구미중학교는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침을 두고 있습니다. 구미중학교는 개인정보 처리방침을 개정하는 경우 구미중학교 홈페이지  gm-m.goesn.kr  를 통하여 공지하겠습니다.

• 법률에 특별한 규정이 있는 경우
• 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아 볼 수 없는 형태로 개인정보를 제공하는 경우
• 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
• 조약, 그 밖의 국제협정의 이행을 위하여 외국정보 또는 국제기구에 제공하기 위하여 필요한 경우
• 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
• 법원의 재판업무 수행을 위하여 필요한 경우
• 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우

• 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
• 개인정보의 관리적·기술적 보호조치에 관한 사항
• 그 밖에 개인정보의 안전관리를 위하여 대통령령으로 정한 사항

위탁업무의 목적 및 범위, 재위탁 제한에 관한 사항, 개인정보 안전성 확보 조치에 관한 사항, 위탁업무 관련 보유 중인 개인정보의 관리현황 점검 등 지도·감독에 관한 사항, 수탁자가 준수하여야할 의무를 위반한 경우의 손해배상책임에 관한 사항

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

• 법률에 따라 열람이 금지되거나 제한되는 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우
  • 초·중등교육법」및「고등교육법」에 따른 각급학교,「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치 된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무
  • 학력·기능 및 채용에 관한 시험, 자격 심사에 관한 업무
  • 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무 등

• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우
• 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

• 쿠키의 사용 목적
  자주 찾는 서비스를 설정할 수 있도록 하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
• 쿠키의 설치·운영 및 거부
  웹브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 개인형 서비스 이용에 어려움이 발생할 수 있습니다.

• 파기절차
  수집한 개인정보는 목적 달성 후 내부지침에 의하여 파기가 이루어집니다.
  [개인정보 파기요청서] 승인 ⇒ [개인정보 파기] ⇒ 개인정보 파기관리대장 등재
• 파기기한 및 파기방법
  보유기간이 만료 되었거나 처리목적 달성, 해당업무 폐지 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

개인정보의 안전성 확보조치 세부내용

• 가. 관리적 세부 조치
  • 개인정보 취급자 최소화 관리 및 정기적 개인정보보호 교육 실시
  • 안정성 확보를 위해 개인정보파일 보유현황 정기적 점검 실시
  • 안전한 개인정보 처리를 위하여 내부관리계획 수립·시행
• 나. 기술적 세부 조치
  • 개인정보(고유식별정보 등) 암호화 처리하여 저장·관리
  • 해킹·악성코드 등 개인정보 유출 및 훼손 방지를 위한 보안프로그램 설치·운영 및 주기적 점검·갱신
  • 데이터베이스 접근권한 관리(부여·변경·말소)를 통한 통제로 개인정보에 대한 접근 제한 실시
  • 침입차단시스템 도입·운영으로 외부에서 불법 접근 원천 차단
  • 개인정보처리시스템 접속기록 최소 6개월 이상 보관·관리하여 위변조, 도난, 분실 예방관리
• 다. 물리적 세부 조치
  • 외부 접근이 차단된 통제구역에 시스템 설치하여 물리적인 접근 차단조치
  • 개인정보 포함 서류 및 보조저장매체 등은 잠금장치 있는 안전한 장소 보관·관리
  • 개인정보 보관 장소를 물리적으로 분리하여 비인가자에 대한 출입통제 실시