‘SPRING(www.g-mind.or.kr)'(이하 SPRING)은 경기도정신건강증진센터(이하 센터)에서 운영하는 경기도 심리면역프로그램입니다. SPRING을 운영하는 센터는 개인정보 보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(약칭: 정보통신망법)에 따라 홈페이지 내 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 취급방침을 두고 있습니다.
이 개인정보취급방침은 2016년 9월 6일부터 시행되며, 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
제 1조(개인정보 취급방침의 수립 및 공개)
SPRING은 개인정보 보호법 제30조(개인정보 처리방침의 수립 및 공개) 및 정보통신망법 제27조의2(개인정보 취급방침의 공개)에 따라 개인정보 취급방침을 정하였습니다.
제 2조(개인정보 수집 이용 동의)
SPRING은 회원가입관리 및 서비스 제공 목적을 위해 개인정보보호법 제15조(개인정보의 수집·이용) 및 정보통신망법 제22조(개인정보의 수집ㆍ이용 동의 등)에 따라 개인정보를 처리합니다.
1. 개인정보의 수집·이용 목적
SPRING 회원가입 및 관리, 추가 선택되는 서비스 이용관리를 위한 개인정보는 다음 목적이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.
2. 수집하려는 개인정보의 항목
① 회원가입 관리
- 필수정보 : 닉네임, 이메일, 비밀번호, 거주지, 성별, 연령
- 선택정보 : 메일수신(수신 여부)
② 추가 선택되는 서비스 이용 관리
- 필수정보 : 이벤트(이름, 이메일, 연락처, 주소), 후기(이름, 비밀번호, 이메일)
3. 개인정보의 보유 및 이용 기간
개인정보의 보유·이용기간은 회원가입일로부터 탈퇴 시까지 이용목적을 위하여 보유됩니다.
4. 개인정보 수집에 대한 동의·거부
센터는 이용자의 개인정보 수집 동의여부를 확인하기 위해 개인정보취급방침과 이용약관 각각의 내용에 대해 '동의한다' 또는 '동의하지 않는다' 버튼을 클릭할 수 있는 절차를 마련하고 있습니다.
- 이용자는 '동의하지 않는다' 버튼을 클릭하여 개인정보 수집·이용에 동의하지 않을 수 있으며, 회원가입이 불가하므로 서비스를 이용할 수 없습니다.
- 이용자는 '동의한다' 버튼을 클릭하여 개인정보 수집·이용에 동의 할 수 있으며, 필수정보를 기재한 후 서비스 이용이 가능합니다.
제 3조(개인정보의 취급위탁)
SPRING은 개인정보 보호법 제26조(업무위탁에 따른 개인정보의 처리 제한) 및 정보통신망법 제25조(개인정보의 취급위탁)에 따라 개인정보를 취급 위탁하고 있습니다.
1. 센터는 원칙적으로 이용자의 동의 없이 해당 개인정보의 처리를 타인에게 위탁하지 않습니다. 다만, 제3자에게 이용자의 개인정보를 수집ㆍ보관ㆍ처리ㆍ이용ㆍ제공ㆍ관리ㆍ파기 등(이하 "취급"이라 한다)을 할 수 있도록 업무를 위탁(이하 "개인정보 취급위탁"이라 한다)하고 있습니다.
2. 다음 각 호의 내용이 포함되며 내용에 의하며 위탁 업무의 내용과 수탁자(제3자)를 지정하여 개인정보를 취급 위탁할 수 있습니다.
① 개인정보 취급위탁 목적 : 개인정보를 수집ㆍ보관ㆍ처리ㆍ이용ㆍ제공ㆍ관리ㆍ파기 등
② 개인정보 취급위탁을 받는 자(이하 "수탁자"라 한다) : 디자인그룹 클라자인
③ 개인정보 취급위탁을 하는 항목 :
㉮ 회원가입 관리
- 필수정보 : 닉네임, 이메일, 비밀번호, 거주지, 성별, 연령
- 선택정보 : 메일수신(수신 여부)
㉯ 추가 선택되는 서비스 이용 관리
- 필수정보 : 이벤트(이름, 이메일, 연락처, 주소), 후기(이름, 비밀번호, 이메일)
④ 개인정보 취급위탁을 하는 업무의 내용 : 홈페이지 관리 및 유지보수
⑤ 개인정보 취급위탁을 하는 기간 : 계약완료일
3. 단, 비밀유지 의무에 관해서는 개인정보 보호법 제26조가 아닌 수탁자와 위탁자의 계약서에 기재된 내용인 “수탁자는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다”를 따른다.
제 4조(정보주체의 권리 보장)
SPRING은 개인정보 보호법 제35조(개인정보의 열람) 및 정보통신망법 제30조(이용자의 권리 등)에 따라 개인정보를 처리합니다.
1. 이용자는 본인 개인정보에 대한 열람이나 제공을 요구할 수 있고 오류가 있는 경우에는 그 정정을 요구할 수 있습니다.
2. 이용자가 동의를 철회하면 지체 없이 수집된 개인정보를 복구ㆍ재생할 수 없도록 파기하는 등 필요한 조치를 취하겠습니다. 단, 지체 없이 그 오류를 정정하거나 정정하지 못할 시 그 사유를 이용자에게 알리는 등 필요한 조치를 하여야 하고, 필요한 조치를 할 때까지는 해당 개인정보를 이용하거나 제공하지 않도록 하겠습니다. 다만, 다른 법률에 따라 개인정보의 제공을 요청받은 경우에는 그 개인정보를 제공하거나 이용할 수 있습니다.
3. 센터는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체에게 그 사유를 알리고 열람을 제한하거나 거절할 수 있습니다.
① 법률에 따라 열람이 금지되거나 제한되는 경우
② 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
③ 공공기관이 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우
제 5조(개인정보의 파기)
SPRING은 개인정보 보호법 제21조(개인정보의 파기) 및 정보통신망법 제29조(개인정보의 파기)에 따라 개인정보를 처리합니다.
1. 센터는 보유기간의 경과, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니합니다. 센터는 개인정보의 보유기간을 사업 종료 시까지로 규정하고 있습니다.
2. 센터는 개인정보를 파기할 때에는 전자적 파일 형태인 경우, 복원이 불가능한 방법으로 영구 삭제하고 있습니다.
제 6조(개인정보 보호책임자)
SPRING은 개인정보 보호법 제31조(개인정보 보호책임자의 지정) 및 정보통신망법 제27조(개인정보 보호책임자의 지정)에 따라 개인정보를 처리합니다.
1. 센터는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
① 개인정보 보호책임자
성명: 이명수
직책: 경기도정신건강증진센터 센터장
② 개인정보관리담당자
성명: 최수정
지위: 담당자
전화번호: 031-212-0435
이메일: gpmhc@hanmail.net
팩스: 031-212-0442
2. 이용자는 센터의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자에게 신고할 수 있습니다. 센터는 이용자의 신고사항에 대해 신속하게 답변 및 처리해드릴 것입니다.
제 7조(안전성 확보조치)
SPRING은 개인정보 보호법 제29조(안전조치의무) 및 정보통신망법 제28조(개인정보 보호조치)에 따라 개인정보를 처리합니다.
센터는 다음과 같이 안전성 확보에 필요한 기술적, 관리적 조치를 하고 있습니다.
1. 센터의 내부관리계획 수립 및 시행은 SPRING의 개인정보보호를 위한 취급방침을 준수하여 시행합니다.
2. 센터는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검하고 있습니다.
3. 센터는 개인정보처리시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위 변조 및 도난, 분실되지 않도록 관리하고 있습니다.
4. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 유출을 최소화하고 있으며, 관련규정 및 법규 등을 준수하도록 주기적인 교육 등을 통해 개인정보의 안전성을 확보하고 있습니다.
제 8조(링크, 배너와 관련된 사항)
센터가 운영하는 홈페이지의 링크 또는 배너를 클릭하여 다른 홈페이지로 옮겨갈 경우 해당 홈페이지 운영기관이 게시한 개인정보 취급방침이 적용되므로 방문한 해당 홈페이지의 개인정보 취급방침을 확인하시기 바랍니다.
[과거 개인정보취급방침]
2015.10.28. 개인정보취급방침
