새마을금고자산관리회사는 개인정보를 소중하게 생각하고 이를 효과적으로 관리하고 안전하게 보호하기 위하여 최선의 노력을 다하고 있습니다. 새마을금고자산관리회사는 개인정보를 중요시하며 「신용정보의 이용 및 보호에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보보호법」 등 개인정보의 보호와 관련된 각종 법규를 성실히 준수하고 있습니다. 또한 개인정보 취급방침을 제정하여 이를 준수하고 있으며, 본 취급방침을 홈페이지에 공개하여 누구나 쉽게 열람할 수 있도록 하고 있습니다.

• "개인정보"란 생존하는 개인에 관한 정보로서 성명·주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호·문자·음성·음향 및 영상 등의 정보(해당정보만으로는 특정 개인을 알아 볼 수 없어도 다른 정보와 쉽게 결합하여 알아 볼 수 있는 경우에는 그 정보를 포함한다)를 말합니다.
• 새마을금고자산관리회사는 개인정보 취급방침을 통하여 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 공개하고 있습니다. 개인정보 취급방침은 관계법규 및 내부 방침에 따라 변경 될 수 있으며, 변경되는 경우에는 그 이유 및 변경된 내용을 지체 없이 공지합니다. 또한, 개인정보 취급방침을 개정하는 경우 홈페이지 공지사항(또는 개별공지)을 통하여 공지합니다.
• 영업의 전부 또는 일부를 양도하거나 합병 등으로 그 권리·의무를 이전하는 경우 서면·전자우편 등을 통하여 정보주체에게 개별적으로 통지하거나 홈페이지 첫 화면에서 확인 할 수 있도록 표기하여 30일 이상 그 사실을 공지합니다.

새마을금고자산관리회사는 채권추심, 신용조사, 청구에 관한 우편물의 출력 및 발송, 고객관리에 관한 사업을 영위하는 회사로서 보유한 개인정보를 바탕으로 회사의 정당한 사업영위와 더 나은 서비스를 제공하기 위해 관계법규에서 정하는 바에 따라 개인정보를 수집하고 있습니다. 또한, 새마을금고자산관리회사는 관계법규의 명시적인 규정이나 정보주체의 사전동의가 없는 한 개인정보를 공개하지 않습니다.

새마을금고자산관리회사는 사업 영위를 위한 제반활동을 통해 유무선 등의 방법으로 개인정보를 수집하고 있으며, 수집하는 항목은 성명(미성년자인 경우 법정대리인 포함, 이하 같음), 주민등록번호, 주소(자택, 회사, 기타 연락이 가능한 장소), 전화번호(이동전화, 자택전화, 회사전화, 기타 연락이 가능한 전화번호), 이메일주소, 직업, 회사명(사업자명), 직책/직위, 근무부서, 국적, 신용도, 기타 연락처 등입니다.

또한, 사상·신념, 정치적 성향이나 건강상태 등 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보는 수집하지 않습니다. 다만, 정보주체가 수집에 동의하는 경우는 예외로 합니다. 그리고 새마을금고자산관리회사는 보유한 신용정보를 관계법규에서 허용하거나 정보주체가 동의하신 목적 외에 다른 용도로 제공·이용하거나 외부로 유출하지 않습니다.

새마을금고자산관리회사는 관계법규에서 규정하거나 정보주체가 동의한 기간동안 개인정보를 계속해서 보유하며, 관계법규에서 규정하거나 개인이 동의한 목적으로만 개인정보를 제공·이용합니다. 만일 정보주체가 제공한 개인정보에 대하여 수정, 삭제 및 서비스 해지를 요청하는 때에는 관계법규에서 예외를 규정하고 있지 않는 한 요청대로 수정하며, 삭제는 추후 열람이나 이용할 수 없도록 재생할 수 없는 방법에 의하여 처리됩니다.

또한, 개인정보는 그 수집한 목적이나 제공받는 목적이 달성되면 파기하는 것을 원칙으로 합니다. 다만 관계법령의 규정에 따라 개인정보를 보존 할 필요가 있는 경우 일정한 기간 보관합니다.

• 의뢰 또는 계약 철회 등에 관한 기록 : 5년
• 이용자의 불만 또는 분쟁처리에 관한 기록 : 3년

새마을금고자산관리회사는 개인정보의 유출을 방지하기 위하여 사용목적을 달성한 개인정보에 대하여는 안전한 방법으로 파기합니다. 서면으로 출력된 개인정보자료는 분쇄기로 분쇄하거나 소각하며, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.

새마을금고자산관리회사는 정보주체의 개인정보를 "2.개인정보의 수집 및 이용목적"에서 고지한 범위 내에서 사용하며, 정보주체의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 정보주체의 개인정보를 외부에 공개하지 않습니다. 다만, 관계법령의 특별한 규정이 있는 경우, 법령에 정해진 규정과 절차에 따라 제공하는 경우에는 예외로 합니다.

정보주체(만 14세미만 아동의 경우 법정대리인 포함)는 언제든지 자신의 개인정보에 대한 열람이나 정정을 요구 할 수 있으며, 개인정보의 수집과 이용, 위탁 또는 제공에 대한 동의를 철회하실 수 있습니다. 개인정보에 대한 열람이나 정정, 수정을 원하시는 경우 '개인정보보호 책임자'에게 연락하여 주시면 즉시 필요한 조치를 취한 후 결과를 알려 드리겠습니다.

가. 기술적 보호대책

회사에서 사용하는 모든 전산 시스템에는 저장된 개인정보가 해커 등에 의하여 불법 유출되는 것을 차단하기 위해 고도화된 보안 솔루션으로 정보주체의 개인정보 보호를 위하여 최선을 다하고 있습니다. 새마을금고자산관리회사는 홈페이지를 통해서 개인정보를 수집하고 있지 않습니다.

나. 관리적 보호대책

1. 1) 새마을금고자산관리회사는 개인정보에 대한 접근, 이용, 제공, 삭제 등 관리에 관한 제반절차를 마련하여 운영 중이며, 이를 임직원이 숙지하여 성실히 준수하도록 하고 그 준수 여부에 대하여 수시 또는 정기적인 점검을 시행하고 있습니다.
2. 2) 새마을금고자산관리회사는 개인정보에 대한 취급 및 접근 권한을 업무상 필요한 최소한으로 제한하고 있으며, 새로운 보안 기술의 습득 및 개인정보보호 의식 강화를 위해 임직원에게 정기적으로 사내교육을 하는 한편 위탁교육 등을 통해 외부기관과의 협력을 강화해 나가고 있습니다. 개인정보에 대한 취급 및 접근을 할 수 있는 자는 사업의 영위를 위해 정보주체를 직·간접적으로 상대하여 업무를 수행하는 자와 개인정보보호 책임자 및 개인정보보호 담당자 등 개인정보보호 업무를 담당하는 자입니다.
3. 3) 모든 임직원을 대상으로 매년 정보보안 및 고객정보보호에 관한 서약을 하고 있으며 신규로 임원을 선임하거나 직원을 채용하는 경우에도 정보보호서약을 실시함으로써 개인정보보호의 중요성에 관한 인식을 제고하고 이를 철저히 준수하도록 하여 개인정보의 유출을 사전에 차단하고 있으며, 그 준수 여부를 점검하기 위한 내부 절차를 수립하여 운영하고 있습니다.
4. 4) 개인정보 취급자의 업무인수인계는 보안이 유지된 상태에서 엄격하게 이루어지고 있으며, 개인정보 침해사고 발생 시 그 책임 소재를 명확히 규정함으로써 퇴사 이후에도 개인정보 보호에 관한 의무를 성실히 준수하도록 하고 있습니다. 또한, 회사는 전산실 등 중요 시설을 통제구역으로 설정하여 권한 없는 자의 출입을 통제하고 있으며, 일반 사무실도 외부인의 출입을 통제하기 위한 보안시스템을 설치하여 운영하고 있습니다.

개인정보 침해에 대한 신고나 전문적인 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인분쟁조정위원회 (www.1336.or.kr/1336)
• 정보보호마크 인증위원회 (www.eprivacy.or.kr/02-580-0533~4)
• 대검찰청 인터넷범죄수사센터 (icic.sppo.go.kr/02-3480-3600)
• 경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330)