영상정보처리기기 운영/관리 방침

1. 영상정보처리기기의 설치 근거 및 설치 목적

회사는 범죄의 예방, 시설안전 및 화재 예방 등을 위하여 개인정보보호법에 근거하여 영상정보처리기기를 설치·운영합니다.

2. 설치 대수, 설치 위치 및 촬영범위

회사는 영상정보처리기기가 설치된 장소에는 정보주체가 쉽게 알아볼 수 있도록 안내판을 설치하고 있습니다.

[설치 위치 및 설치 대수]

• 한남 III : 2대
• 사운즈한남 : 2대​
• 부산 : 4대
• 삼청 : 2대
• 가로수길 : 2대
• 제주 : 4대
• 성수 : 3대

촬영범위 및 시간: 사업장내 24시간 작동하며, 설치 위치 전공간이 촬영됨

3. 관리책임자 및 접근권한자

귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 보호책임자를 두고 있으며, 접근권한자를 명시하고 있습니다.

[접근 권한자]

소속	이름	직위	연락처
Retail팀	권민해	Retail manager	1800-1987
Retail팀	이선창	Retail manager	1800-1987
Retail팀	김철인	Retail manager	1800-1987
Retail팀	이세희	Retail manager	1800-1987
Retail팀	윤수나	Retail manager	1800-1987
Retail팀	김상은	Retail manager	1800-1987
Retail팀	김슬기	Retail manager	1800-1987

4. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법

• 보관기간 : 촬영일로부터 30일
• 보관장소 : 각 매장의 녹화장비
• 처리방법 : 개인영상정보의 목적외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록․관리하고, 보관기간만료시 복원이 불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)합니다.

5. 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항

회사는 아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

• 수탁업체 : 삼성에스원
• 대표전화 : 1588-3112

6. 정보주체의 영상정보 열람 등 요구에 대한 조치

(1) 정보주체는 회사가 처리하는 개인영상정보에 대하여 열람 또는 존재확인(이하 “열람 등”)을 요구할 수 있습니다. 다만, 정보주체가 열람 등을 요구할 수 있는 개인영상정보는 정보주체 자신이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한합니다.

(2) 열람 등을 요구하는 정보주체는 요구하는 영상정보가 촬영된 영상정보처리기기의 설치장소, 영상정보 기록시간, 청구목적 및 사유 등을 기재한 서면을 제출하여야 합니다. 회사는 열람 등 요구를 한 자가 정보주체 본인이거나 정당한 대리인인지를 확인하기 위해 그러한 요구를 한 자로부터 주민등록증·운전면허증·여권 등의 신분증명서를 제출 받아야 합니다.

(3) 회사는 열람 등 조치를 취하는 과정에서 정보주체 이외의 자를 명백히 알아볼 수 있거나 정보주체 이외의 자의 사생활 침해의 우려가 있는 경우에는 열람 등의 요구를 한 정보주체 이외의 자의 개인영상정보를 알아볼 수 없도록 보호조치를 취하여야 합니다.

(4) 회사는 ① 개인영상정보의 보관기간이 경과하여 파기한 경우, ② 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우 정보주체의 열람 등의 요구를 거부할 수 있습니다. 이 경우 회사는 10일 이내에 서면 등으로 거부사유를 정보주체에게 통지하여야 합니다.

(5) 열람 등을 허용하거나 거부한 경우에는 ① 개인영상정보 열람 등을 요구한 정보주체의 성명 및 연락처, ② 정보주체가 열람 등을 요구한 개인영상정보 파일의 명칭 및 내용, ③ 개인영상정보 열람 등의 목적, ④ 개인영상정보 열람 등을 거부한 경우 그 거부의 구체적 사유, ⑤ 정보주체에게 개인영상정보 사본을 제공한 경우 해당 영상정보의 내용과 제공한 사유를 기록하고 관리합니다.

7. 영상정보 보호를 위한 관리적·기술적 및 물리적 조치

(1) 회사는 개인영상정보의 안전한 처리를 위해 내부관리계획을 수립·시행합니다.

(2) 회사는 개인영상정보에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하고, 권한 없는 자의 개인영상정보 접근을 통제합니다.

(3) 회사는 촬영된 개인영상정보를 전송하는 경우에는 이를 암호화하며, 개인영상정보파일을 저장하는 경우에는 해당 파일에 비밀번호를 설정하는 등 개인영상정보를 안전하게 저장·전송할 수 있도록 필요한 조치를 취합니다.

(4) 회사는 개인영상정보의 생성 일시 및 개인영상정보를 열람할 경우 열람 목적·열람자·열람 일시 등을 기록·관리하며, 이러한 기록의 위·변조를 방지하기 위하여 필요한 조치를 취합니다.

(5) 회사는 개인영상정보를 잠금장치가 있는 안전한 장소에 보관하여야 합니다.

8. 그 밖에 영상정보처리기기의 설치·운영 및 관리에 필요한 사항

(1) 회사는 정보주체의 동의 없이 개인영상정보를 수집 목적 이외의 목적으로 이용하거나, 제3자에게 제공하지 않습니다. 다만, 개인정보 보호법 등 관계법령에 따라 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하는 경우에는 ① 개인영상정보 파일의 명칭, ② 이용하거나 제공받은 자의 명칭, ③ 이용 또는 제공의 목적, ④ 법령상 이용 또는 제공근거가 있는 경우 그 근거, ⑤ 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간, ⑥ 이용 또는 제공의 형태 등을 기록하고 관리합니다.

(2) 회사는 개인영상정보를 파기하는 경우에 ① 파기하는 개인영상정보 파일의 명칭, ② 개인영상정보 파기 일시(사전에 파기 시기 등을 정한 자동 삭제의 경우에는 파기 주기 및 자동 삭제 여부에 대한 확인 시기), ③ 개인영상정보 파기 담당자를 기록하고 관리합니다.

(3) 회사는 영상정보처리기기가 설치·운영 중임을 쉽게 알아볼 수 있도록 안내판을 설치합니다. 다만, 건물 안에 다수의 영상정보처리기기를 설치하는 경우에는 출입구 등 잘 보이는 곳에 해당 시설 또는 장소 전체가 영상정보처리기기 설치지역임을 표시하는 안내판을 설치할 수 있습니다.

9. 영상정보처리기기 운영/관리 방침

회사의 영상정보처리기기 운영/관리방침은 관련 법령, 지침 및 회사 내부규정에 따라 변경될 수 있으며, 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

• 관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
• 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
• 물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제