개인정보처리방침

[ 제정 2021.04 ]

“함께하는 공동일터”

	시흥시장애인보호작업장

제1절 개인정보처리 방침

제1조(목적) 이 지침은 시흥시장애인보호작업장(이하 “시설”이라 한다)은 정보통신망 이용촉진 및    정보보호 등에 관한 법률 및 개인정보보호법에 따라 수집․보유 및 처리하는 모든 개인정보를      공공업무의 적절한 수행과 국민의 권익 보호를 위한 시설의 개인정보 처리 방침을 정하는데      있다.

제2조(개인정보의 처리 목적) 시설은 다음 각 호의 목적을 위해 개인정보를 처리한다.

1. 장애인(이용자 및 대기자): 직업교육 및 훈련, 재활서비스 제공, 사회복지자원연계

급여․훈련수당 지급관리, 고충(민원) 사항 확인과 처리, 취업&일자리 연계

2. 후원자

가. 후원자현황

나. 후원금(품) 수입․사용․지급현황 관리

다. 후원자의 연말정산 소득공제 증빙을 위한 기부금 영수증 발행

라. 사회복지법인 및 시설 후원내역조회를 위한 본인 확인절차

마. 후원관련 우편물 및 휴대전화 문자메시지 발송

바. CMS 신규/해지 및 출금요청을 위한 정보제공(효성FMS)

3. 봉사자

가. 자원봉사 현황, 봉사실적 입력 및 관리∙확인서 발급

4. 이용자 및 법정대리인

가. 이용자 현황, 직업교육 및 훈련, 재활서비스 제공

나. 사회복지 자원 연계

다. 급여∙훈련 수당 지급관리

라. 고충(민원)사항 확인과 처리

마. 취업.일자리 연계

5. 종사자: 직원현황, 인사 및 노무관리, 복무관리

6. 고객 및 협력업체: 생산품 납품 및 매입/매출 관리, 고객불만(고충) 사항 확인과 처리

제3조(개인정보 수집항목) 시설의 개인정보 수집항목과 방법은 다음과 같다.

정보파일	수 집 방 법	항 목
장애인 (이용자)	-사회복지시설정보시스템 -가입서면,개별파일	이름, 주민등록번호, 성별, 연락처, 주소 장애정보, 병력(과거,현재), 생활유형, 가족관계, 개인 특이사항 계좌번호(급여.수당지급 용도)
직원	-입사관련서류 -주민등록등본, 증명서	이름, 주민등록번호, 생년월일, 성별, 연락처 주소, 가족관계, 경력사항, 병력사항, 범죄경력 사항, 통장사본, 이메일 주소 등
자원봉사 후원자	-회원가입 서면, VMS -사회복지시설 정보시스템	이름, 주민등록번호, 생년월일, 성별, 연락처, 주소, VMS ID 은행명, 계좌번호, 예금주 정보, 후원내역, 기타 추가정보
납품업체 생산품 주문자	-주문자 정보, 발주서 -사업자등록증	주문자 이름(업체명),사업자등록번호(증빙자료 발급) 대표자 성명, 주소, 연락처

제4조(개인정보의 보유기간) ①사회복지사업법, 자원봉사활동기본법, 기부금품 모집 및 사용에 관한    법률에 의한 이용자, 후원자, 봉사자, 종사자에 대한 정보는 영구 보존한다.

②인쇄된 출력물의 개인정보는 시설의 문서관리규정 및 기타 관련 볍령에 따라 보유기간을 달리    적용한다.

제5조(개인정보의 제3자 제공에 관한사항) 시설은 정보주체의 동의, 법률의 특별한 규정 등 개인     정보 보호법 제17조 및 18조에 해당하는 경우에만 개인정보를 제3자에게 제공한다.

제6조(개인정보의 파기절차 및 방법) ①개인정보의 보유기간의 경과, 처리목적 달성, 해당 서비스의    폐지, 사업종료 등 그 개인정보가  불필요하게 되었을 때에는 정당한 사유가 없는 한 5일 이내에    개인정보를 파기한다.

②개인정보의 파기는 다음 각 호의 방법으로 시행한다.

1. 완전파괴(소각·파쇄 등)

2. 전용 소자장비를 이용하여 삭제

3. 데이터가 복원되지 않도록 초기화 또는 덮어쓰기 수행

③개인정보책임자는 개인정보 파기 시행 후 그 결과를 확인하고「개인정보파일 파기관리 대장」    을 작성하여야 한다.

제7조(정보주체와 법정대리인의 권리∙의무) ①개인정보 주체는 자신의 개인정보에 대한 열람,        정정∙삭제, 정보처리 정지등을 요구할 수 있다.

②개인정보보호법 제35조제4항, 제37조2항에 의하여 정보주체의 권리가 제한 될 수 있다.

③개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집대상으로 명시되어 있는      경우에는 그 삭제를 요구할 수 없다.

제8조(권리행사의 방법 및 절차) ①제7조에 따른 권리 행사는 서면, 전자우편, 전송 등을 통하여  할 수 있다.

②정보주체의 법정 대리인이나 위임을 받은 자 등 대리인을 통하여 권리행사를 하는 경우에는  개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하여야 한다.

③시설은 정보주체의 권리에 따른 권리행사를 요구한 자가 본인 이거나 정당한 대리인인지를 확인하여야 한다.

제9조(개인정보보호 책임자) ①시설의 개인정보보호 책임자 및 실무자를 다음과 같이 지정한다.

구 분	이 름	부서 및 직책	연락처
개인정보보호 책임자	장기태	사무국장	031-499-7040
개인정보보호 실무자	김대호	총무팀 사무원

②부서별(직무별) 개인정보 열람 담당자 및 범위는 다음과 같다.

부서명	담당자	직책	취급정보	열람목적
총무팀	장기태	사무국장	종사자 정보	인사 및 복무관리, 급여관리
	이준실	영양사	후원자 정보	후원금.품관리, 기부금 영수증 발행
	윤종수	운전원	영상 정보	cctv 영상정보(사고처리 및 예방)
직업 재활과	송유진	직업훈련 교사	이용자 정보	이용자 현황관리, 입.퇴소관리, 재활프로그램 운영, 개별재활계획수립, 근태 및 급여(수당)관리, 사례관리 및 복지 자원 연계, 건강검진 지원, 이용자 고충 처리 관련 등
	박종범	직업재활과 과장	자원봉사자 정보	자원봉사자 관리 및 확인서 발급 등

제10조(개인정보처리방침 변경) 개인정보처리 방침은 시행일로부터 적용되며, 법령 및 방침에        따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 고지하여야    한다.

제2절 영상정보처리기기 관리방침

제11조(설치근거 및 목적) 개인정보보호법 제25조1항에 따라 다음과 같은 목적으로 영상정보처리     기기를  설치∙운영한다.

1. 시설안전 및 화재예방

2. 이용자 및 직원의 안전을 위한 범죄 예방

3. 도난 및 파손방지

제12조(설치대수 및 위치) 시설의 영상정보처리기기 설치 대수, 위치 및 촬영범위는 다음과 같다.

1. 설치대수: 29대

2. 위치 및 촬영범위: 사무동 주출입구 및 복도, 식당, 작업장 주 출입구 및 통로, 창고

프로그램실, 주차장 및 건물외부

제13조(관리책임자 및 접근권한자) 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기     위하여 아래와 같이 개인영상정보보호책임자를 둔다.

구 분	이 름	소속	연락처
관리책임자	장기태	사무국장	031-499-7040
접근권한	윤종수	총무팀	031-499-7040

제14조(촬영시간, 보관기간, 보관장소 및 처리방법) ①촬영시간,보관기간 및 장소는 다음과 같다.

1. 촬영시간: 24시간

2. 보관기간: 촬영일로부터 20일

3. 보관장소: 사무실

②보관기간이 만료한 때에는 지체 없이 영상정보를 파기한다.

1. 개인영상정보가 기록된 출력물(사진 등)은 파쇄 또는 소각

2. 전자기적 파일형태의 정보는 복원이 불가능 방법으로 영구 삭제

제15조(개인영상정보 확인방법) ①정보주체는 개인영상 정보에 대하여 열람 또는 존재확인을 요구    할 수 있다.

②정보주체가 열람등을 요구할 수 있는 영상정보는 자신이 촬영된 개인영상정보 및 정보주체의     급박한 생명, 신체, 재산의 보호를 위하여 필요한 영상정보에 한한다.

③제1항에 따른 요구를 할 때에는 시설의 장에게 「개인영상정보 열람∙존재 확인청구서」를 작성    하여 제출하여야 한다.

④시설은 열람 요구를 한 자가 본인이거나 정당한 대리인 인지 신분증명서를 제출받아 확인한다.

⑤시설은 정당한 사유가 존재하는 경우 열람등 요구를 거부할 수 있다.

제16조(영상정보에 대한 안전성 확보) ①영상정보는 암호화 조치등을 통하여 안전하게 관리한다.

②개인영상정보의 위∙변조 방지를 위하여 정보의 생성 및 열람에 관한 정보를 기록하여 관리한다.

부 칙

제1조(시행일) 이 지침은 원장의 승인을 받은 날 부터 시행한다.

시흥시장애인보호작업장 개인정보처리 방침

시흥시장애인보호작업장은 개인정보보호법에 따라 이용자 개인정보보호 및 권익을 보호하고 개인 정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습 니다.

1. 개인정보의 처리 목적

시설은 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 목적이외의 용도로 사용

되지 않으며 이용목적이 변경 될 시에는 사전 동의를 구합니다.

①장애인(이용자 및 대기자)

-직업교육 및 훈련, 재활서비스 제공, 사회복지자원연계, 급여․훈련수당 지급관리, 고충(민원)        사항 확인과 처리, 취업&일자리 연계

②후원자

-후원자현황, 후원금(품) 수입-사용-지급현황 관리

-후원자의 연말정산 소득공제 증빙을 위한 기부금 영수증 발행

-사회복지법인 및 시설 후원내역조회를 위한 본인 확인절차

-후원관련 우편물 및 휴대전화 문자메시지 발송

-CMS 신규/해지 및 출금요청을 위한 정보제공(효성FMS)

③자원봉사자

-자원봉사 현황, 봉사실적 입력 및 관리∙확인서 발급

④종사자: 직원현황, 인사 및 노무관리, 복무관리

⑤고객 및 협력업체: 생산품 납품 및 매입/매출 관리, 고객불만(고충) 사항 확인과 처리

2. 개인정보 수집항목

정보파일	목적	수집방법	항목
장애인 (이용자)	재활서비스 제공 및 사회복지자원 연계	-사회복지시설 정보시스템 -이용가입서면 -개별파일	이름, 주민등록번호, 성별, 연락처, 주소 장애정보, 병력(과거,현재), 생활유형, 가족관계, 개인 특이사항 계좌번호(급여.수당지급 용도)
직원	복무.인사관리	-입사관련서류 -주민등록등본 -증명서	이름, 주민등록번호, 생년월일, 성별, 연락처 주소, 가족관계, 경력사항, 병력사항, 범죄경력 사항, 통장사본, 이메일 주소 등
자원봉사 후원자	자원연계 및 관리	-회원가입 서면, VMS -사회복지시설 정보시스템	이름, 주민등록번호, 생년월일, 성별, 연락처 주소, VMS ID, 은행명, 계좌번호, 예금주 정보, 후원내역, 기타 자원관리에 필요한 추가정보
납품업체 생산품 주문자	상품배송과 납품.매출관리	-주문자 정보 -발주서 -사업자등록증	주문자 이름(업체명),사업자등록번호(증빙자료 발급) 대표자 성명, 주소, 연락처

3. 개인정보의 보유기간

①사회복지사업법, 자원봉사활동기본법, 기부금품 모집 및 사용에 관한법률에 의한 이용자, 후원자    봉사자, 종사자에 대한 정보는 영구 보존합니다.

②인쇄된 출력물의 개인정보는 시설의 문서관리규정 및 기타 관련 볍령에 따라 보유기간을 달리

적용합니다.

4. 개인정보의 제3자 제공에 관한사항

시흥시장애인보호작업장은 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및    18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

5. 개인정보의 파기 절차 및 방법

①개인정보의 보유기간의 경과, 처리목적 달성, 해당서비스의 폐지, 사업종료 등 그 개인정보가       불필요하게 되었을 때에는 정당한 사유가 없는 한 5일 이내에  개인정보를 파기합니다.

②개인정보의 파기는 완전파괴(소각·파쇄 등), 전용 소자장비를 이용하여 삭제, 데이터가 복원되지     않도록 초기화 또는 덮어쓰기로 수행합니다.

③개인정보책임자가 개인정보 파기 시행 후 그 결과를 확인하고 「개인정보파일 파기 관리대장을   작성합니다.

6. 정보주체와 법정대리인의 권리∙의무

①개인정보 주체는 자신의 개인정보에 대한 열람,정정∙삭제, 정보처리 정지등을 요구할 수 있습       니다.

②개인정보보호법 제35조제4항, 제37조2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.

③개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집대상으로 명시되어 있는        경우에는 그 삭제를 요구할 수 없습니다.

7. 권리행사의 방법 및 절차

①정보주체의 권리 행사는 서면, 전자우편, 전송(031-499-7040) 등을 통하여  할 수 있습니다.

②정보주체의 법정 대리인이나 위임을 받은 자 등 대리인을 통하여 권리행사를 하는 경우에는      개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

③시설은 정보주체의 권리에 따른 권리행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인   합니다.

8. 개인정보보호 책임자

구 분	이 름	직책	연락처
책임자	장기태	사무국장	031-499-7040
실무자	김대호	총무.행정	031-499-7040

9. 개인정보처리방침 변경

개인정보처리 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및      정정이 있는 경우에는 변경사항의 시행 7일 전부터 고지합니다.

<영상정보처리기기 운영.관리 방침>

10. 영상정보기기 설치근거 및 목적

개인정보보호법 제25조 1항에 따라 다음과 같은 목적으로 영상정보처리 기기를  설치∙운영합니다.

①시설안전 및 화재예방

②이용자 및 직원의 안전을 위한 범죄 예방

③도난 및 파손방지

11. 설치대수 및 위치

①설치대수: 29대

②위치 및 촬영범위: 사무동 주출입구 및 복도, 식당, 작업장 주 출입구 및 통로, 창고               프로그램실, 주차장 및 건물외부

12. 관리책임자 및 접근권한

영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보    보호책임자를 지정하여 운영합니다.

구 분	이 름	소속	연락처
관리책임자	장기태	사무국장	031-499-7040
접근권한	윤종수	총무팀	031-499-7040

13. 촬영시간, 보관기간, 보관장소 및 처리방법

①촬영시간: 24시간

②보관기간: 촬영일로부터 20일

③보관장소: 사무실

④처리방법: 보관기간이 만료한 때에는 지체없이 영상정보를 파기합니다.

-개인영상정보가 기록된 출력물(사진 등)은 파쇄 또는 소각

-전자기적 파일형태의 정보는 복원이 불가능 방법으로 영구 삭제

14. 개인영상정보 확인방법

①정보주체는 개인영상 정보에 대하여 열람 또는 존재확인을 요구할 수 있습니다.

②정보주체가 열람등을 요구할 수 있는 영상정보는 자신이 촬영된 개인영상정보 및 정보주체의       급박한 생명, 신체, 재산의 보호를 위하여 필요한 영상정보에 한합니다.

③제1항의 요구를 할 때에는 시설의 장에게 「개인영상정보 열람∙존재 확인청구서」를 작성하여

제출하여야 합니다.

④시설은 열람 요구를 한 자가 본인이거나 정당한 대리인 인지 신분증명서를 제출받아 확인하며

정당한 사유가 존재하는 경우 열람 등 요구를 거부할 수 있습니다.

15. 영상정보에 대한 안전성 확보

①영상정보는 암호화 조치등을 통하여 안전하게 관리합니다.

②개인영상정보의 위∙변조 방지를 위하여 정보의 생성 및 열람에 관한 정보를 기록관리 합니다.