당사는 보유한 개인정보의 안전성 확보를 위해 단계(취득, 이용, 보존, 제공, 삭제·폐기 등)별 취급 방법을 규정하는 사내 규정을 제정하고, 이를 준수합니다.
또한 조직적 안전 관리 조치로서 정보의 취급에 관한 책임자를 설치하는 것과 동시에, 법이나 사내 규정을 위반하고 있는 사실을 파악했을 경우의 보고 연락 체제를 정비하고 있으며, 또한 정기적인 감사를 실시하고 있습니다.
- 관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
- 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
- 물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제