한국학원총연합회 안전성 확보조치 체크리스트

사단법인 한국학원총연합회 회원들의 개인정보 안전성 확보조치 이행을 위해 필요한 일반적인 사항을 점검하는 데 활용할 수 있는 체크리스트입니다. 학원의 상황에  따라서 학원의 실정에 맞게 작성하시기 바랍니다.

지      역 :            (예:서울)

사업자번호 :

학 원 명 :                           학원

번호	내 용	그렇다	아니다	해당없음
1	개인정보보호 정책, 자원
1-1	개인정보 보호책임자가 지정되어 있다. (소상공인은 해당없음)
1-2	개인정보 보호책임자는 교육, 관리·감독 등 역할을 수행하고 있다
1-3	개인정보의 안전한 처리를 위한 내부 관리계획이 수립되어 있다
1-4	개인정보의 유·노출 및 침해사고에 대한 대응 절차가 수립되어 있다
2	개인정보처리방침
2-1	개인정보처리방침을 사업장의 잘보이는 곳(또는 홈페이지)에 공개하고 있다
2-2	개인정보처리방침의 내용(처리 및 보유기간, 위탁사항 등)이 적절하다
2-3	개인정보처리방침의 변경 내용을 지속적으로 공개 및 이력관리한다
3	개인정보보호 교육
3-1	개인정보보호 교육계획이 수립되어 있다
3-2	개인정보 보호 책임자 및 개인정보 취급자를 대상으로 개인정보보호 교육을 수행하고 있다
4	개인정보 암호화
4-1	사용자 단말기에 저장된 개인정보 파일(주민등록번호, 외국인등록번호, 신용카드번호, 계좌번호, 생체인식정보)을 암호화하고 있다
4-2	개인정보처리자가 고유식별정보(주민등록번호, 여권번호 등), 비밀번호, 바이오정보(지문, 얼굴 등)는 암호화하고 있다
5	개인정보 수집 동의
5-1	개인정보 수집 시, 정보주체의 동의를 받고 있다 (단, 계약 체결시는 동의없이 수집 가능)
5-2	만 14세 미만 아동의 개인정보를 수집 시, 법정대리인에게 동의 및 확인을 받고 있다
6	개인정보 수집, 이용 및 제공	그렇다	아니다	해당없음
6-1	서비스 제공을 위해 꼭 필요한 최소한의 정보만을 수집한다
6-2	정보주체 이외로부터 수집한 개인정보를 처리할 때, 정보주체에게 수집 출처, 처리 목적, 개인정보 처리정지 요구권에 대한 사실을 알려주고 있다
6-3	제3자에게 개인정보를 제공할 때 정보주체에게 알리고 동의를 받고 있다
6-4	개인정보 수집 목적을 넘어 이용하거나 제공하는 경우, 별도 동의를 받거나 다른 법률에 근거하고 있다
6-5	영업양도, 합병 등으로 개인정보를 다른 사람에게 이전하는 경우, 개인정보를 이전하려는 사실, 이전받는 자, 이전을 원하지 않는 경우 조치할 수 있는 방법 및 절차를 정보주체에게 알린다.
6-6	개인정보의 국외 이전 시, 정보주체에게 알리고 동의를 받는다
6-7	프렌차이즈 학원의 경우 제3자 정보제공 동의서를 받는다
6-8	학원생의 출결 시간을 알리기 위한 업체와 계약 시 제3자 정보제공 동의서를 받는다
7	개인정보 운영, 파기
7-1	개인정보의 보유기간은 수집 목적 달성에 필요한 최소한의 기간으로 설정한다.
7-2	상담 후 미등록 시 또는 수강 종료 시 개인정보를 지체 없이 파기한다
7-3	개인정보를 파기할 때, 다시 복원하거나 재생할 수 없는 형태로 완벽하게 파기한다
7-4	개인정보 파기에 관한 사항을 기록하고 관리하고 있다
7-5	다른 법령에 따라 개인정보를 파기하지 않고 보존하는 경우, 다른 개인정보와 분리하여서 저장·관리한다
8	주민등록번호 처리 제한
8-1	주민등록번호 처리 현황에 대해 파악하고 있다
9	영상정보처리기기 설치·운영
9-1	영상정보처리기기 설치 시, 안내판을 설치하였다
9-2	영상정보처리기기를 임의 조작하거나 녹음기능을 사용하지 않는다.
9-3	영상정보처리기기 운영·관리 방침이 수립되어 있다.
9-4	영상정보처리기기가 설치목적에 맞게 이용되는지 등에 대한 점검을 수행한다.
9-5	영상정보(개인정보)를 안전하게 보관·관리하고 있다.
9-6	목적 달성 시 개인영상정보를 지체없이 파기한다.
9-7	영상정보처리 위탁 시 문서(위‧수탁계약서)를 통해 준행하고 있다.
9-8	정보주체의 개인영상정보 열람 요구에 관한 사항을 기록하고 관리한다.
9-9	개인영상정보를 이용·제공, 파기, 열람하는 경우 해당 내용을 기록하고 관리한다.