개인정보처리방침

건설공제조합(이하“조합”이라 함)은 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적

조합은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다   음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정   보보호법」 제15조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

정보주체 구분	처리 목적
개인사업자	1.보증가능금액확인서 발급 2.출자지분양수도, 지분환급 3.보증·융자 업무거래 약정 체결 4.공제계약체결
대표자	1.조합가입 및 가입 후 보증·융자 업무거래 2.조합원 신용평가 3.세종필드골프클럽 이용요금 할인 적용
약정연대보증인	1.보증·융자 업무거래 약정시 연대보증
업무담당자	1.보증·융자 업무거래 2.출자예치금 환불 3.보증·융자 업무거래 약정 신청 4.출자증권양수신청 등 각종 신청 5.공제증권 발급 6.공제사고 발생 통보
납무의무자, 담보제공자 토지사용동의자	1.보증 업무거래
보증채권자	1.보증 업무거래, 민원·분쟁해결, 보증금지급, 채권회수
피공제자	1.공제금지급심사, 공제사고조사 및 관련 민원처리
일반거래처(담당자)	1.매매·도급·위탁 등 업무 목적 계약 체결
교육생	1.법정 교육신청 및 교육실시 신고

제2조 개인정보의 처리 및 보유기간

조합은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집   시 동의 받은 개인정보 보유·이용기간 내에서 다음과 같이 개인정보를 처리 및 보유   합니다.

정보주체 구분	보유기간
개인사업자	동의일로부터 조합 탈퇴일까지. 단, 조합 탈퇴 후에는 금융사고 조사, 채권관리, 분쟁 해결, 민원처리 및 법령상 의무이행만을 위하여 보유․이용
대표자	동의일로부터 대표자 재직기간까지. 단, 재직기간 종료일 후에는 보증사고 조사, 분쟁 해결, 민원처리, 법령상 의무이행 및 조합의 리스크 관리업무만을 위하여 보유·이용
약정연대보증인	동의일로부터 수집․이용 목적 달성 및 거래 종료일까지. 단, 거래 종료일 후에는 보증사고 조사, 채권관리, 분쟁해결, 민원처리, 법령상 의무이행 및 조합의 리스크 관리 업무만을 위하여 보유·이용
업무담당자	동의일로부터 해당 회사 재직기간까지. 단, 재직기간 종료일 후에는 법령상 의무이행을 위하여 보유·이용
납무의무자, 담보제공자 토지사용동의자	동의일로부터 수집․이용 목적 달성 및 거래 종료일까지
보증채권자	동의일로부터 수집․이용 목적 달성 및 거래 종료일까지
피공제자	동의일로부터 거래종료 후 5년까지. 단, 거래 종료 후 5년이 경과한 후에는 공제금지급, 공제사고 조사, 공제사기방지, 분쟁해결, 민원처리, 법령상 의무이행을 위하여 보유·이용
일반거래처(담당자)	동의일로부터 수집․이용 목적 달성 및 거래 종료일까지. 단, 거래 종료일 후에는 분쟁 해결, 민원처리, 법령상 의무이행만을 위하여 보유·이용
교육생	동의일로부터 수집․이용 목적 달성 및 교육 종료일까지. 단, 교육종료일 후에는 교육완료(수료)보고 등 법령상 의무이행, 분쟁 해결, 민원처리 및 당사의 교육사업관리 업무만을 위하여 보유·이용

제3조 개인정보의 제3자 제공

조합은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보보호법」 제17조 또는 제   18조에 해당하는 경우에만 다음과 같이 개인정보를 제3자에게 제공합니다.

제공 받는자	제공받는자 이용목적	제공 항목	제공받는자 보유·이용기간
(재)건설산업정보센터	건설업 등록 승인 및 유지관리	성명, 주민등록번호, 보증가능금액, 출자액	목적 달성시
	건설업신규등록자에 대한 법정교육이수자 명단 확인	성명, 생년월일, 소속 및 지위	목적 달성시
문화재청	건설업 등록 승인 및 유지관리	성명, 주민등록번호, 보증가능금액, 출자액	목적 달성시
NICE신용평가정보(주)	신용도 판단을 위한 신용 정보 제공	성명, 주민등록번호, 채무불이행정보(발생일, 연체금액 )	약정기간 발생한 업무의 거래 종료일
한국기업데이터(주)	신용도 판단을 위한 신용정보 제공	성명, 주민등록번호	약정기간 발생한 업무의 거래 종료일
보험개발원,※재보험사	공제요율 산출	성명, 주민등록번호, 공제계약 및 공제금 지급내역	목적 달성시
세종개발(주)	이용요금 할인적용 대상자 확인	성명, 생년월일, 회사명, 전화번호, 운영위원 또는 대의원 여부	대표자 재직기간
한국고용정보원	사업주위탁훈련 실시 신고 및 수료 확인	성명, 주민등록번호, 전화번호	목적 달성시
한국건설기술인협회	건설기술자 법정교육 이수자명단 확인	성명, 주민등록번호, 교육과정	목적 달성시

※재보험사 현황 : KB손해보험(주), 메리츠화재해상보험(주), 동부화재해상보험(주), 현대해상화재보험                (주), 코이안리재보험(주), 삼성화재해상보험(주), 한화손해보험(주), 스위스재보험                (주)한국지점, 뮌헨재보험(주) 한국지점

제4조 개인정보처리 위탁

조합은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하   고 있습니다.

수탁업체	위탁업무 내용	기간
에스씨아이평가정보(주) 새한신용평가(주) 케이티비신용정보(주)	채권추심	위탁계약 종료시
IBK신용정보(주) 에스씨아이평가정보(주) 케이티비신용정보(주) 고려신용정보(주)	재산조사	위탁계약 종료시
(주)국제손해사정 세종화재해상자동차손해사정(주) (주)다스카손해사정화재해상 탑화재특종손해사정(주) 고려해상화재손해사정(주)	공제사고조사 및 손해사정업무	위탁계약 종료시

조합은 위탁계약 체결시 「개인정보보호법」제26조에 따라 위탁업무 수행목적 외 개   인정보 처리금지, 기술적□관리적 보호조치, 재위탁 제한, 수탁자의 관리□감독, 손      해배상 등 책임에 관한 사항을 계약서로 명시하고, 수탁자가 개인정보를 안전하게 처   리하는지 감독하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이   본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

제5조 정보주체의 권리·의무에 및 그 행사방법

① 정보주체는 조합에 대하여 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사 할 수 있습니다.

1. 개인정보 열람 요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

② 제1항과 관련된 권리행사는 조합에 대하여 「개인정보보호법시행규칙」별지 제8호   서식에 따라 서면, 전자우편, 모사전송 등을 통하여 하실 수 있으며, 조합은 이에   대하여 지체 없이 조치하겠습니다.

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정    또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

④ 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을   통하여 하실 수 있습니다. 이 경우 「개인정보보호법시행규칙」별지 제11호 서식   에 따른 위임장을 제출하셔야 합니다.

⑤ 개인정보 열람 및 처리정지 요구는 「개인정보보호법」제35조제4항, 제37조제2항   에 의하여 정보주체의 권리가 제한될 수 있습니다.

⑥ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명   시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑦ 조합은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제6조 처리하는 개인정보의 항목

조합은 업무수행과 관련하여 다음과 같이 정보를 수집할 수 있습니다.

구분	내용
필수적 정보	1.개인식별정보 성명, 주민등록번호 등 고유식별정보, 생년월일, 주소, 전화번 호, 핸드폰번호, 팩스번호, 전자우편번호, 회사, 부서, 직위 2.신용평가를 위한 정보 신용거래정보, 신용도판단정보, 신용능력정보, 공공정보 3.공제업무를 위한 정보 질병 및 상해 관련 정보, 공제(보험)계약 현황, 공제(보험) 사고이력, 공제(보험)금 수령
선택적 정보	1.운영위원 또는 대의원 여부 2.대한건설협회 시‧도회장 ‧ 대의원 ‧ 본회 임원 여부

제7조 개인정보의 파기

조합은 개인정보가 보유기간 경과, 처리목적 달성으로 불필요하게 되었을 때에는 지   체없이 다음과 같이 해당 개인정보를 파기합니다. 다만, 다른 법령에 따라 보존하여   야 하는 경우에는 그러하지 않습니다.

1. 종이에 출력된 개인정보 : 파쇄 또는 소각

2. 전자적 파일형태 개인정보 : 재생할 수 없는 기술적 방법을 사용

제8조 개인정보의 안전성 확보 조치

조합은 「개인정보보호법」제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적□   관리적□물리적 조치를 하고 있습니다.

① 개인정보 취급직원의 최소화 및 교육

개인정보를 취급하는 직원은 반드시 필요한 인원에 한하여 지정□관리하고 있으며,      취급직원을 대상으로 안전한 관리를 위한 교육을 실시하고 있습니다.

② 개인정보에 대한 접근 제한

개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여□변경□말소를 통   하여 개인정보에 대한 접근통제를 위한 필요한 조치를 하고 있으며, 침입차단시스   템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

③ 접속기록의 보관

개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관□관리하고 있습니다.

④ 개인정보의 암호화

개인정보는 암호화 등을 통하여 안전하게 저장 및 관리되고 있습니다. 또한 중요   한 데이터는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 사용하   고 있습니다.

⑤ 보안프로그램 설치 및 주기적 점검□갱신

해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안   프로그램을 설치하고 주기적으로 갱신□점검하고 있습니다.

⑥ 비인가자에 대한 출입 통제

개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이   에 대해 출입통제 절차를 수립□운영하고 있습니다.

⑦ 정기적인 자체 점검 실시

개인정보 취급 관련 안전성 확보를 위하여 정기적으로 소속부서 및 영업점에 대하   여 점검을 실시하고 있습니다.

⑧ 내부관리계획의 수립 및 시행

개인정보의 안전한 처리를 위하여 내부관리계획을 수립하여 시행하고 있습니다.

제9조 권익침해 구제방법

개인정보침해로 인한 신고나 상담이 필요하신 경우 정보주체는 다음 기관에 문의하시   기 바랍니다.

기관	담당부서	연락처
한국인터넷진흥원	개인정보침해신고센터	(국번없이ㅣ)118
		privacy.kisa.or.kr
개인정보 보호위원회	개인정보 분쟁조정위원회	1833-6972
		kopico.go.kr
검찰청	대검찰청 사이버수사과	(국번없이)1301
		www.spo.go.kr
경찰청	경찰청 사이버안전국	(국번없이)182
		cyberbureau.police.go.kr

제10조 개인정보보호책임자

조합은 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 다음과 같이   개인정보보호책임자 및 실무 담당자를 지정하고 있습니다.

구분	개인정보보호책임자	개인정보보호담당부서
부서명	임원	경영지원실 보안관리팀
성명	배길원 경영지원상무	이창섭 과장
전화	02-3449-8604	02-3449-2193
팩스	02-3449-8947	02-3449-8947

제11조 개인정보처리방침의 변경

① 본 방침은 2017년 04월 14일부터 시행됩니다.

② 이전의 개인정보처리방침은 아래에서 확인하실 수 있습니다.