동국대학교 홈페이지에서의 개인정보보호

아래 내용은 "본 대학교에서 운용하는 모든 웹사이트(이하 ‘동국대학교 홈페이지’라 한다.)“에 공통적용되는 사항임을 알려드립니다.

개인정보를 자동으로 수집·저장하는 장치의 설치·운영 및 거부 사항

1. 동국대학교 홈페이지 이용 시, 다음의 정보는 자동적으로 수집·저장될 수 있습니다.

• 이용자의 인터넷 주소, 브라우저 종류 및 OS
• 홈페이지 내에서 방문한 페이지 주소
• 방문일시 등

위와 같이 자동 수집·저장되는 정보는 홈페이지의 개선과 보완을 위한 통계분석, 정보보안 침해사고 대응 등에 이용될 수 있으며, 규정에 따라 이러한 정보는 관련 법령에 따라 제출될 수 있습니다.

2. 쿠키의 설치·운용 및 거부

• 이용자는 쿠키 설치에 관한 선택권이 있으며, 웹 브라우저의 옵션을 조정함으로써 모든 쿠키를 이용·거부하거나, 쿠키가 저장될 때마다 확인을 거치도록 할 수 있습니다.
• 쿠키의 설치·운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부 할 수 있습니다.
• 쿠키 저장을 거부 할 경우, 본 대학교에서 제공하는 일부 서비스가 제한될 수 있습니다.

웹사이트에서 운영하는 보안조치

홈페이지 보호와 지속적인 서비스 제공을 위해, 본 대학교는 네트워크 트래픽 모니터링 및 불법적으로 정보를 변경하는 등의 시도를 탐지·차단하기 위해 여러 네트워크·보안시스템을 운영하고 있습니다.

이메일 및 웹 서식 등을 통한 수집정보

이용자는 우편, 전화 또는 온라인 게시 등의 전자적 방법을 통해 의사를 표시할 수 있습니다. 이러한 방법의 선택에 있어 다음과 같은 유의사항을 알려드립니다.

• 이용자가 홈페이지에 기재한 사항은 다른 사람들이 조회 또는 열람할 수도 있습니다.
• 이용자가 기재한 사항은 관련 법규에 근거하여 필요한 다른 사람과 공유될 수 있으며, 관련법령의 시행과 정책개발의 자료로도 활용될 수 있습니다.
• 또한, 이러한 정보는 타 기관과 공유되거나, 필요에 의하여 제공될 수도 있습니다.

홈페이지 보호를 위해 기술적·관리적 업무를 수행하고 있으나, 예기치 못한 사이버 침해사고 발생에 대비하여 민감 정보 게재는 피하여 주시기 바랍니다.

링크사이트·웹 페이지

본 대학교가 운영하는 여러 웹페이지에 포함된 링크 또는 배너를 클릭하여 다른 사이트 또는 웹페이지로 옮겨갈 경우 개인정보처리방침은 그 사이트 운영기관이 게시한 방침이 적용되므로 새로 방문한 사이트의 방침을 확인하시기 바랍니다.

웹사이트 이용 중 다른 사람의 개인정보 취득

동국대학교 홈페이지에서 이메일 주소 등 식별할 수 있는 개인정보를 취득하여서는 아니 됩니다. 기타 부정한 방법으로 이러한 개인정보를 열람 또는 제공받은 자는 [개인정보 보호법] 제71조의 규정에 의하여 처벌을 받을 수 있습니다

개인정보 관리 조직

본 대학교는 개인정보보호를 위하여 다음과 같은 조직을 운영하고 있습니다.

1. 개인정보보호 조직

• 개인정보보호 책임자 서울캠퍼스, WISE캠퍼스 별도 운영
• 개인정보보호위원회 역할: 캠퍼스간 개인정보보호 기본업무 조정 및 기본계획 수립/시행 업무 조정

2. 총괄

3. 분야별 담당자

가. 전산담당

나. 업무담당 (※ 각 부서 실(팀)장은 당연직 분야별 보호책임자임)

처리되는 개인정보 보호

개인정보의 수집 및 보유

본 대학교는 법령의 규정과 정보주체의 동의(주민등록번호 제외)에 의해서 최소한의 개인정보를 수집·보유합니다.

동국대학교 개인정보의 처리 및 보유기간

상위기관에 사전 통보대상이 되는 개인정보파일

[개인정보 보호법] 제32조에 따라, 동국대학교 내부적 업무 처리만을 위해 사용되는 개인정보파일(인사, 급여 등)은 사전 통보대상에서 제외하며, 통보대상은 본 대학교가 수집 및 보유하는 개인정보와 같음.

개인정보 제3자 제공

1. 본 대학교는 정보주체의 동의, 법률의 특별한 규정 등 [개인정보 보호법] 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

2. 본 대학교는 다음의 개인정보를 정기적으로 제3자에게 제공하고 있습니다

3. 추가적인 개인정보 제3자 제공 및 목적외 이용·제공내역은 동국대학교 홈페이지 하단의 “개인정보 목적 외 이용·제공대장”에서 확인하시기 바랍니다.

개인정보의 위탁

본 대학교는 원활하고 향상된 고객서비스를 위하여, 개인정보를 제한된 범위에서 타 업체에게 위탁하여 관리하도록 할 수 있습니다. 현재 개인정보취급을 위탁하는 업체는 아래와 같으며, 관계 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 [위탁계약]에 규정하고 있습니다.

개인정보의 처리를 위탁하는 경우, 위탁계약 등을 통하여 서비스 제공자의 개인정보보호 관련 지시 엄수, 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하고 당해 계약내용을 서면 또는 전자적으로 보관합니다.
 

개인정보의 파기 절차 및 방법

1. 본 대학교는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 동국대학교 내부관리계획에 따라 해당 개인정보를 파기합니다. (동국대학교가 수집 및 보유하는 개인정보의 보유기간 참조)

2. 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)을 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

3. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• 파기절차 : 본 대학교는 파기하여야 하는 개인정보에 대해 개인정보 파기계획을 수립하여 파기합니다. 파기 사유가 발생한 개인정보를 선정하고, 본 대학교의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
• 파기방법 : 본 대학교는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

개인정보의 안전성 확보조치에 관한 사항

1. 개인정보를 취급함에 있어 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

• 개인정보는 비밀번호와 주민등록번호에 의해 보호되고 있습니다. 비밀번호나 주민등록번호를 암호화시켜 보호하고 있으나 공공장소에서의 인터넷사용 등의 과정에서 타인에게 의도하지 않게 분실하거나 타인에게 도난 또는 유출될 가능성이 있습니다. 그러므로 이용자께서도 개인정보를 타인에게 유출시키거나 대여, 제공 등 공개하여서는 안되며, 피싱 등 사회공학적 방법에 의한 개인정보 무단 수집으로부터 자신의 개인정보를 책임있게 관리하여야 합니다. 이러한 비밀번호나 주민등록번호의 분실, 도난, 유출, 피싱, 공개에 대해서는 본 대학교는 어떠한 책임도 지지 않습니다
• 개인정보는 기본적으로 비밀번호와 고유식별번호는 암호화 되어 보호되며, 파일 및 전송 데이터를 암호화하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
• 2048Bit SSL 암호화 알고리즘을 이용하여 네트워크상의 개인정보를 안전하게 전송할 수 있는 방식을 채택하고 있습니다.
• 해킹 등 당사 정보통신망 침입에 의해 귀하의 개인정보가 유출되는 것을 방지하기 위해, 외부로부터의 침입탐지 및 침입차단 시스템을 24시간 가동하고 있습니다. 만일의 사태에 대비하여 모든 침입탐지 시스템과 침입차단 2중화 시스템으로 되어 있습니다.
• 키보드 입력시 유출될 수 있는 정보를 암호화하기 위해 키보드해킹 방지 솔루션을 운영합니다.
• 중요 개인정보는 DRM을 통해 암호화 되어 저장되어 집니다.
• 접근제어 시스템을 통해 미 허가된 사용자의 접근을 방지하고 있습니다.
• 동국대학교 홈페이지에 탑재된 개인정보 유출 방지를 위한 개인정보 필터링 시스템을 운영하고 있습니다.
• 사용자 PC의 개인정보를 보호하기 위한 자동 개인정보 암호화 프로그램을 운영하고 있습니다.
• 모든 개인 PC에는 의무적으로 바이러스 탐지 프로그램이 설치되며, 자동 업데이트 및 자동 바이러스 검색을 수행하고 있습니다.

2. 개인정보 보호의 중요성을 인식하고 있으며 이용자의 개인정보 보호를 위해 개인정보 취급담당자를 최소한으로 제한하는 등 다음과 같은 관리적 조치를 취하고 있습니다.

• 개인정보를 취급하는 교직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 교육(1년 2회) 및 수시교육(신규 교직원 임용 시)을 실시하고 있습니다.
• 개인정보를 취급하는 교직원은 인증서를 통한 로그인을 허용하여 ID 와 비밀번호 노출에 따른 위험을 최소화하고 있습니다.
• 전산실 및 자료 보관실 및 민감 정보를 처리하는 부서 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
• 개인정보를 취급하는 직원에 대한 개인정보 보안각서를 징구하고 있습니다.
• 개인정보 취급 관련 안정성 확보를 위해 정기적(년 1회)으로 자체 감사를 실시하고 있습니다.
• 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
• 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 이용자 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 이에 대한 책임을 져야 합니다.

개인정보의 이용 및 제공의 제한

다른 법률에 의한 보유기관 이용 및 다른 기관 제공의 경우를 제외하고는 개인정보 보호책임자의 승인 없이 보유목적 외로 이용하거나 다른 기관에 제공하여서는 안됩니다.
단, 아래의 경우에는 상기 규정에도 불구하고 보유목적 외의 목적으로 이용하거나 다른 기관에 개인정보 보호책임자의 승인을 득 한 후 제공할 수 있음.(다만, 정보주체 또는 제3자의 권리와 이익을 부당하게 침해할 우려가 있다고 인정될 경우 제외)

• 정보주체로부터 별도의 동의를 받은 경우
• 다른 법률에 특별한 규정이 있는 경우
• 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 가명처리 한 후 특정 개인을 알아볼 수 없는 형태로 제공하는 경우
• 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
• 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
• 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
• 법원의 재판업무 수행을 위하여 필요한 경우
• 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
• 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 가명처리 한 후 특정 개인을 알아볼 수 없는 형태로 제공하는 경우

보유 정보를 기관 내 이용, 제3자 제공, 홈페이지 공개 등 결정시 정보주체의 권익을 고려하여 결정하고 있습니다.

영상정보처리기기 운영·관리 방침

본 대학교는 영상정보처리기기 운영·관리 방침(https://www.dongguk.edu/page/535)을 통해 처리하는 영상정보가 어떠한 용도와 방식으로 이용·관리되고 있는지 알려드립니다.

추가적인 개인정보 이용·제공 판단기준

개인정보 보호법 제15조제3항 및 제17조제4항 및 동법 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.

동국대학교는 개인정보를 추가적으로 이용·제공하는 사항이 있을 경우, 동국대학교 홈페이지 하단의 [개인정보 목적 외 이용·제공 대장]에 공개할 예정이며, 다음과 같은 판단 기준을 두고 있습니다.

• 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
• 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
• 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
• 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

추가적인 개인정보 이용·제공

가명정보 처리에 관한사항

동국대학교는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 다음과 같이 처리하고 있습니다.

법 제28조의4(가명정보에 대한 안전조치 의무 등)에 따른 가명정보의 안전성 확보조치에 관한 사항

• 관리적 조치 : 내부관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
• 물리적 조치 : 전산실, 자료보관실 등의 접근통제

동국대학교는 가명정보 처리 시 처리목적, 처리하는 가명정보의 항목 등에 대한 사항을 확인할 수 있도록 동국대학교 홈페이지 하단의 [개인정보 목적 외 이용·제공 대장]에 공개 예정입니다.

정보주체 및 법정대리인의 권리·의무 및 행사방법

이용자는 정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보파일의 열람 청구 : 본 대학교가 보유하고 있는 개인정보파일은 [개인정보 보호법](다른 법률에 규정하고 있는 경우는 해당 법률)이 정하는 바에 따라 본인의 개인정보에 한해서 열람을 청구할 수 있습니다. 단, 아래의 경우 [개인정보 보호법] 제35조 제4항에 의해 열람을 제한할 수 있습니다.

• 법률에 따라 열람이 금지되거나 제한되는 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우

가. 조세의 부과·징수 또는 환급에 관한 업무

나. [초·중등교육법] 및 [고등교육법]에 따른 각급 학교, [평생교육법]에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무

다. 학력·기능 및 채용에 관한 시험, 자격 심사에 관한 업무

라. 보상금·급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무

마. 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무

2. 개인정보파일의 정정·삭제 청구 : 본 대학교가 보유하고 있는 개인정보파일에 대해서는 [개인정보 보호법] 제36조(개인정보의 정정·삭제)에 따라 본 대학교에 개인정보의 정정·삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

3. 개인정보 처리정지 요구 : 본 대학교가 보유하고 있는 개인정보파일에 대해서는 [개인정보 보호법] 제37조(개인정보의 처리정지 등)에 따라 본 대학교에 개인정보의 처리정지를 요구할 수 있습니다.

4. 만 14세 미만 아동의 법정대리인은 본 대학교에 그 아동의 개인정보의 열람, 정정·삭제, 처리정지 요구를 할 수 있습니다. 다만, 개인정보 처리정지 요구시 [개인정보 보호법] 제37조 제2항에 의하여 처리정지 요구가 거절될 수 있습니다.

• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우
• 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

5. 개인정보의 열람, 정정·삭제, 처리정지 요구에 대해서는 10일 이내에 해당 사항에 대한 본 대학교의 조치를 통지 합니다. 개인정보의 열람, 정정·삭제, 처리정지 요구는 해당 부서를 통해서 가능하며, 요구서 서식은 [별지 1]과 같습니다.

6. 위 사항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 [별지 2]서식에 따른 위임장을 제출하셔야 합니다.

7. 정보 주체 확인

• 정보처리자는 해당 정보주체에게 요구 사항의 확인에 필요한 증거자료를 제출 요구할 수 있음.
• 주민등록증·운전면허증·여권 등 신분증명서 확인 또는 공인인증서 등을 확인하는 방법으로 본인 확인
• 대리인을 통하여 요구한 경우에는 정보주체의 위임장과 인감증명서 또는 주민등록증·운전면허증·여권 등 신분증명서 사본을 제출받아 정보주체자의 위임을 받은 정당한 대리인임을 확인받아야 함.

개인정보의 열람 장소 및 정정 청구지

개인정보의 열람장소 및 정정 청구지는 개인정보별 담당 보유기관(부서)로 지정 운영하고 있습니다. 업무 별 담당 부서 및 연락처는 상단의 「개인정보 관리 조직 - 3. 분야별 담당자 - 나. 업무담당」 표를 참고해주시기 바랍니다.

권익침해 구제방법

1. 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.

• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 : (국번없이) 118 (privacy.kisa.or.kr)
• 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

2. 동국대학교는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우, 아래의 담당부서로 연락하시기 바랍니다.

• 개인정보보호 관련 고객 상담 및 신고
  부서명 : 정보인프라팀
  담당자 : 정종현
  연락처 : 02-2260-3903, admin@dongguk.edu

3. 「개인정보보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정, 삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다

• 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

개인정보 보호책임자의 연락처

본 대학교는 개인정보의 적법성 및 절차의 적정성을 확보하여 국민의 권익보호 및 공공업무의 적정한 수행을 도모하기 위해 개인정보 보호책임자를 지정·운영하고 있습니다. 본 대학교가 보유하고 있는 개인정보와 본 대학교의 개인정보처리방침, 규정 등에 관한 문의·확인 등은 상단의 「개인정보 관리 조직 - 2. 총괄」 표를 참고해주시기 바랍니다.

이상, 법령의 규정 및 정보주체의 동의에 의하여 본 대학교 소관업무 수행을 위해 수집된 개인정보가 처리목적에 맞게 이용될 수 있도록 항시 지도·감독하겠습니다.