확인․결재 및 저장매체 파기관리 대장 작성 - 【붙임 3】 참조
② 최종사용자 책임하에 1차 중요자료 삭제		⑤ 전문 저장매체 파기기관 의뢰 (개인정보담당자 입회)
③ 경영기획부에 매체 파기 의뢰		⑥ 매체 포맷 및 파기

▢ 개인정보 침해대응

□ 웹사이트 개인정보 노출방지 대책

❖ 첨부파일에 개인정보 확인 시 관리자가 해당 게시자에게 통보하여

게시물 삭제 처리

❖ 이용자가 웹사이트 게시판 이용 시 주민등록번호 등과 같은 개인정보를

등록할 경우 제3자에 의해 피해를 입을 수 있다는 경고문구 안내

❖ 웹사이트 개인정보 노출 사전차단을 위한 웹방화벽에 개인정보 차단

정책 적용

❖ 웹사이트 회원가입 등에 있어 주민등록번호 수집의 최소화를 위해

주민번호 대체 서비스로 I-PIN 도입 및 관리

□ 개인정보의 유출․침해사고에 관한 대응절차

❖ 침해신고 : 공단 인터넷 홈페이지상｢공단에 바란다｣에 신고하거나 경영

기획부로 방문․유선연락

❖ 사고접수 : 개인정보침해신고 처리대장에 기재하고 개인정보보호책임관

에게 보고한다   - 【별첨 10】참조

❖ 침해대응

- 개인정보보호책임관은 노출 종류 및 발생 팀에 따라 책임자를 지정

하고 분야별 전문가로 개인정보침해사고 대응조직을 구성한다.

- 침해사고의 분석을 위하여 침해의 규모, 경위, 방법, 원인 및 관련자를

조사한다.

- 침해사고 대응조직은 해당 개인정보를 파기, 회수 또는 복구, 보호

하기 위한 조치를 취하고, 개인정보침해사고 처리보고서를 작성하여

개인정보보호책임관에게 보고한다.

- 개인정보보호책임관은 개인정보침해 관련자에 대한 처분을 징계위

원회에 회부한다.

- 침해사고 신고인이 민원인 또는 행정안전부일 경우 인사 조치 및

시정조치 결과를 30일이내 신고인 및 행정안전부에 통보한다.

□ 개인정보 침해구제

❖ 정보주체의 처리정보(열람, 정정, 삭제) 청구에 대하여 권리 또는 이

익의 침해를 받은 자가 행정심판을 청구할 수 있도록 그 절차를 홈

페이지에 안내 의무화

❖ 개인정보 침해를 받은 자가 개인정보침해신고센터에 신고할 수 있도록

그 절차에 대하여 홈페이지에 안내

❖ 공단 홈페이지를 통한 개인정보 침해신고 창구 유지 관리

❖ 개인정보침해신고 접수 후 30일 이내에 신고처리에 대한 조치

❖ 개인정보 열람․정정․삭제 청구권 및 불복청구 절차

❖ 개인정보 침해신고 절차

침해신고접수		침해사실조사		처 리		결과통보
웹사이트 또는 방문․유선 접수	⇨	- 침해여부 확인 - 침해부서 방문 및 서면조사	⇨	처리 및 조치	⇨	- 신고인 및 행안부 통보
침해신고서		침해사고신고대장		조치보고서		결과통보서

※ 공단 인터넷 홈페이지상 ｢공단에 바란다｣에 신고하거나 경영기획부로 방문․유선신고

◇ 별    첨 : 1. 정보이용 및 제공대장 1부.

2. 통제구역 출입자 명부 1부.

3. 이동식 저장매체 반․출입 대장 1부.

4. 개인정보파일 관리대장 1부.

5. 개인정보파일 파기대장 1부.

6. 입․출력 자료 관리대장 1부.

7. 열람청구서 1부.

8. 열람제한 결정서 1부.

9. 정정․삭제 청구서 1부.

10. 개인정보침해신고 처리대장 1부.

11. 개인정보보호조직 및 인력 1부.

12. 개인정보파일 관리대장 1부.

13. CCTV 현황 1부.  끝.

【별첨1】

정보 이용 및 제공 대장

① 파일명
② 이용․제공받는 기관
③ 이용․제공일자			④ 이용․제공주기
⑤ 이용․제공형태			⑥ 이용․제공기간
⑦ 이용․제공목적
⑧ 이용․제공근거
⑨ 이용․제공항목
⑩ 비고

【별첨 2】

통제구역 출입자 명부

일 자	출입 시간	퇴실 시간	방문목적	출입자		입 회 자		비 고
				소속(주소)	성 명	직 급	성명

【별첨 3】

이동식 저장매체 반․출입 대장

일 자	출입 시간	퇴실 시간	반입목적	소 지 자		정보보호담당		관 리 자
				소속(주소)	성 명	직 급	성명	직 급	성명

【별첨 4】

개인정보파일 관리 대장

사 용 시 설				연 번
파 일 명
보유목적
보유근거
수집방법
대상개인범위
대상인원수			보유기간
기록항목 (항 목 수)
사 용 부 서
열람예정일
열람청구부서 및 주소
열람제한	항목
	사유
이용․제공기관명
이용․제공근거
이용․제공항목

【별첨 5】

개인정보파일 파기대장

개인정보 파 일 명	파기사유 발생일자	대상건수	보유기간	파기일자

【별첨 6】

입․출력 자료 관리 대장

번호	개인정보 파 일 명	자료의 종 류	주요 기록항목	사용목적	자 료 발생일	처 리 담당자 성 명	처 리 부서장

【별첨 7】

열 람  청 구 서

청 구 인	성 명		전화번호
	생년월일		정보주체와의 관계
	주 소
정보주체 인적사항	성 명		전화번호
	생년월일
	조 소
열람내역	파일명칭
	파일기록항목	전부, 일부( )
당당자의 청구인에 대한 확인 서명
『공공기관의 개인정보보호에 관한 법률』 제12조제1항에 따라 위와 같이 처리정보의 열람을 청구합니다. 년 월 일 청구인 (서명 또는 인)

【별첨 8】

열 람  제 한  결 정 서

○ ○ ○ 귀 하 주 소 : 제 호
개인정보파일명
접 수 연 월 일
열람 제한 내용 (전부, 일부)
열람 제한 사유
담 당 자	소 속		직 급
	성 명		전화번호
그 밖의 안내사항
년 월 일 서울특별시중랑구시설관리공단 (인)

【별첨 9】

정정․삭제 청구서

청 구 인	성 명		전화번호
	생년월일		정보주체와의 관계
	주 소
정보주체 인적사항	성 명		전화번호
	생년월일
	주 소
정정(삭제) 청구 내용	파일명칭			열람일
	정정(삭제)할 항 목	정정(삭제) 내용 및 사유
당당자의 청구인에 대한 확인 서명
『공공기관의 개인정보보호에 관한 법률』 제14조제1항에 따라 위와 같이 처리정보의 정정(삭제)을 청구합니다. 년 월 일 청구인 (서명 또는 인)

【별첨11】

개인정보보호 조직 및 인력

구 분	담 당 업 무	담 당 자
개인정보관리책임관	- 개인정보보호 추진계획 수립․시행 - 개인정보침해 관련 민원의 접수․처리 - 개인정보처리 실태의 점검 및 감독 - 각종 개인정보보호 관련 업무의 총괄 - 그 밖에 개인정보보호 교육 등 기관의 개인 정보보호를 위하여 필요한 업무	사업운영본부장 김 성 규
분야별책임관 (총괄)	- 개인정보관리책임관 업무 보좌 - 개인정보보호 민원, 침해, 유출 신고 - 개인정보보호 교육 - 각종 시스템 보안관련 사항 등	일반 3급 김 진 덕 (경영기획부)
개인정보보호담당 (총괄)	- 개인정보보호 계획 및 방침 운영 - 개인정보침해 대응 - 개인정보처리 실태 관리 및 각종 자료 취합 - 개인정보보호 교육 업무 - 개인정보보호 관련 각종 행정업무 - 개인정보 처리와 관련된 시스템 운영 감독 등	기술 6급 박 태 수 (경영기획부)
전산실 정보보호담당	- 침입차단, 침입탐지, 방화벽 운영 - 전산실 운영 및 전산실 개인정보보호 업무	기술 6급 변 건 록 (도서관운영팀)

※ 분야별 책임관 : 사업장별 각 팀장

※ 팀별 개인정보보호 담당자 : 각 팀별 서무

【별첨12】

개인정보파일 관리 대장

기 관 명		중랑구시설관리공단		연 번		1
파 일 명		체육시설 회원 관리 시스템
보유목적		체육시설 회원 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		월회원 등록자
대상인원수		65,764명	보유기간		5년
기록항목 (항 목 수)		성명, 생년월일, 주소, 핸드폰
사 용 부 서		중랑구민체육센터, 중랑문화체육관, 면목2동체육관, 목동다목적체육관, 신내다목적체육관
열람예정일		직원의 회원관리 필요시
열람청구부서 및 주소		체육사업팀 중랑구민체육센터 서울시 중랑구 신내로 15길 189번지(묵동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		2
파 일 명		중랑구립잔디운동장 사용 등록팀 명단
보유목적		사용 등록팀 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		사용 등록팀 명단
대상인원수		1,100명	보유기간		5년
기록항목 (항 목 수)		성명, 전화번호, 주소
사 용 부 서		중랑구립잔디운동장
열람예정일		직원의 회원관리 필요시
열람청구부서 및 주소		체육시설팀 중랑구립잔디운동장 서울시 중랑구 망우본동 73-2번지
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		3
파 일 명		용마폭포공원축구장 사용 등록팀 명단
보유목적		사용 등록팀 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		사용 등록팀
대상인원수		650명	보유기간		5년
기록항목 (항 목 수)		성명, 전화번호, 주소
사 용 부 서		용마폭포공원축구장
열람예정일		직원의 회원관리 필요시
열람청구부서 및 주소		체육시설팀 용마폭포공원축구장 서울시 중랑구 용마산로 250-12(면목동, 배수지상단 용마폭포공원)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		4
파 일 명		용마폭포공원테니스장 사용 등록팀 명단
보유목적		사용 등록팀 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		사용 등록팀
대상인원수		402명	보유기간		5년
기록항목 (항 목 수)		성명, 전화번호, 주소
사 용 부 서		용마폭포공원테니스장
열람예정일		직원의 회원관리 필요시
열람청구부서 및 주소		체육시설팀 용마폭포공원테니스장 서울시 중랑구 용마산로 250-12(면목동, 배수지상단 용마폭포공원)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		5
파 일 명		중랑구민회관 대관자 명단
보유목적		대관자 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		시설이용 신청자
대상인원수		1,750명	보유기간		5년
기록항목 (항 목 수)		성명, 전화번호, 주소
사 용 부 서		중랑구민회관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		시설운영팀 중랑구민회관 서울시 중랑구 면목로 238(면목동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		6
파 일 명		중랑구립정보도서관 홈페이지 회원명단
보유목적		홈페이지 회원 관리
보유근거		온라인상 정보주체의 동의
수집방법		온라인상 정보주체의 회원가입
대상개인범위		홈페이지 회원 가입자
대상인원수		18,099명	보유기간		5년
기록항목 (항 목 수)		성명, 생년월일, 전화번호, 주소, 이메일
사 용 부 서		중랑구립정보도서관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		도서관운영팀 중랑구립정보도서관 서울시 중랑구 신내로15길 197(묵동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		7
파 일 명		중랑구립정보도서관 도서관리회원 시스템
보유목적		자료 대출 및 반납
보유근거		정보주체의 동의
수집방법		정보주체의 동의
대상개인범위		신청에 의한 정보주체의 동의
대상인원수		87,093명	보유기간		5년
기록항목 (항 목 수)		성명, 주민번호, 전화번호, 주소, 이메일
사 용 부 서		중랑구립정보도서관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		도서관운영팀 중랑구립정보도서관 서울시 중랑구 신내로15길 197(묵동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		8
파 일 명		중랑구립정보도서관 문화교실 신청자 명단
보유목적		문화교실 신청자 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		문화교실 신청자
대상인원수		24,000명	보유기간		5년
기록항목 (항 목 수)		성명, 생년월일, 전화번호, 주소
사 용 부 서		중랑구립정보도서관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		도서관운영팀 중랑구립정보도서관 서울시 중랑구 신내로15길 197(묵동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		9
파 일 명		중랑구립면목정보도서관 도서관리회원 시스템
보유목적		자료 대출 및 반납
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		회원가입 신청자
대상인원수		17,940명	보유기간		5년
기록항목 (항 목 수)		성명, 주민번호, 전화번호, 주소, 이메일
사 용 부 서		중랑구립면목정보도서관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		도서관운영팀 중랑구립면목정보도서관 서울시 중랑구 면목로 397(면목본동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		10
파 일 명		중랑구립면목정보도서관 문화교실 신청자 명단
보유목적		문화교실 신청자 관리
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		회원가입 신청자
대상인원수		821명	보유기간		5년
기록항목 (항 목 수)		성명, 주민번호, 전화번호, 주소
사 용 부 서		중랑구립면목정보도서관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		도서관운영팀 중랑구립면목정보도서관 서울시 중랑구 면목로 397(면목본동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		11
파 일 명		중화어린이도서관 도서관리회원 시스템
보유목적		자료 대출 및 반납
보유근거		정보주체의 동의
수집방법		신청에 의한 정보주체의 동의
대상개인범위		회원가입 신청자
대상인원수		1,115명	보유기간		5년
기록항목 (항 목 수)		성명, 주민번호, 전화번호, 주소, 이메일
사 용 부 서		중화어린이도서관
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		도서관운영팀 중화어린이도서관 서울시 중랑구 중랑역로3길 28 중화문화복지센터 3층(중화동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		12
파 일 명		공단 홈페이지 회원명단
보유목적		홈페이지 회원 관리
보유근거		온라인상 정보주체의 동의
수집방법		온라인상 정보주체의 회원가입
대상개인범위		홈페이지 회원 가입자
대상인원수		883명	보유기간		2년
기록항목 (항 목 수)		성명, 생년월일, 전화번호, 주소, 이메일
사 용 부 서		경영기획부
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		경영기획부 서울시 중랑구 신내로15길 197(묵동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음

기 관 명		중랑구시설관리공단		연 번		13
파 일 명		채용 응시자 명단
보유목적		공정한 채용 증빙
보유근거		중랑구시설관리공단 문서관리규정
수집방법		정보주체의 응시원서 제출
대상개인범위		응시원서 제출자
대상인원수		298명	보유기간		3년
기록항목 (항 목 수)		성명, 주민번호, 전화번호, 주소
사 용 부 서		경영기획부
열람예정일		직원의 업무상 필요시
열람청구부서 및 주소		경영기획부 서울시 중랑구 신내로15길 197(묵동)
열람제한	항목	정보 주체에 한함
	사유	개인정보보호
이용․제공기관명		없음
이용․제공근거		없음
이용․제공항목		없음