영상정보처리기기 운영 방침

본 방침은 개인정보보호법에 의거하여,
영상정보처리기기의 설치, 운영, 관리, 감독에 따른 방침입니다.
(제정 2014. 12.22 / 개정 2015. 05. 26)

1. (설치근거 및 설치 목적)

  • 이 방침은 개인정보보호법 제 25조 “영상정보처리기기의 설치, 운영 제한”에 근거하여 영상정보처리기기의 설치, 운영, 관리, 감독에 관련된 세부 방침을 수립하여 개인정보 보호에 만전을 기함을 목적으로 한다.

2. (설치 대수, 위치 및 촬영범위)

  • 설치 대수 : 827대(2015. 5. 26일 현재 기준 / 변동 가능)
  • 설치 위치 : ㈜센트럴시티 내외부(공용공간, 승강기, 주차장 등)
  • 촬영 범위

    시설안전 및 화재예방을 위하여 필요한 범위 내에서 촬영하며, 촬영범위 외 임의로 조작하거나 다른 곳을 촬영하지 않으며, 녹음기능은 사용하지 않는다.

  • 설치 관리
    • 1) 설치된 영상정보처리기기의 수량, 위치, 촬영범위는 층별 도면과 함께 기록하여 관리부서 및 수탁사의 사무실에서 보관, 관리한다.
    • 2) 기존 영상정보처리기기에 대한 변경이 있을 경우에는 수정한 도면을 보관, 관리한다.

3. (관리책임자 및 접근권한이 있는 자)

  • 관리책임자 : 인사팀장
  • 담당 부서 / 연락처 : 인사팀 / 02-6282-4051
  • 영상정보에 대한 접근권한이 있는 자 : 관리 책임자

4. (관리책임자의 역할)

  • 영상정보처리기기의 임의운영 및 영상정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 수탁사 직원을 대상으로 교육을 실시 한다.
  • 제 3자가 영상정보처리기기 운영 및 영상정보를 임의로 조정, 확인할 수 없도록 PC 및 보관실의 보안관리를 수시로 확인한다.
  • 영상정보처리기기의 운영현황 및 영상정보의 처리현황, 처리체계 등에 대하여 수시로 조사, 감독한다.
  • 보관기간을 경과하여 저장된 영상정보가 처리절차에 맞게 처리되고 있는지 수시로 관리, 감독한다.
  • 개인정보보호법 및 다른 관계법령의 위반사실을 알게 된 경우에는 즉시 개선조치를 하여야 하며, 위반내용에 대해 즉시 CPO에게 보고하여야 한다.

5. (접근권한)

  • 관리책임자는 본 방침에서 정한 권한자 이외 제 3자가 영상정보 처리기기 운영 및 영상정보를 임의로 조정, 확인할 수 없도록 비밀번호를 설정하여야 하며, 비밀번호는 매월 변경하도록 한다.
  • 영상정보처리기기의 운영 및 영상정보에 대한 접근권한은 관리 책임자, 관리자에게만 있다. 다만 영상정보처리기기의 운영을 위탁 하는 경우 수탁자의 현장책임자에게도 접근권한을 부여할 수 있다.

6. (영상정보 처리기기 위탁에 관한 사항)

  • 위탁기준

    영상정보처리기기 운영에 관한 업무를 위탁하는 경우에는 아래와 같은 내용이 포함된 문서에 의하여야 한다.

    • 1) 위탁업무 수행목적 외 영상정보의 처리금지에 관한 사항
    • 2) 영상정보의 기술적, 관리적 보호조치에 관한 사항
    • 3) 위탁업무의 목적 및 범위
    • 4) 재위탁 제한에 관한 사항
    • 5) 개인정보에 대한 접근 제한 등 안전성 확보조치에 관한 사항
    • 6) 위탁업무와 관련하여 개인정보의 관리현황 점검 등 감독에 관한 사항
    • 7) 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등에 관한 사항
  • 위탁범위
    • 1) 영상정보처리기기에 대한 운영
    • 2) 영상정보저장장소 출입제한, 관리
    • 3) 영상정보에 대한 접속기록 관리 및 정보제공 관리
    • 4) 영상정보에 대한 보관/파기 관리
  • 위탁업체
    • 1) 건물 내외부 CCTV 총괄 : ㈜센트럴건설 신문수 대리(02-6282-0123)
    • 2) 매표소, 화물취급소 CCTV : ㈜B&S디포 이영훈 대리(02-6282-0617)
    • 3) 주차장 CCTV : ㈜한가람개발 김종현 차장(02-6282-2354)

7. (촬영시간, 보관기간, 보관장소 및 처리방법)

  • ① 촬영시간 : 24시간
  • ② 보관기간 : 촬영일로부터 1개월
  • ③ 보관장소 : B2F 보안실, B2F 주차관리실, 1F 매표소, 화물취급소
  • ④ 처리방법 : 보관기간 경과시 파기 (매 1개월마다 자동삭제)

8. (영상정보 확인방법 및 장소)

  • ① 영상정보 확인방법 : 개인정보의 안전성 확보를 위하여 정보주체 본인의 요청 또는 경찰 수사협조 등 관계법령에 의한 요청이 있는 경우에만 확인 가능
  • ② 영상정보 확인장소 : 제 5조 제 3항 기재 장소

9. (영상정보 열람요구에 대한 조치)

  • ① 정보주체는 회사가 처리하는 영상정보에 대하여 열람 등을 요구할 수 있다. 다만, 정보주체가 열람 등을 요구할 수 있는 개인영상 정보는 정보주체 자신이 촬영된 개인영상정보 및 명백히 정보주체본인의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상 정보에 한한다.
  • ② 열람 등을 요구하는 정보주체는 요구하는 영상정보가 촬영된 영상 정보처리기기의 설치장소, 영상정보 기록시간, 청구목적 및 사유 등을 기재한 신청서 제출하여야 한다. 회사는 열람 등 요구를 한 자가 정보주체 본인이거나 정당한 대리인인지를 확인하기 위해 그러한 요구를 한 자로부터 주민등록증, 운전면허증, 여권 등의 신분증명서를 제출받아야 한다.
  • ③ 회사는 열람 등 조치를 취하는 과정에서 정보주체 이외의 자를 명백히 알아볼 수 없도록 보호조치를 취하여야 한다.
  • ④ 회사는 다음 각 호의 경우 정보주체의 열람 등의 요구를 거부할 수 있다. 단, 이 때에는 10일 이내에 서면 등으로 거부사유를 통지 하여야 한다.
    • 1) 영상정보의 보관기간이 경과하여 파기한 경우
    • 2) 기타 정보주체의 열람 등 요구를 거부할만한 정당한 사유가 존재하는 경우
  • ⑤ 회사가 열람 등을 허용하거나 거부한 경우에는 다음 각 호의 내용과 제공한 사유를 기록하고 관리한다.
    • 1) 개인영상정보 열람 등을 요구한 정보주체의 성명 및 연락처
    • 2) 정보주체가 열람 등을 요구한 개인영상정보 파일의 명칭 및 내용
    • 3) 개인영상정보의 열람 등의 목적
    • 4) 개인영상정보 열람 등을 거부한 경우 그 거부의 구체적 사유
    • 5) 정보주체에게 개인영상정보 사본을 제공한 경우 해당 영상정보
    • 영상정보 열람복사 대장의 보관기간은 1년으로 하며, 보관기간 이 경과된 관리대장은 관리책임자가 파기대장을 통해 일괄파쇄 방식으로 파기한다.
  • ⑥ 회사는 경찰 등 수사협조 요청 또는 관계법령에 의한 요구가 있는 경우 영상정보를 정보주체에게 열람하도록 할 수 있다.

10. (영상정보의 안전성 확보조치)

  • ① 관리책임자는 개인영상정보에 대한 접근권한을 차등 부여해야 하며, 개인영상 정보의 위변조 방지를 위하여 관련법규의 규정에 따라 관리해야 한다.
  • ② 영상정보는 24시간 연속 촬영되며, 촬영장소를 임의적으로 조작, 이동, 변경해서는 안된다. 다만 시설 및 고객안전에 필요한 경우 에는 관리책임자의 승인 하에 일부 조정할 수 있다.
  • ③ 영상정보의 보관기간은 1개월을 원칙으로 한다.
  • ④ 영상정보의 보관장소는 영상정보처리기기를 운영하고, 영상정보를 확인할 수 있는 종합상황실에서 전자적 파일형태로 저장해야 하며, 관리자 PC에는 백신 등 보안프로그램을 설치 운영해야 한다.
  • ⑤ 보관기간이 경과된 영상정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구삭제 하여야 한다.
  • ⑥ 지정된 저장장소 이외의 공간에 영상정보의 저장을 금한다.
  • ⑦ 영상정보가 저장된 종합상황실에는 접근권한이 있는 자만 출입 하여야 하며, 출입문은 잠금장치를 설치하고, 관련책임자가 부재중 일 경우 시건이 되어 있어야 한다.

11. (기타 영상정보처리기기의 설치, 운영 및 관리에 필요한 사항)

  • ① 정보주체의 동의 없이 개인영상정보를 수집목적 이외의 목적으로 이용하거나, 제 3자에게 제공하지 않는다. 다만, 개인정보보호법 등 관계법령에 따라 개인영상정보를 수집목적 이외로 이용하거나 제 3자에게 제공하는 경우에는 다음 각 호의 내용을 기록하고 관리한다.
    • 1) 개인영상정보 파일의 명칭
    • 2) 이용하거나 제공받은 자의 명칭
    • 3) 이용 또는 제공의 목적
    • 4) 법령상 이용 또는 제공근거가 있는 경우 그 근거
    • 5) 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간
    • 6) 이용 또는 제공의 형태
  • ② 개인영상정보를 파기하는 경우 다음 각 호의 내용을 기록하고 관리 한다.
    • 1) 파기하는 개인영상정보 파일의 명칭
    • 2) 개인영상정보 파기일시 (사전에 파기 시기를 정한 자동삭제의 경우에는 파기 주기 및 자동 삭제 여부에 대한 확인 시기)
    • 3) 개인영상정보 파기 담당자
  • ③ 영상정보처리기기가 설치, 운영중임을 쉽게 알아볼 수 있도록 안내판을 설치한다. 단, 건물 내 다수의 영상정보처리기기를 설치 하는 경우에는 출입구 등 잘 보이는 곳에 해당 시설 또는 장소 전체가 영상정보처리기기 설치 지역임을 표시하는 안내판을 설치할 수 있으며, 안내판에는 다음 각 호의 내용이 포함되어야 한다.
    • 1) 설치 목적 및 장소
    • 2) 촬영 범위 및 시간
    • 3) 관리책임자의 성명 및 연락처

12. (영상정보처리기기 운영, 관리방침의 변경)

영상정보처리기기 운영, 관리방침은 관련 법령, 지침 및 회사 내부규정에 따라 변경될 수 있으며, 영상정보처리기기 운영, 관리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개한다.

※ [첨부] : 영상정보처리기기 관리 매뉴얼 1 부.

Go Top