이전 개인정보처리방침
한국동서발전(주)는 개인정보보호법 등 관련법령상의 개인정보보호 규정을 준수합니다. 한국동서발전(주)는 개인정보보호법 등 관련법령상의 개인정보보호 규정을 준수하며, 개인정보를 처리하는 시스템의 경우 [개인정보 보호법] 제30조 제1항 및 동법 [시행령] 제31조 제1항의 규정에 의하여 다음 사항에 대해 [개인정보처리방침]을 정하여 운영하고 있습니다.
개인정보 처리시스템별로 개인정보처리방침 개별 공개를 원칙으로 하나, 홈페이지가 없는 내부시스템 등의 경우에는 대표 홈페이지에 함께 공개함
- 개인정보의 처리 목적
- 개인정보의 처리 및 보유기간
- 개인정보 파기 절차 및 방법
- 개인정보의 안전성 확보 조치
- 정보주체의 권리ㆍ의무 및 그 행사방법에 관한 사항
- 개인정보의 처리 및 보유기간
- 개인정보처리의 위탁에 관한 사항(해당되는 경우에만 정한다)
- 개인정보의 제3자 제공에 관한 사항(해당되는 경우에만 정한다)
개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있으며, 개인정보침해의 신고 및 상담에 대해서는 아래기관으로 문의하시기 바랍니다.
- 개인정보침해의 신고 및 상담
- 개인정보분쟁조정위원회 : 118번(ARS 내선 3번)
- 정보보호마크인증위원회 : 02-580-0533~4
- 대검찰청 첨단범죄수사과 : 02-3480-2000
- 경찰청 사이버테러대응센터 : 1566-0112
- 한국동서발전(주) 개인정보보호책임자 : 전략경영본부장
- 분야별 책임자 : 홈페이지 운영담당부서장
- 개인정보보호담당 : 보안정보전략처 정보보안팀 070-5000-1463, 1467
개인정보의 처리 목적
| 개인정보 | 처리목적 | 비고 |
|---|---|---|
| 인터넷 홈페이지 이용자 | 질문에 대한 답변 | 인터넷 홈페이지(고객광장 등) |
| 직원 및 직원가족정보 | 인사(임금지급, 연말정산, 사내복지 등) 관리, 건강진단관리 | 인사,교육,복지,급여 / 보건경영시스템 |
| 개인거래처 | 거래대금 지급 | 재무회계시스템 |
| 본사사옥 출입자 | 본사사옥 출입관리 | 산업부 산하기관 사무실로 제한지역임 |
| 발전소 출입자 | 발전소(국가중요시설 등) 출입기록 관리 | 발전소 출입관리시스템(동해를 제외한 당진, 울산, 호남, 일산은 국가중요시설임) |
| 직원정보 | 직원(연락처등)정보관리 | 동서인광장, EWP 내선전화 |
| 발전그룹사 직원정보 | 발전그룹사 직원 연락처 관리 | ONE-KEPCO 시스템 |
개인정보의 처리 및 보유기간
| 개인정보 | 처리 및 보유기간 | 비고 |
|---|---|---|
| 인터넷 홈페이지 이용자 | 본인 삭제시까지 | 인터넷 홈페이지(고객광장 등) |
| 직원 및 직원가족정보 | 퇴직후 3년 | 인사, 보건경영시스템 |
| 개인거래처 | 거래처 등록후 10년 | 재무회계시스템 |
| 본사사옥 출입자 | 3년 | 산업부 산하기관 사무실로 제한지역임 |
| 발전소 출입자 | 3년 | 발전소 출입관리시스템(동해를 제외한 당진, 울산, 호남, 일산은 국가중요시설임) |
| 직원정보 | 퇴직 후 3년 | 동서인광장, EWP 내선전화 |
| 발전그룹사 직원정보 | 퇴직시까지 | ONE-KEPCO 시스템 |
개인정보처리의 위탁에 관한 사항
| 위탁업무 | 수탁자 | 비고 |
|---|---|---|
| 정보시스템 운영 및 유지보수 | 한전KDN(주) | 인터넷홈페이지, 인사, 보건경영, 재무회계, 발전소 출입관리시스템, 동서인광장, EWP 내선전화, ONE-KEPCO 등 정보시스템 유지보수 |
| 본사사옥 일반경비 | 퍼펙스(주) | 사옥 출입인원 |
| 발전소(당진) 경비 | (주)C&S자산관리 | |
| 발전소(울산) 경비 | (주)에이원에스앤씨 | |
| 발전소(호남) 경비 | (주)에스텍 시스템 | |
| 발전소(일산) 경비 | (주)서비스플러스 | |
| 발전소(동해) 경비 | 이진엠엔씨컴퍼니 |
정보주체의 권리ㆍ의무 및 그 행사방법에 관한 사항
- 이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보의 조회, 수정 및 오류에 대한 정정ㆍ삭제의 요청
- 이용자가 개인정보의 오류에 대한 정정 및 삭제를 요청한 경우에는 정정 및 삭제를 완료할 때까지 당해 개인정보를 이용 또는 제공하지 않습니다.
- 이용자의 요청에 의해 삭제되는 개인정보는 개인정보의 처리 및 보유 기간에 따라 처리합니다.
권익침해 구제방법
개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 : 118번(ARS 내선 3번)
- 정보보호마크인증위원회 : 02-580-0533~4
- 대검찰청 첨단범죄수사과 : 002-3480-2000
- 경찰청 사이버테러대응센터 : 1566-0112 (www.netan.go.kr)
개인정보처리의 위탁에 관한 사항
| 개인정보 | 개인정보 항목 | 파기절차/방법 |
|---|---|---|
| 인터넷 홈페이지 이용자 | 성명, 전화번소, 주소, 이메일 | 이용자가 홈페이지 게시글 삭제시 즉시 파기됨 |
| 직원 및 직원가족정보 | 성명, 주소, 핸드폰번호, 집전화번호, 주민등록번호, 건강검진결과 | 인사노무/보건경영시스템에서 퇴직후 3년경과시 삭제함 |
| 개인거래처 | 성명, 전화번호, 주소, 주민등록번호 | 재무회계시스템 |
| 본사사옥 출입자 | 성명, 업체명, 연락처(핸드폰번호) | 출입일시 3년 경과시 방문자 관리시스템에서 삭제함 |
| 발전소 출입자 | 성명, 소속(업체명), 주소, 전화번호, 생년월일 | 발전소 출입관리시스템에서 3년 경과시 삭제함 |
| 발전소(일산) 경비 | (주)서비스플러스 | |
| 발전소(동해) 경비 | 이진엠엔씨컴퍼니 |
개인정보보호 책임자 및 담당자 연락처
개인정보보호책임자
- 전략경영본부장
- 전화번호 : 070-5000-1093(부속실)
개인정보보호 담당자 연락처
- 담당부서 : 보안정보전략처 정보보안팀
- 담당자 : 정대용 차장
- 연락처 : 070-5000-1462, oeoe9720@ewp.co.kr
- 담당자 : 박재홍 대리
- 연락처 : 070-5000-1465, hong@ewp.co.kr
개인정보의 안전성 확보 조치
개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하고 있습니다.
해킹 등에 대비한 기술적 대책
해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 방화벽, 침입차단시스템, 바이러스 백신 등의 정보보안시스템을 설치하고 주기적인 갱신ㆍ점검을 수행하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적ㆍ물리적으로 감시 및 차단하고 있습니다.
개인정보처리시스템 접근 제한
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여,변경,말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 개인정보보호법에서 정한 고유식별정보, 시스템 비밀번호 등 암호화 대상 개인정보는 암호화여 유출을 방지하고 있습니다.
개인정보 취급 직원 교육
개인정보를 취급하는 직원에 대한 정기적인 개인정보 보호교육을 실시하고, 개인정보를 안전하게 관리하는 내부관리계획을 시행하고 있습니다.
영상정보처리기기 운영ㆍ관리 방침개인정보의 제3자 제공
동서발전은 수집된 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 이용자 도는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 제3자에게 제공할 수 있습니다.
- 이용자로부터 별도의 동의를 받은 경우
- 다른 법률에 특별한 규정이 있는 경우
- 이용자 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
- 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
- 개인정보를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
- 조약, 그 밖의 국제협정의 이행을 위하여 외국정보 또는 국제기구에 제공하기 위하여 필요한 경우
- 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
- 법원의 재판업무 수행을 위하여 필요한 경우
- 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
개인정보 처리방침의 변경에 관한 사항
시행일자 : 2016년 2월 15일