개인정보 처리방침

대한석탄공사(이하 “공사”라 한다)가 취급하는 모든 개인정보는 개인정보보호법(이하 “법”이라 한다) 등 관련 법령상의 개인정보보호 규정에 따라 수집·보유 및 처리하는 개인정보를 공공업무의 적절한 수행과 이용자의 권익을 보호하기 위해 적법하고 적정하게 취급할 것입니다.

또한 공사는 관련 법령에서 규정한 바에 따라 보유하고 있는 개인정보에 대한 열람, 정정·삭제, 처리정지 요구 등 이용자의 권익을 존중하며, 이용자는 이러한 법령상 권익의 침해 등에 대하여 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.

공사는 법 제30조에 따라 정보주체의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침을 수립·공개하고 있습니다.

제1조 개인정보의 처리목적

① 공사는 다음 각 호의 목적 범위 내에서 개인정보를 처리(“처리”란 개인정보의 수집, 보유 및 이용을 의미한다)합니다. 개인정보 처리 목적이 변경되는 경우에는 법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 사무 처리

민원인의 신원확인, 민원처리과정(사실조사를 위한 연락, 통지, 처리결과 통보 등), 정보공개 청구권자 확인,

고객 목록 관리를 목적으로 개인정보를 처리

2. 시설물 관리

시설물의 출입 민원인의 관리 목적으로 개인정보를 처리

3. 웹 서비스(민원·제안 서비스 제공을 위한 본인인증) 관리

민원 접수 및 처리 관리 목적으로 개인정보를 처리

② 공사는 보유하고 있는 개인정보를 제1항 각 호의 목적 외의 용도로 이용하지 않습니다. 다만 법 제18조 제1항 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용할 수 있습니다.

제2조 개인정보의 처리 및 보유 기간

① 공사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

처리목적 분야	개인정보파일의 명칭	운영근거	처리목적	보유기간
사무처리	민원사무처리부	민원사무처리에 관한 법률	민원인 확인, 민원처리 과정	10년
	정보공개대장	공공기관의 정보공개에 관한 법률	정보공개 청구권자 확인
	연탄공장 목록	정보주체의 동의	고객(연탄공장) 목록 관리	1년
시설물 출입관리	민원인 출입대장		시설물 출입 민원인의 관리	3년
웹서비스관리	홈페이지 민원 처리		민원 접수 및 처리 관리	1년

③ 공사가 법 제32조에 따라 등록·공개하는 개인정보파일은 운영근거, 처리목적, 개인정보 항목 등의 상세 내용을 공개하여 관리합니다.

개인정보보호 종합지원포털(www.privacy.go.kr) ⦊ 민원 마당 ⦊ 개인정보의 열람 등 요구 ⦊

개인정보파일 목록 검색 ⦊기관별 목록 검색창에 “대한석탄공사” 입력하여서 상세내역 조회

제3조 개인정보 제3자 제공에 관한 사항

① 공사는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 정보주체의 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 아니합니다.

② 공사는 법 제17조에 따라 정보주체의 동의를 받은 경우 또는 제1조 제1항 각 호의 목적 범위 내에서 개인정보를 제공하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 단 법 제18조 제2항 각호의 경우는 개인정보를 제3자에게 제공합니다.

③ 공사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

<고객만족도 조사>

⦊개인정보를 제공 받는 자 : 기획재정부

⦊제공받는 자의 개인정보 이용 목적 : 공공기관의 고객만족도 조사를 위해 공사의 서비스를 직접 경험한 자에 대한 설문조사 실시

⦊제공하는 개인정보 항목 : 서비스 받은 업무명, 고객사명(법인), 성명, 직금, 성별, 전화번호, 주소

⦊제공받는 자의 보유·이용기간 : 당해연도 공공기관 고객만족도 조사 완료시까지

<청렴도 조사>

⦊개인정보를 제공 받는 자 : 국민권익위원회

⦊제공받는 자의 개인정보 이용 목적 : 공공기관의 청렴도 측정을 위한 민원인, 직원, 정책 고객에 대한 설문조사 실시

⦊제공하는 개인정보 항목

- ‘물품구매’, ‘용역, 공사 계약 및 감독’ 업무 관련 민원인, 소속직원, 출입기자, 학계, 국회 관계자, 업무 관계 단체 등 정책고객의 성명, 전화번호, 이메일

⦊제공받는 자의 보유·이용기간 : 당해연도 공공기관 청렴도 조사 완료시까지

제4조 개인정보 처리의 위탁에 관한 사항

① (수탁자의 선정 시 고려 사항) 개인정보의 처리 업무를 위탁하는 개인정보처리자(이하“위탁자”라

한다)가 개인정보 처리 업무를 위탁받아 처리하는 자(이하“수탁자”라 한다)를 선정할 때에는 인력

과 물적 시설, 재정 부담 능력, 기술 보유의 정도, 책임 능력 등 개인정보 처리 및 보호 역량을 종

합적으로 고려하여야 합니다.

② (개인정보 보호 조치의무) 수탁자는 위탁 받은 개인정보를 보호하기 위하여「개인정보의 안전성

확보조치 기준 고시」에 따른 관리적·물리적 조치를 하여야 합니다.

제5조 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항

① 정보주체(만 14세 미만인 경우에는 법정대리인을 말함)는 언제든지 공사가 보유하고 있는 개인정보에 대해 열람·정정·삭제·처리정지 요구 등의 개인정보 보호 관련 권리를 행사할 수 있습니다. 공사는 이에 대하여 지체 없이 필요한 조치를 한 후 그 결과를 정보주체에게 알리겠습니다. 단 법 제35조 내지 제37조에 의하여 열람을 제한 또는 정보주체자의 삭제요구, 처리정지 요구를 거절할 수 있습니다.

② 제1항에 따른 권리 행사는 법 시행규칙 별지 제8호의 서식에 따라 작성 후 개인정보 보호부서 또는 개인정보 보호담당자에게 서면 제출, 전자우편, 팩스를 통하여 제출하실 수 있습니다. 공사는 이에 대해 지체 없이 10일 이내에 조치하겠습니다.

1. 개인정보 열람요구

2. 오류 등이 있을 경우, 정정 및 삭제 요구

3. 처리정지 요구

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 공사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

➃ 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 대리인은 법 시행규칙 별지 제11호 서식에 따라 위임장을 제출하여야 합니다.

➄ 정보주체는 법 등 관계법령을 위반하여 공사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안됩니다.

⑥ 제2항에 따른 개인정보 부서 이외에, 행정안전부의 개인정보보호 종합포털(www.privacy.go.kr) 을 통하여서도 개인정보 열람청구를 하실 수 있습니다.

개인정보보호 종합지원포털(www.privacy.go.kr) ⦊ 민원 마당 ⦊ 개인정보의 열람 등 요구 ⦊

개인정보 열람 등 요구 ⦊ “개인정보 수집 및 이용동의”후 신청

제6조 개인정보 보호업무·관련 고충사항 처리 및 열람청구(부서·개인정보보호책임자·담당자 연락처)

① 공사는 개인정보를 보호하고 개인정보처리와 관련한 정보주체의 불만처리 및 피해구제, 열람 등을 위하여 법 제31조 제1항에 따라 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

정보보안실 실장 정상희(033-749-0635,  yes116@kocoal.or.kr)

② 공사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련문의, 불만처리, 피해구제 및 법 제35조에 따른 개인정보의 열람청구에 관한 사항을 개인정보 보호책임자·담당자 및 담당부서로 문의·접수하고 처리받을 수 있습니다. 공사는 관련 처리요구 및 청구가 신속하게 처리되도록 노력하겠습니다.

개인정보 보호담당자

정보보안실 과장 이서흔(033-749-0762, lek2016@kocoal.or.kr), 정보보안실 팩스 033-749-0707

제7조 개인정보 자동수집 장치의 설치·운영 및 거부에 관한 사항

① 공사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.

제8조 처리하는 개인정보의 항목

공사는 다음을 위해 필요한 최소한의 개인정보 항목(필수 정보 및 선택정보)을 처리합니다.

개인정보파일의 명칭	개인정보파일에 기록되는 개인정보의 목록
민원사무처리부	[필수] 이름, 집주소, [선택] 직장주소, 집연락처, 직장연락처, 휴대전화번호
정보공개대장	[필수] 이름, 집주소, 집연락처, 주민번호, [선택] 휴대전화번호
연탄공장 목록	[필수] 이름, 직장주소, 직장 연락처, [선택] 서비스 받은 업무명, 고객사명, 직급, 성별
민원인 출입대장	이름, 휴대전화번호, 소속(직장명)
홈페이지 민원 처리	이름, E-mail주소, 휴대전화번호

제9조 개인정보의 파기에 관한 사항

① 공사는 원칙적으로 개인정보가 불필요하게 된 경우(보유기간이 경과, 처리목적 달성, 해당 업무의 폐지 등 그 개인정보가 불필요하게 되었을 때)에는 지체 없이 해당 개인정보를 파기합니다. 단, 다른 법률에 따라 개인정보를 보존해야 하는 경우에는 그렇지 않습니다.

② 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차

공사는 파기하여야 하는 개인정보에 대해 개인정보 파기계획을 수립하여 파기합니다. 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

2. 파기방법

공사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(로우레밸 포맷 등)을 사용합니다. 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제10조 개인정보의 안전성 확보조치에 관한 사항

공사는 법 제29조에 따라 처리하는 개인정보(영상정보 포함)에 다음과 같은 조치를 하고 있습니다.

① 기술적 조치

개인정보처리시스템 등의 접근통제시스템 설치, 해킹 등에 대비한 정보보안 유지(보안프로그램 설치, 주기적인 갱신 점검 등 보안기능 사용, 외부 접근에 대한 기술적 감시 및 차단, 정보 변경 등의 시도를 탐지 등), 개인정보 암호화 조치하여 저장 및 관리, 위․변조 방지를 위하여 개인정보처리시스템의 접속기록(웹 로그, 요약정보 등)을 6개월 이상 보관·관리, 접속기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용 등

② 관리적 조치

내부관리계획 수립 및 시행, 개인정보취급직원의 최소화 및 정기적 직원 교육 , 개인정보 처리시스템에 대한 접근통제·제한을 위하여 접근권한 관리 및 차등부여 등 필요한 조치

③ 물리적 조치

전산실·자료보관실 등의 접근 통제(개인정보시스템의 물리적 보관 장소를 별도로 하는 것 등), 이중 잠금장치 설치, 침입차단시스템을 이용하여 비인가자에 대한 출입통제 및 무단접근 통제

제11조 정보주체의 권익침해에 대한 구제방법

① 아래의 기관은 공사와는 별개의 기관으로서, 개인정보 주체는 공사의 자체적인 개인정보 처리 및 피해구제 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

1. 개인정보 침해신고센터 : 개인정보 침해사실 신고, 상담신청

(국번 없이) 118, http://privacy.kisa.or.kr

2. 개인정보 분쟁조정위원회 : 개인정보 분쟁조정 신청, 집단 분쟁조정(민사적 해결)

(국번 없이) 1833-6972, http://www.kopico.go.kr

3. 대검찰청 사이버범죄수사단 : (국번 없이) 1301, http://www.spo.go.kr, privacy@spo.go.kr

4. 경찰청 사이버안전국 : (국번 없이) 182, http://cyberbureau.police.go.kr

② 개인정보의 열람, 정정·삭제, 처리정지 등에 대한 정보주체자의 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

1. 중앙행정심판위원회 : (국번 없이) 110, http://www.simpan.go.kr

제12조 개인정보의 열람청구를 접수·처리하는 부서

개인정보 열람청구 접수·처리하는 부서

경영지원실 과장 심동현(033-749-0645, sdh008@korea.kr), 경영지원실 팩스 033-749-0769

제13조 개인정보 처리방침의 변경에 관한 사항

① 본 방침은 2019년 6월 17일부터 시행됩니다.

② 이전의 개인정보 처리방침은 아래의 부록에서 확인하실 수 있습니다.

1. 개인정보처리방침 시행일자 : 2013. 05. 10.

2. 개인정보처리방침 변경일자 : 2015. 06. 30.

3. 개인정보처리방침 변경일자 : 2018. 06. 11.

4. 개인정보처리방침 변경일자 : 2019. 10. 05.

5. 개인정보처리방침 변경일자 : 2020. 06. 25

- 개인정보 처리의 위탁에 관한 사항 입력

- 개인정보보호담당자 이서흔 → 채병진 변경

- 개인정보 열람청구 접수·처리하는 부서 입력

부록

1. 영상정보처리기기 운영·관리 방침

2. 2015년 6월 30일 이전 처리방침

3. 2018년 6월 11일 이전 처리방침

4. 2018년 10월 05일 이전 처리방침

5. 2019년 6월 17일 이전 처리방침