개인정보처리방침
FITI시험연구원(이하 “연구원”이라 함)이 취급하는 모든 개인정보는
개인정보 보호법 등 관련 법령 및 연구원의 개인정보보호지침을 준수하여 수집·보유·처리되고 있습니다.
연구원은 「개인정보 보호법」 제30조에 따라 이용자 등 정보주체의 개인정보를 보호하고 이와 관련한 고충사항을 신속하고 원활하게 처리하기 위하여
다음과 같이 개인정보처리방침을 수립·공개하고 준수합니다.
제1조(개인정보 수집항목 및 방법)
① 연구원은 홈페이지 및 서비스 이용자를 대상으로 아래와 같은 최소한의 개인정보를 수집하고 있습니다.
| 수집항목 | 수집방법 |
|---|---|
| 이름, 유선전화번호, 휴대전화번호, 이메일, 회사명, 부서명, 대표자명, 사업자등록번호, 팩스번호, 회사주소, 아이디, 비밀번호, 연계정보(CI값), 재직을 증빙할 수 있는 서류 |
홈페이지 가입 또는 서비스 제공 및 상담 과정에서 서면 양식, 전화/팩스, 이메일 등을 통한 수집 |
② 연구원 홈페이지 이용 과정에서 이용자의 단말기 정보, IP 주소, 쿠키, 방문 일시, 접속 로그 정보, 서비스 이용 기록 등의 정보가 자동으로 생성되어 수집될 수 있습니다.
제2조(개인정보 처리 목적 및 보유기간)
① 연구원은 다음의 목적을 위하여 최소한으로 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
-
홈페이지 회원가입 및 관리
회원가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지 등을 목적으로 개인정보를 처리합니다. -
서비스 신청 및 제공
시험·인증 서비스 종합 관리(접수, 발급 등), 교육 신청 및 접수, 증명서 발급 등 서비스 제공에 관련한 목적으로 개인정보를 처리합니다. -
상담·민원처리
온라인 상담, Q&A(질의응답), 부정신고센터, 고객의 소리(칭찬·불편신고) 등 연구원 업무와 관련된 상담·민원처리를 목적으로 개인정보를 처리합니다.
② 연구원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유, 이용기간 내 다음과 같은 개인정보를 처리합니다.
| 구분 | 보유기간 | 비고 |
|---|---|---|
| 홈페이지 회원 정보 | 회원탈퇴 시까지 | |
| 시험인증 접수 정보 | 5년 | 시험인증 서비스 접수 및 성적서 발급 관련 정보는 개인정보 제공자가 폐기 요청 시까지 보유 |
제3조(개인정보 파기절차 및 파기방법)
연구원은 개인정보 보존기간이 경과되거나, 개인정보 처리목적이 달성된 경우에는 지체 없이 개인정보를 파기합니다. 다만, 기타 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 않습니다.
-
파기 절차
개인정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 규정 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정기간 저장된 후 파기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다. -
파기 방법
전자적 파일형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제4조(개인정보의 제3자 제공)
① 연구원은 원칙적으로 개인정보를 제2조(개인정보의 처리 목적)에서 명시한 범위 내에서 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 다른 법률에 특별한 규정이 있는 경우
- 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
- 개인정보를 목적 외의 용도로 이용하거나 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
- 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
- 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
- 법원의 재판업무 수행을 위하여 필요한 경우
- 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
- 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
② 연구원은 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
- 개인정보를 제공받는 자: 국세청
- 개인정보를 제공받는 자의 개인정보 이용 목적: 이용자(고객)에게 원천징수한 세금 신고
- 제공하는 개인정보 항목: 이름, 주민등록번호
- 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간: 개인정보 이용목적을 달성할 때까지
제5조(개인정보의 처리위탁)
연구원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 |
|---|---|
| NICE평가정보(주) | 본인인증 |
| 토스페이먼츠 주식회사 | 결제처리(가상계좌, 신용·체크카드, 간편결제 등) |
| 인포뱅크(주) | 휴대폰 메시지 발송(SMS, 카카오톡 알림톡) |
| (주)아이티굿 | 홈페이지 시스템 개발 및 유지보수 |
| (주)쿼터백그룹 | 챗봇 시스템 유지보수 |
제6조(정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 다음 각 호의 개인정보 열람·정정·삭제·처리정지 등 개인정보 보호 권리를 행사할 수 있으며, 만 14세 미만 아동의 법정대리인은 그 아동의 개인정보 열람·정정·삭제·처리정지 등을 요구할 수 있습니다.
- 개인정보 열람 요구
연구원에서 보유하고 있는 개인정보는 「개인정보 보호법」제35조(개인정보의 열람)에 따라 열람을 요구할 수 있습니다. 다만, 개인정보 열람 요구 시 법 제35조 제4항에 따라 열람을 제한할 수 있습니다. - 개인정보 정정·삭제 요구
연구원에서 보유하고 있는 개인정보는 「개인정보 보호법」제36조(개인 정보의 정정·삭제)에 따라 정정·삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. - 개인정보 처리정지 요구
연구원에서 보유하고 있는 개인정보는 「개인정보 보호법」제37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다. 다만, 개인정보 처리정지 요구 시 법 제37조 2항에 따라 처리정지 요구가 거절될 수 있습니다.
② 권리행사 방법으로 [별지 제1호] 개인정보(열람, 정정·삭제, 처리정지) 요구서를 서면, 전화, 우편, 인터넷 홈페이지, 모사전송(FAX) 등으로 제출하시면, 이에 대해 지체 없이 조치하겠습니다.
③ 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 [별지 제2호] 위임장을 제출하셔야 합니다.
④ 연구원은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제7조(개인정보 자동수집 장치의 설치·운영 및 거부에 관한 사항)
① 연구원은 개인화되고 맞춤화된 서비스를 제공하기 위해서 이용정보를 저장하고 불러오는 '쿠키(cookie)'를 사용합니다.
② 쿠키는 웹사이트에서 이용자의 웹 브라우저를 통해 이용자의 PC에 저장하는 매우 작은 크기의 텍스트 파일입니다. 이후 이용자가 다시 웹사이트에 접근할 경우, 서버에서 이용자의 PC에 저장된 쿠키 값을 통해 이용자가 설정한 서비스 이용 환경을 유지하여 편리한 인터넷 서비스를 이용할 수 있도록 합니다.
③ 이용자는 다음과 같이 쿠키 허용/차단에 대한 선택권을 가지고 있으며, 웹브라우저에서 옵션을 설정하여 쿠키를 허용하거나 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용이 어려울 수 있습니다.
- 웹 브라우저에서 쿠키 허용/차단
- 모바일 브라우저에서 쿠키 허용/차단
제8조(개인정보의 안정성 확보조치)
연구원은「개인정보 보호법」제29조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 관리적, 기술적, 물리적 조치를 취하고 있습니다.
- 관리적 조치
- 기술적 조치
- 물리적 조치
제9조(영상정보처리기기 설치·운영)
① 연구원은 「개인정보 보호법」 제25조에 따라 시설의 안전 및 화재 예방, 범죄 예방 등을 목적으로 고정형 영상정보처리기기(CCTV)를 설치·운영하고 있습니다.
② 영상정보처리기기의 설치 위치, 촬영범위, 보관기간, 관리책임자, 정보주체의 열람권 등에 관한 구체적인 사항은 연구원이 별도로 제정한 「영상정보처리기기 운영·관리방침」에 따릅니다.
③ 「영상정보처리기기 운영·관리방침」은 연구원 홈페이지를 통해 공개하고 있으며, 개인영상정보와 관련한 문의사항은 영상정보보호 관리자에게 연락하시기 바랍니다.
제10조(개인정보보호 책임자 및 관리자)
연구원은 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호 책임자 및 관리자를 지정하고 있습니다.
| 구분 | 부서명 | 연락처 |
|---|---|---|
| 개인정보보호 책임자 | 경영기획본부 | 02-3299-8110 / sysim@fiti.re.kr |
| 개인정보보호 관리자 | 전산정보팀 | 02-3299-8201 / jhsung@fiti.re.kr |
| 영상정보보호 관리자 | 안전보건팀 | 02-3299-8239 / jhjeong@fiti.re.kr |
제11조(권익침해 구제)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
- 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
제12조(개인정보처리방침 변경에 관한 사항)
이 개인정보처리방침은 2025년 8월 1일부터 적용됩니다.
이전의 개인정보처리방침은 아래에서 확인할 수 있습니다.