제 1 조 개인정보의 처리목적 및 처리하는 개인정보의 항목
학원는 다음의 목적을 위하여 최소한의 개인정보를 수집하여 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우에는 「개인정보보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
제 2 조 개인정보의 처리 및 보유기간
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적 달성 및 고객 동의 철회 시 지체 없이 파기됩니다.
제 3 조 개인정보의 제3자 제공
학원는 개인정보를 제3자에게 제공하지 아니합니다. 학원가 개인정보를 제3자에게 제공하는 경우에는 정보주체의 별도 사전 동의가 있는 경우 또는 관계 법령의 규정에 근거한 경우에만 한정적으로 제3자에게 개인정보를 제공합니다.
제 4 조 개인정보 처리업무의 위탁
학원는 현재 개인정보의 처리를 수탁자에게 위탁하지 아니합니다. 향후 학원가 웹사이트 유리 ․ 관리를 위한 웹호스팅 등 개인정보처리 위탁이 필요한 경우 관계법령에 따라 위탁자로서의 의무를 준수하겠습니다.
제 5 조 정보주체의 권리·의무 및 그 행사방법
① 정보주체는 관계 법령이 정하는 바에 따라 개인정보의 열람, 정정 및 삭제, 처리정지 및 동의 철회 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항의 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 행사할 수 있으며, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 학원에 제출해야 합니다.
③ 학원는 정보주체의 권리행사에 관하여 개인정보보호법 등 관계 법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 개인정보의 파기
① 학원는 원칙적으로 개인정보의 처리목적이 달성된 경우에는 정당한 사유가 없는 한 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 지체 없이 해당 개인정보를 파기합니다.
② 학원는 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존할 필요가 있는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 학원는 파기사유가 발생한 개인정보를 선정하여 개인정보보호 책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 개인정보가 기록된 출력물, 서면 등은 파쇄 또는 소각의 방법으로 파기하고, 전자파일 형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제하는 방법으로 파기합니다.
제 7 조 의견수렴 및 불만처리
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자에게 문의하실 수 있습니다. 학원는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
제 8 조 개인정보 처리방침의 변경
학원의 개인정보 처리방침은 관련 법령, 지침 및 학원 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 개인정보의 안전성 확보 조치
학원는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
기술적 조치 : 개인정보처리시스템 등에 관한 접근통제, 접근권한 관리, 보안프로그램의 설치, 암호화
관리적 조치 : 내부관리계획 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제
