개인정보처리방침

재단은 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않습니다. 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 정부인증 온라인조사플랫폼 무상제공 사업: 신청 접수와 심사, 이용 계정 발급과 이용 안내, 개인정보보호 실천기관 게시
2. 기업 개인정보 보호책임자(CPO) 특별 지원: 신청 접수와 심사, 이용 계정 발급과 이용 안내
3. 개인정보보호 실천선언 및 실천(우수)기관 운영: 실천선언 접수, 실천기관·우수기관 게시, 인증서 발급, 선정 통보
4. 문의·제보 접수: 재단·진흥원 문의와 개인정보 관련 제보의 접수, 사실 확인, 답변
5. 개인정보 지키미 모니터링단: 사전 신청 접수, 선발 연락, 활동 안내
6. 교육·웨비나: 참가 신청 접수, 접속 안내, 교육 자료 제공
7. 협단체 협력: 협약 신청 접수, 담당자 연락, 지원사업 안내
8. 홈페이지 운영: 서비스 제공, 접속 오류 확인, 부정 이용 방지

재단은 정보주체로부터 직접 동의를 받은 범위에서, 또는 법령에 따른 보유기간 안에서 개인정보를 처리·보유합니다.

• 재단은 주민등록번호와 민감정보(건강·장애 등)를 수집하지 않습니다.
• 문의·제보를 하실 때도 피해 경위나 민감정보는 적지 말아 주시기 바랍니다.
• 다른 법령에 보존 의무가 있으면 그 법령에서 정한 기간 동안 보관합니다.

1. 재단은 보유기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이(5일 이내) 파기합니다.
2. 법령에 따라 보존해야 하는 경우에는 그 개인정보를 별도의 데이터베이스나 보관 장소로 옮겨 따로 보관합니다.
3. 파기 절차: 파기 사유가 생긴 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
4. 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제합니다(내려받은 사본과 전자우편 첨부파일 포함). 종이 문서는 분쇄하거나 소각합니다.

1. 재단은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

2. 재단은 다음과 같이 개인정보를 제3자에게 제공합니다. 확인 중

1. 재단은 원활한 업무 처리를 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

2. 재단은 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
3. 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보처리방침에 공개합니다.

재단은 제5조의 위탁에 따라 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 홈페이지 대신 전자우편이나 전화로 신청·문의해 주십시오. 다만 홈페이지 접속 기록은 서비스 구조상 거부할 수 없습니다.

1. 정보주체는 재단에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구와 동의 철회를 할 수 있습니다.
2. 권리는 서면, 전자우편(cs@kcf-korea.org), 전화(02-501-2906)로 행사할 수 있으며, 재단은 10일 이내에 조치하고 그 결과를 알려 드립니다.
3. 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.
4. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있으면 삭제를 요구할 수 없습니다. 열람과 처리정지는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
5. 재단은 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
6. 재단은 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

재단은 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 하고 있습니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 지정 최소화, 정기 교육, 수탁자 점검
2. 기술적 조치: 개인정보 처리 계정의 접근 권한 관리와 접근 통제, 비밀번호 등 인증 정보 보호, 전자우편·첨부파일 보관 위치 제한, 내려받은 사본의 개인 PC 보관 금지와 파기, 보안 프로그램 설치와 갱신
3. 기술적 조치: 신청 정보는 제출 즉시 암호화하여 저장하며 해독 열쇠는 재단만 보관합니다.
4. 기술적 조치: 신청 정보 조회·수정·삭제·내려받기 작업기록을 보관합니다.
5. 기술적 조치: 관리자 화면은 30분 동안 조작이 없으면 자동으로 잠급니다.
6. 물리적 조치: 개인정보가 포함된 서류의 잠금장치 보관, 출입 통제

1. 재단 홈페이지는 이용자를 식별하거나 추적하기 위한 쿠키를 사용하지 않고, 행태정보를 수집하지 않습니다.
2. 관리자 로그인 정보(인증 토큰)를 브라우저 세션 저장소에 보관하며, 브라우저를 닫으면 삭제됩니다.
3. 교육·웨비나 페이지의 영상은 YouTube 개인정보 보호 강화 모드(youtube-nocookie.com)로 제공합니다. 영상을 재생하면 Google이 쿠키를 저장할 수 있으며, 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.

재단은 가명정보를 처리하지 않습니다.

재단은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 다음 부서에 할 수 있습니다.

• 접수·처리 부서: 개인정보보호진흥원
• 주소: 서울특별시 송파구 양재대로71길 20-30, 2층
• 연락처: 02-501-2906 · cs@kcf-korea.org

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

※ 진흥원은 민간 공익기구이며, 진흥원에 하신 제보는 위 기관에 하는 공식 신고를 대신하지 않습니다.

1. 이 개인정보처리방침은 2026년 8월 18일부터 적용됩니다.
2. 이전 개인정보처리방침: 없음 (최초 제정)