HANULTARI
For Multicultural Families

3. ホームページで運営するセキュリティ対策

一. ホームページのセキュリティまたは持続的なサービスのために、<ソウル市センター>は、ネットワークトラフィックの統制(Monitor)はもちろん不法に情報を変更するなどの試みを探知するため様々なセキュリティプログラムを運営する。
二.　<ソウル市センター>が運営するホームページのリンクまたはバナーをクリックして外部機関のホームページに移動する場合、当該ホームページは当該サイトで掲示した個人情報取扱方針が適用されるので、当該ホームページの個人情報取扱方針に注意する。

第2条(個人情報の第三者ヘの提供)

1.<ソウル市センター>が収集・保有している個人情報は利用者の同意なしに第三者に提供せず、次の場合には個人情報を第三者に提供することができる。

一. 情報主体から別途同意を受けた場合
二. 法律に特別な規定があったり、法令上の義務を遵守するためにやむを得ない場合
三.　情報主体またはその法定代理人が意思表示ができない状態であったり、住所不明などで事前同意を受けることができない場合で、明らかに情報主体または第三者の急迫した生命、身体、財産の利益のために必要と認められる場合
四. 統計作成および学術研究などの目的のために必要な場合で、特定の個人を識別できない形で個人情報を提供する場合
五. 個人情報を目的外の用途で利用したり、これを第三者に提供しなければ他の法律で定める所管業務を遂行することができない場合で、保護委員会の審議・議決を経た場合
六. 条約、その他の国際協定の履行のために外国政府または国際機関に提供が必要な場合
七. 犯罪の捜査と公訴の提起および維持のために必要な場合
八. 裁判所の裁判業務遂行のために必要な場合
九. 刑および監護、保護処分の執行のために必要な場合

2.<ソウル市センター>が個人情報を第三者に提供する場合、次の項目を情報主体に知らせた後、同意を得る。

一. 個人情報を提供される者
二. 個人情報を提供される者の個人情報利用目的
三. 提供する個人情報の項目
四. 個人情報を提供される者の個人情報の保有および利用期間

第3条(個人情報取扱いの委託に関する事項)

1.<ソウル市センター>は原則として利用者の同意なしに当該個人情報の取扱いを他人に委託しない。ただし、個人情報の取扱目的の範囲内で、または利用者の同意を得て委託契約時、個人情報保護関連法規の遵守、個人情報に関する第三者提供の禁止および責任負担などを明確に規定する。 2.<ソウル市センター>は原則として利用者の個人情報を第1条(個人情報の取扱目的)で明示した範囲内で取り扱い、利用者の事前同意なしに本来の範囲を越えて取り扱ったり第三者に提供しない。 3.<ソウル市センター>は円滑な個人情報の取扱業務のために次のように個人情報取扱業務を委託する。

第4条(情報主体と法定代理員の権利・義務の行使方法)

1.情報主体はいつでも次の号の個人情報保護に関する権利を行使することができる。

一. 個人情報閲覧要求
二. 誤りなどある場合の訂正要求
三. 削除要求
四. 取扱停止要求

２.第1項による権利行使は個人情報保護法規則施行規則別紙第8号書式により作成後、書面、電子メール、模写送信(FAX)などを通じて行うことができ、<ソウル市センター>が取り扱う利用者の個人情報に対して遅滞なく措置する。 3.情報主体が個人情報の誤りなどに対する訂正または削除を要求した場合には、訂正または削除を完了するまで当該個人情報を利用したり提供することができない。 4.第1項による権利の行使は情報主体に委任された場合など代理人を通し提出されなければならない。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出しなければならない。 5.個人情報の閲覧および取扱停止要求は、個人情報保護法第35条第4項、第37条第2項により情報主体の権利が制限されることがある。 6.個人情報の訂正および削除要求は、他の法令でその個人情報が収集対象として明示されている場合にはその削除を要求することができない。 7.情報主体の権利による閲覧の要求、訂正・削除の要求、取扱停止の要求の際、閲覧などの要求をした者が本人であるか正当な代理人であるかを確認しなければならない。上記の事項による権利行使は情報主体の法定代理人や情報主体から委任を受けた者などの代理人を通じて行うことができる。

* [個人情報保護法施行規則別紙第8号]個人情報(閲覧、訂正・削除、取扱停止)要求書
* [個人情報保護法施行規則別紙第11号]委任状

第5条(個人情報自動収集装置の設置・運営および拒否に関する事項)

1.<ソウル市センター>ホームページなどを運営するにあたり、当該サーバーにより利用者のコンピューターに少量の「クッキー」(cookie)情報が保存されることがあり、これにより利用者は個人情報自動収集装置に対し拒否する権利を行使することができる。

※ ウェブブラウザ上段の[ツール] → [インターネットオプション] → 個人情報メニュー[高級] →　クッキーブロック設定

第6条(個人情報の破棄手続きおよび方法)

1.<ソウル市センター>は、原則として個人情報の取扱目的が達成された個人情報は、遅滞なく破棄する。ただし、他の法令により保存しなければならない場合は、その限りではない。 2.破棄手続き

‐<ソウル市センター>は、個人情報の保有期間が経過した場合、個人情報の破棄計画を策定して破棄する。個人情報の取扱目的の達成、当該サービスの廃止、事業の終了など、その個人情報が不要になった時は、保有期間が経過したり、取扱目的が達成された後、内部方針および関連法令に従って破棄する。ただし、他の法令により保存しなければならない場合は、この限りではない。

3.破棄期限および破棄方法

ア. 電子ファイル形式の場合: 個人情報を削除した後、復旧および再生されないようにローレベルフォーマット(Low Level Format)などの方法を利用して破棄する。
イ. 電子ファイル形態以外の記録物、印刷物、書面、その他の記録媒体の場合: 当該部分を完全破壊(焼却・シュレッダーなど)

第7条(個人情報の安全性確保措置)

1.<ソウル市センター>は、次のように安全性の確保に必要な技術的、管理的、物理的措置を講じなければならない。

一. 「個人情報の安全性確保措置基準」(行政安全部告示)に基づき、内部管理計画を策定および施行する。
二. 個人情報取扱者は必ず必要な人員を最小限にして指定・管理し、定期的な教育を実施する。
三. 個人情報を取り扱うデータベースシステムに対するアクセス権限の付与、変更、抹消を通じて個人情報へのアクセスを統制および侵入遮断システムと侵入防止システムを利用し外部からの無断アクセスを統制する。
四. 個人情報取扱システムにアクセスした記録(ウェブログ、要約情報など)を最低1年以上保管、管理する。
五. 利用者の個人情報は暗号化して保存および管理しなければならない。また、重要なデータは保存および転送時に暗号化して使用するなどの別途のセキュリティ機能を使用する。
六. ハッキングやコンピュータウイルスなどによる個人情報の流出および毀損を防ぐために、セキュリティプログラムを設置し、定期的な更新・点検をしなければならず、外部からのアクセスが統制された区域にシステムを設置し、技術的、物理的に監視および遮断する。

第8条(権益侵害の救済方法)

1.情報主体は、下記の機関に対して個人情報侵害に対する被害救済、相談などを問い合わせることができる。 <ソウル市センター>の自主的な個人情報の苦情処理、被害救済の結果について、より詳しい支援が必要な場合、下記の機関に問い合わせることができる。

一. 韓国インターネット振興院個人情報侵害申告センター http://www.privacy.kisa.or.kr/ : 局番なし118
二. 個人情報紛争調整委員会 http://www.kopico.go.kr/ : 02-2100-2499
三. 大検察庁サイバー捜査課 http://www.spo.go.kr/ : 1301
四. 警察庁サイバー安全局 http://cyberbureau.police.go.kr/ : 局番なし182

2.「個人情報保護法」第35条(個人情報の閲覧)、第36条(個人情報の訂正・削除)、第37条(個人情報の取扱停止など)の規定による要求に対して、公共機関の長が行った処分または不作為によって権利または利益の侵害を受けた者は行政審判法の定めるところにより行政審判を請求することができる。

※ 行政審判に関する詳細は中央行政審判委員会(http://www.simpan.go.kr/) 参照

3.個人情報保護および取扱いに関する問い合わせは韓国インターネット振興院が運営する118顧客センターを利用して相談することができる。

※ 電話問い合わせ: 局番なし118(ARS内線2番) ※ 電子メール問い合わせ: privacyclean@kisa.or.kr

第9条(個人情報の閲覧請求)

1.情報主体は、個人情報保護法第35条による個人情報の閲覧請求を下記の部署にすることができ、<ソウル市センター>は情報主体の個人情報の閲覧請求を迅速に処理しなければならない。

※ 個人情報閲覧請求の受付・処理部署： 企画総括チーム [電話番号 02-318-8160, ファックス 02-318-0228]

2.情報主体は、第1項の閲覧請求受付・処理部署以外に、行政安全部の「個人情報保護総合ポータル」ウェブサイトを通じて個人情報の閲覧請求をすることができる。

※ 個人情報保護総合ポータル(www.privacy.go.kr) → 個人情報民願 → 個人情報の閲覧など要求(公共アイピンを通じた実名認証が必要)

第10条(個人情報保護責任者などの連絡先)

第11条(映像情報取扱機器の設置・運営)

1. <ソウル市センター>は下記のように映像情報取扱機器を設置・運営する。

一. 映像情報取扱機器の設置根拠・目的: <ソウル市センター>の施設安全・火災予防
二. 設置台数、設置位置、撮影範囲: 機関1、2階ロビーなど主要施設物を撮影範囲として2台設置
三. 管理責任者、担当部署および映像情報へのアクセス権限者：企画総括チーム　チーム長
四. 映像情報の撮影時間、保管期間、保管場所、処理方法
①撮影時間: 24時間撮影
②保管期間：撮影時から30日
③保管場所および処理方法: 企画総括チーム映像情報取扱管理機器保管・処理 五. 映像情報の確認方法および場所: 管理責任者(企画総括チーム電話番号02-318-8160、ファックス02-318-0228)に要求 六. 情報主体の映像情報閲覧などの要求に対する措置: 個人映像情報閲覧・存在確認請求書で申請しなければならず、情報主体自身が撮影された場合、または明らかに情報主体の生命・身体・財産の利益のために必要な場合に限り閲覧を許可する。 七. 映像情報保護のための技術的・管理的・物理的措置: 内部管理計画の樹立、アクセス統制およびアクセス権限の制限、映像情報の安全な保存・伝送技術の適用、取扱記録の保管および偽造・改ざん防止措置、保管施設の設置およびロック装置の設置などの措置を講じる。

第12条(個人情報取扱方針の変更)

1.この個人情報取扱方針は2024年3月18日から適用する。