성명, 생년월일, 성별, 휴대전화번호, 회사전화번호, 이메일주소, 중복가입확인정보(DI), 신용카드번호, 계좌번호, 소속, 직급, 부서명, 가족관계, 집주소, 상담내용(녹취)
장애여부, 병역사항, 임신 사실, 출산예정일
• 회원탈퇴 시 또는 목적 달성 이후 즉시 삭제
※ 일부 개인정보는 관련 법령에 따라 3년 이상 보관
• 예약발매서비스 회원관리, 승차권 예약 및 결제
• 고객상담 및 민원처리
• 채용, 각종 신고 제보, 전자조달
• 제3자 제공 : 한국철도공사, 행정안전부 등 3개
• 개인정보 위탁 : 한국철도공사 등 10개
• 정보보안부
• 02-6484-4119
• privacy@srail.or.kr
<에스알>은 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
① SRT 예약발매 홈페이지(etk.srail.kr) 및 SRT앱
② 회사소개 홈페이지(www.srail.or.kr)
③ 전자조달 시스템(partners.srail.or.kr)
④ 고객센터(1800-1472)
⑤ 전용역 유실물 접수센터
※ 좀 더 상세한 <에스알>의 개인정보파일 등록사항 공개는 개인정보보호 포털(www.privacy.go.kr) ▷ 개인정보의 열람 등 요구 ▷ 개인정보파일 목록 검색 ▷ 기관명에 “에스알” 입력 후 조회하실 수 있습니다.
① <에스알>은 법령 또는 정보주체로부터 개인정보 수집 시에 동의를 받은 개인정보의 항목. 개인정보 처리 및 보유기간 내에서 최소한의 개인정보를 처리하고 있습니다.
② <에스알>의 처리하는 개인정보의 항목, 개인정보 처리 및 보유 기간은 아래와 같습니다.
대상서비스 | 구분 | 개인정보 항목 | 처리·보유기간 | ||||
---|---|---|---|---|---|---|---|
필수 | 선택 | 필수 | 선택 | ||||
SRT 예약발매 홈페이지 (etk.srail.kr) 및 SRT앱 | 회원가입 및 승차권 예약발매 | 회원가입 (만 14세 이상) |
성명, 생년월일, 성별, 휴대전화번호, 이메일주소, 중복가입확인정보(DI) | 집주소 | 회원 탈퇴 시 까지 (탈퇴 이후 즉시 파기) ※ 단, 중복가입확인정보(DI)는 30일 보관 |
회원 탈퇴 시 까지 (탈퇴 이후 즉시 파기) |
|
회원가입 (만 14세 미만) |
정보주체 | 성명, 생년월일, 성별, 휴대전화번호, 이메일주소, 법정대리인 중복가입확인정보(DI) | 집주소 | 회원 탈퇴 시 까지 (탈퇴 이후 즉시 파기) ※ 단, 법정대리인의 중복가입확인정보(DI)는 30일 보관 |
회원 탈퇴 시 까지 (탈퇴 이후 즉시 파기) |
||
법정대리인 | 성명, 생년월일, 성별, 휴대전화번호, 중복가입확인정보(DI) | - | 회원 가입 시 까지 (가입 이후 즉시 파기) ※ 단, 본인확인정보(DI)는 만14세 미만 회원 탈퇴 후 30일 보관 |
- | |||
회원 승차권 예약발매 | 성명, 생년월일, 휴대전화번호, 신용카드번호, 계좌번호 | 국가유공자번호 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률) | ||||
미등록고객 승차권 예약발매 | 성명, 전화번호, 신용카드번호 | - | 5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
- | |||
고객 배상 | 열차지연 교통비 지급 및 지연료 반환 | 성명, 휴대전화번호, 계좌번호 | - | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) ※ 결제 정보는 ‘전자상거래 등에서의 소비자보호에 관한 법률’에 따라 5년 보관 |
- | ||
공공 할인 이용 신청 |
기초생활 | 성명, 생년월일, 성별, 휴대전화번호 | - | 자격확인 시 까지 (확인 이후 즉시 파기) ※ 결제 정보는 ‘전자상거래 등에서의 소비자보호에 관한 법률’에 따라 5년 보관 |
- | ||
다자녀 | 성명, 가족관계, 생년월일, 가족정보(성명 관계, 생년월일), 주민등록번호 | - | 자격확인 시 까지 (확인 이후 즉시 파기) ※ 결제 정보는 ‘전자상거래 등에서의 소비자보호에 관한 법률’에 따라 5년 보관 |
- | |||
청소년 | 성명, 생년월일, 휴대전화번호 | - | 자격확인 시 까지 (확인 이후 즉시 파기) ※ 결제 정보는 ‘전자상거래 등에서의 소비자보호에 관한 법률’에 따라 5년 보관 |
- | |||
임산부 | 성명, 생년월일, 휴대전화번호 ※ 민감정보 : 임신 사실, 출산예정일 |
- | 자격확인 시 까지 (확인 이후 즉시 파기) ※ 결제 정보는 ‘전자상거래 등에서의 소비자보호에 관한 법률’에 따라 5년 보관 |
- | |||
신청 및 접수 | 고객의 소리 접수 | 성명, 휴대전화번호, 이메일주소 |
집전화번호 | 3년 (전자상거래 등에서의 소비자보호에 관한 법률) |
|||
촬영 승인 신청 | 소속, 성명, 휴대전화번호, 이메일주소 |
집전화번호 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
회사소개 홈페이지 (www.srail.or.kr) | 윤리경영 신고・상담 | 성명, 휴대전화번호 | 이메일주소, 집전화번호 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
|||
인권침해 신고 | 성명, 휴대전화번호 | 이메일주소, 집전화번호 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
적극행정 국민 추천 | 성명, 휴대전화번호 | 이메일주소, 집전화번호 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
기업민원 이의 신청 | 성명, 휴대전화번호 | 이메일주소 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
갑질 신고 | 성명, 휴대전화번호 | 이메일주소, 집전화번호 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
소극행정 신고 | 소속, 성명 | 이메일주소, 집전화번호 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
안전신문고 신고 | 성명, 휴대전화번호 | 이메일주소 | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
입사지원 신청 접수 | 성명, 휴대전화번호, 이메일주소 |
어학능력, 자격사항, 경력사항, 보훈대상, 취업보호대상, 전공 ※ 민감정보 : 장애여부, 병역사항 |
합격자 발표 시까지 (발표 이후 즉시 삭제) |
||||
외부 자문위원회 등록 | 성명, 휴대전화번호, 이메일주소 |
출생연도, 학력사항(학교명, 학위, 전공, 취득연월), 자격사항(자격증명, 취득연월), 경력사항(회사명, 업무내용, 근무기간) | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
공동연구개발사업 신청 접수 | (총괄)연구책임자정보(성명(국문, 영문), 생년월일, 성별, 휴대전화번호, 과학기술인등록번호, 학력정보(학교명, 전공, 학위, 취득연도)), 실무담당자정보(성명, 휴대전화번호, 전화번호, 이메일주소) | 협동・공동・위탁 연구책임자정보(성명(국문, 영문), 생년월일, 성별, 휴대전화번호, 과학기술인등록번호, 학력정보(학교명, 전공, 학위, 취득연도)) | 목적 달성 시 까지 (목적 달성 이후 즉시 파기) |
||||
전자조달 시스템 (partners.srail.or.kr) | 전자조달 회원가입 및 이용 | 성명, 휴대전화번호 | - | 5년 (전자조달의 이용 및 촉진에 관한 법률 시행령) |
- | ||
고객센터 (1800-1472) |
고객센터 전화 상담 | 성명, 휴대전화번호, 생년월일, 상담내용(녹취) | - | 3년 (전자상거래 등에서의 소비자보호에 관한 법률) |
- | ||
전용역 유실물 접수센터 |
유실물 습득신고 및 수령 | 성명, 휴대전화번호, 집주소 | - | 9개월 | - |
③ 1년 이상 서비스를 이용하지 않은 정보주체의 개인정보는 별도로 분리 보관하여 안전하게 관리하고 있습니다.
① <에스알>이 「개인정보 보호법」 제32조에 따라 등록・공개하는 개인정보파일의 처리목적・보유기간 및 처리하는 개인정보 항목은 아래와 같습니다.
개인정보파일의 명칭 |
개인정보파일의 운영 근거 |
개인정보파일의 운영 목적 |
개인정보파일에 기록되는 개인정보의 항목 | 개인정보의 보유기간 |
|
---|---|---|---|---|---|
정보주체 (개인정보를 수집하는 본인 등) |
법정대리인 (14세미만 보호자 등) |
||||
SRT 예약발매서비스 회원 정보 | 정보주체의 동의 | SRT 예약발매 서비스 이용을 위한 회원 가입 및 정보 안내 | 성명:필수, 생년월일, 성별, 휴대전화번호, 이메일주소, 중복가입확인정보(DI), 집주소 | 성명, 생년월일, 성별, 휴대전화번호, 중복가입확인정보(DI) | 기타 (정보주체의 회원탈퇴 및 철회요구시 즉시) |
SRT 회원 승차권 예약발매 정보 | 정보주체의 동의 | SRT 회원 승차권 예약 및 결제 | 성명, 휴대전화번호, 신용카드번호, 생년월일, 계좌번호, 국가유공자번호 | - | 5년 |
미등록 고객 승차권 예약발매 정보 | 정보주체의 동의 | 미등록 고객 승차권 예약 및 결제 | 성명, 전화번호, 신용카드번호 | - | 5년 |
SRT 이용고객 배상 정보 | 정보주체의 동의 | 열차지연 교통비 ・지연료 신청 및 처리 | 성명, 휴대전화번호, 계좌번호 | - | 5년 |
공공할인(기초생활) 신청 정보 | 정보주체의 동의 | 공공할인(기초생활) 이용신청 대상자 자격 확인 및 등록 | 성명, 생년월일, 성별, 휴대전화번호 | - | 기타 (정보주체의 자격확인 시 즉시) |
공공할인(다자녀) 신청 정보 | 정보주체의 동의 | 공공할인(다자녀) 이용신청 대상자 자격 확인 및 등록 | 성명, 가족관계, 생년월일, 가족정보(성명 관계, 생년월일), 주민등록번호 | - | 기타 (정보주체의 자격확인 시 즉시) |
공공할인(청소년) 신청 정보 | 정보주체의 동의 | 공공할인(청소년) 이용신청 대상자 자격 확인 및 등록 | 성명, 생년월일, 휴대전화번호 | - | 기타 (정보주체의 자격확인 시 즉시) |
공공할인(임산부) 신청 정보 | 정보주체의 동의 | 공공할인(임산부) 이용신청 대상자 자격 확인 및 등록 | 성명, 생년월일, 휴대전화번호, 임신사실, 출산예정일 | - | 기타 (정보주체의 자격확인 시 즉시) |
고객의 소리 접수 정보 | 정보주체의 동의 | 고객의 소리 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 집전화번호 | - | 3년 |
촬영 승인 신청 정보 | 정보주체의 동의 | 철도시설물 촬영 신청 및 처리 | 성명, 휴대전화번호, 이메일주소: 필수, 집전화번호 | - | 기타 (목적달성시 즉시) |
윤리경영 신고·상담 정보 | 정보주체의 동의 | 윤리경영 신고・상담 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 집전화번호 | - | 기타 (목적달성시 즉시) |
인권침해 신고 정보 | 정보주체의 동의 | 갑질 신고 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 집전화번호 | - | 기타 (목적달성시 즉시) |
적극행정 국민추천 정보 | 정보주체의 동의 | 적극행정 국민추천 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 집전화번호 | - | 기타 (목적달성시 즉시) |
기업민원 이의 신청 정보 | 정보주체의 동의 | 기업민원 이의 신청 접수 및 처리 | 성명, 기업명, 휴대전화번호, 이메일주소 | - | 기타 (목적달성시 즉시) |
갑질 신고 정보 | 정보주체의 동의 | 갑질 신고 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 집전화번호 | - | 기타 (목적달성시 즉시) |
소극행정 신고 정보 | 정보주체의 동의 | 소극행정 신고 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 집전화번호 | - | 기타 (목적달성시 즉시) |
안전신문고 신고 정보 | 정보주체의 동의 | 안전신문고 신고 접수 및 처리 | 성명, 휴대전화번호, 이메일주소 | - | 기타 (목적달성시 즉시) |
입사지원 정보 | 정보주체의 동의 | 입사지원 신청 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 어학능력, 자격사항, 경력사항, 보훈대상, 취업보호대상, 전공 | - | 기타 (목적달성시 즉시) |
외부자문위원회 등록 | 정보주체의 동의 | 외부자문위원 위촉 신청 접수 및 처리 | 성명, 휴대전화번호, 이메일주소, 출생연도, 학력사항, 자격사항, 경력사항 | - | 기타 (목적달성시 즉시) |
공동연구 개발사업 신청 접수 정보 | 정보주체의 동의 | 공동연구개발사업 신청 접수 및 처리 | (총괄)연구책임자정보(성명(국문, 영문), 생년월일, 성별, 휴대전화번호, 과학기술인등록번호, 학력정보, 실무담당자정보(성명, 휴대전화번호, 전화번호, 이메일주소), 협동·공동·위탁 연구책임자정보(성명(국문, 영문), 생년월일, 성별, 휴대전화번호, 과학기술인등록번호, 학력정보) | - | 기타 (목적달성시 즉시) |
전자조달 회원 정보 | 정보주체의 동의 | 회사 전자조달시스템 이용, 계약만족도 조사 참여 | 성명, 부서, 휴대전화번호 | - | 5년 |
고객상담 정보 | 정보주체의 동의 | 고객센터 상담원 전화 상담 | 성명, 휴대전화번호, 생년월일, 상담내용(녹취) | - | 3년 |
유실물 습득신고 및 수령 정보 | 정보주체의 동의 | SRT 이용고객 유실물 조회 및 수령 | 성명, 집주소, 휴대전화번호 | - | 9개월 |
② 개인정보파일의 처리목적・보유기간 및 항목은 개인정보파일의 특성에 따라 달리 규정하고 있으며, 개인정보파일별 상세한 내용은 개인정보보호 포털을 통해 확인하시기 바랍니다.
※ 개인정보보호 포털(www.privacy.go.kr) ▷ 개인정보의 열람 등 요구 ▷ 개인정보파일 목록 검색 ▷ 기관명에 “에스알” 입력 후 조회
① <에스알>은 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
② 또한, <에스알>의 ‘1. 개인정보의 처리 목적’과 관련한 홍보를 위해 아동의 개인정보를 수집할 경우에는 법정대리인으로부터 별도의 동의를 얻습니다.
③ <에스알>은 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.
① <에스알>은 원칙적으로 정보주체의 개인정보에 대하여 수집・이용 목적으로 명시한 범위 내에서 처리하며, 정보주체의 사전 동의 없이는 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에만 「개인정보 보호법」 제17조 및 제18조에 따라 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.
② <에스알>은 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요한 최소한의 범위에서만 개인정보를 제3자에게 제공합니다.
제공받는 자 | 제공받는 자의 이용 목적 | 제공하는 개인정보의 항목 | 보유 및 이용기간 | 관련근거 |
---|---|---|---|---|
한국철도공사 | 공용역 (부산, 광주송정, 목포역 등)의 민원 업무 처리를 위한 정보 제공 |
성명, 휴대전화번호 | 3년 (전자상거래 등에서의 소비자보호에 관한 법률) |
정보주체의 동의 |
㈜이네이블 | SRTPlay 간편 회원가입을 위한 정보 제공 | 성명, 휴대전화번호, 이메일주소 |
회원 탈퇴 시 까지 (탈퇴 이후 즉시 파기) | 정보주체의 동의 |
SK플래닛(주) | 오케이캐시백 포인트 결제를 위한 정보 제공 | 휴대전화번호 | 거래일로부터 5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
행정안전부 | 공공할인(다자녀) 이용신청 대상자 확인 정보 제공 |
성명, 주민등록번호 | 자격 확인 시 까지 (확인 이후 즉시 파기) |
정보주체의 동의 (주민등록번호 처리 근거 : 「전자정부법」 시행령 제90조제6항) |
③ <에스알>은 다음과 같이 재난, 감영병, 급박한 생명・신체 위험을 초래하는 사건・사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
분류 | 근거법령 | 제공 기관 | 제공되는 개인정보 |
---|---|---|---|
재난 대응 | 재난 안전법 | 중앙 대책본부 또는 지역 대책본부 | • 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함) • 이동경로 파악 및 수색・구조를 위한 다음 정보 가. CCTV를 통해 수집된 정보 나. 교통카드의 사용명세 다. 신용카드・직불카드・선불카드의 사용일시, 사용장소 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시 • (전기통신사업자, 위치정보사업자인 경우 기재) 개인위치정보 |
감염병의 예방 및 관리 | 감염병 예방법 | 질병관리청 또는 전국 시・도 | • 성명, 주민등록번호, 주소 및 화번호(휴대전화번호 포함) • 「의료법」에 따른 처방전 및 진료기록부 • 질병관리청장이 정하는 기간의 출입국관리기록 • 그 밖에 이동경로를 파악하기 위한 다음 정보 가. 「여신전문금융업법」에 따른 신용카드・직불카드・선불카드 사용명세 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세 다. 「개인정보 보호법」에 따른 영상정보처리기기를 통하여 수집된 영상정보 • (전기통신사업자, 위치정보사업자인 경우 기재) 개인위치정보 |
가축의 전염성질병 발생・확산 방지 |
가축전염병 예방법 | 농림축산 식품부 국립가축 방역기관 | • (개인위치정보사업자, 유료도로 관리권자인 경우 기재) 고속도로 통행정보 |
실종아동・정신장애인 ・치매환자 등 발견 |
실종 아동법 | 경찰관서 | • (개인위치정보사업자, 전기통신사업자, 본인확인기관, 주민등록번호 대체가입수단 제공기관인 경우 기재) 개인위치정보, 인터넷주소, 통신사실확인자료 |
자살위험자 보호 | 자살 예방법 | 경찰관서 해양경찰 소방관서 | • (정보통신서비스 제공자인 경우 기재) 긴급구조대상자의 성명, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 |
긴급 구조요청 등 대응 | 위치정보법 | 소방관서 | • (위치정보사업자인 경우 기재) 개인위치정보 |
생계곤란 등의 위기상황 대처 | 긴급복지 지원법 | 국가 및 지방 자치단체 | • 생황이 곤란한 경우 등에 대한 긴급한 생계지원 대상 발굴에 필요한 최소한의 정보 |
납치, 감금 등 범죄와 관련된 자의 개인정보처리 | 개인정보 보호법 | 경찰관서 | • CCTV 등 영상정보 |
전기통신 사업법 | 수사관서 | • (정보통신사업자인 경우 기재) 이용자의 성명, 주민등록번호, 주소, 전화번호, 아이디, 가입일 또는 해지일 |
① <에스알>은 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 수집한 개인정보를 특정 개인을 알아볼 수 없도록 한 가명정보는 처리하지 않습니다.
② 향후 가명정보를 처리할 경우, 본 「개인정보처리방침」에 상세히 기재하겠습니다.
① <에스알>은 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용・제공할 수 있습니다.
② 이에 따라 <에스알>은 정보주체의 동의 없이 추가적인 이용・제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
③ 현재 추가적인 이용・제공은 없으나, 향후 추가적인 이용・제공이 있을 경우, 본 「개인정보처리방침」에 상세히 기재하겠습니다.
① <에스알>은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁업체명 | 주소 | 전화 | 홈페이지 주소 | 위탁업무의 내용 | 보유 및 이용기간 |
---|---|---|---|---|---|
한국철도공사 | 대전광역시 동구 중앙로 240 | 1544-7788 | www.letskorail.com | 승차권 예약발매서비스, 회원관리 | 회원 탈퇴 시 또는 위탁 계약 종료 시 까지 |
신용카드 결제 (한국철도공사가 파이서브코리아(주), (주)코레일네트웍스, (주)한국정보통신, (주)KIS정보통신에 재위탁) |
|||||
클로센㈜ | 서울특별시 마포구 마포대로 155 | 070-8290-3700 | www.clocen.co.kr | 정보시스템 운영 및 유지관리 | |
㈜유플러스아이티 | 서울특별시 영등포구 양평로 21길 26 | 02-6941-0813 | www.uplusit.com | ||
케이원 | 서울특별시 금천구 가산디지털2로 14 | 02-853-5250 | www.k-won.co.kr | ||
㈜SAP | 서울특별시 강남구 도곡2동 남부순환로 2806 | 02-2194-2400 | www.sap.com/korea/ | ||
코레일네트웍스㈜ | 서울특별시 용산구 한강대로69 | 1544-7788 | www.korailnetworks.com | 고객센터 운영 | |
코레일관광개발㈜ | 서울특별시 용산구 청파로 378 | 1544-7755 | www.korailtravel.com | 승무원 업무 | |
비즈톡 주식회사 | 서울특별시 강남구 봉은사로 304 | 1688-3764 | www.biztalk.co.kr | 알림톡 및 문자발송 서비스 | |
㈜코리아크레딧뷰로 | 서울특별시 영등포구 국제금융로6길 15 | 02-708-1000 | www.koreacb.com | 본인확인 서비스(휴대폰, 아이핀) | |
㈜이네이블 | 서울특별시 강남구 논현로 515 | 02-867-8600 | www.enable.co.kr | 모바일 승차권 예매서비스 | |
㈜코레일테크 | 대전광역시 중구 대종로 476(은행동, 카이마빌딩) | 042-257-9486 | www.korailtech.com | 영상정보처리기기 설치 및 관리 |
② <에스알>은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리・감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
① <에스알>은 「개인정보 보호법」 제39조의12에 따른 개인정보의 국외 이전은 없으며, 「개인정보 보호법」 제39조의11에 따른 국내대리인은 지정하지 않습니다.
② 향후 해외 법인 등을 통하여 업무를 위탁하여 처리할 경우, 본 「개인정보처리방침」에 상세히 기재하겠습니다.
① <에스알>은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의를 받은 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
가. 파기절차
나. 파기방법
① <에스알>은 1년간 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다. 분리 보관된 개인정보는 1년간 보관 후 지체없이 파기합니다.
② <에스알>은 휴먼전환 30일 전까지 휴면예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
③ 휴먼계정으로 전환을 원하지 않으시는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인을 하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
① <에스알>은 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
② 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며, 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
① <에스알>은 온라인 맞춤형 광고 등을 위한 행태정보를 수집・이용・제공하지 않습니다.
② 향후 행태정보를 수집・이용할 경우, 본 「개인정보처리방침」에 상세히 기재하겠습니다.
① <에스알>은 정보주체의 개인정보 처리 시 개인정보가 분실, 도난, 누출, 변조, 훼손되지 않도록 아래와 같은 안전성 확보조치를 취하고 있습니다.
가. 개인정보 내부관리계획을 수립・시행하고 있습니다.
나. 개인정보취급자를 최소화하고 개인정보보호교육을 정기적으로 실시하고 있습니다.
다. 개인정보에 대한 접근을 제한하고 있습니다.
라. 접속기록을 안전하게 보관・관리하고 있습니다.
마. 개인정보를 안전하게 저장・전송할 수 있도록 암호화 조치를 하고 있습니다.
바. 보안프로그램을 설치하여 주기적으로 보안사고 점검을 수행 및 개선하고 있습니다.
사. 비인가자에 대하여 철저히 출입을 통제하고 있습니다.
아. 장기 미접속 회원의 개인정보는 파기 등 안전하게 처리하고 있습니다.
② <에스알>은 신뢰받는 공공기관이 되기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같이 개인정보의 안전성을 확보하기 위한 활동을 수행하고 있습니다.
가. 철도 공공기관 최초 정보보호 및 개인정보보호 관리체계 인증인 ISMS-P 뿐만 아니라 ISO 27001, ISO 27701, ePRIVACY Plus, 정보보호 준비도 평가(최고 AAA 등급), ISO 27017, ISO 27018을 포함하여 총 7종의 국내외 인증을 획득하였습니다.
구분 | 국내인증 | 국외인증 | |||||
---|---|---|---|---|---|---|---|
인증종류 | ISMS-P | 정보보호 준비도 평가 | ePRIVACY Plus | ISO 27001 | ISO 27701 | ISO 27017 | ISO 27018 |
인증마크 | ![]() |
![]() |
![]() |
![]() |
![]() |
![]() |
![]() |
인증내용 | 정보보안· 개인정보보호 | 정보보안 | 개인정보보호 | 정보보안 | 개인정보 보호 | 클라우드 (정보보안) |
클라우드 (개인정보보호) |
인증범위 | SRT 홈페이지 및 앱 운영 | SRT 홈페이지 운영 | SRT 홈페이지 및 앱 운영 | ||||
인증일자 | 2019. 11. 13. | 2021. 6. 9. | 2022. 4. 1. | 2021. 12. 29. | 2021. 3. 15. | 2021. 11. 3. | 2021. 11. 3. |
나. 자발적인 정보보호 투자현황 공시를 통하여 3년 연속 ‘정보보호 투자 공시 우수기업’으로 지정받았습니다.
다. 한국인터넷진흥원과 협력하여, 전국민이 참여하여 홈페이지 보안취약점을 발굴하는 ‘핵 더 챌린지(Hack the Challenge) 대회’를 매년 공동 개최하고 있고, ‘홈페이지 보안취약점 포상제도’를 상시 운영하고 있습니다.
라. 소상공인 및 사회적 기업 등 정보보안에 취약할 수 있는 기업을 대상으로 정보보호 컨설팅과 백신 소프트웨어를 무상으로 지원하고 있습니다.
① <에스알>은 정보주체의 개인정보를 안전하게 관리하기 위하여 「개인정보 보호법」 제11조에 따라 개인정보보호위원회에서 매년 실시하는 「공공기관 개인정보 관리수준진단」 평가를 받고 있습니다.
② <에스알>은 「2021년도 개인정보 관리수준진단」 평가에서 최고등급인 ’양호‘ 등급을 획득하였고, 다음과 같이 2건의 미흡사항을 개선 조치하였습니다.
진단지표 | 미흡사항 | 조치결과 |
---|---|---|
개인정보 위탁에 관한 사항 | 위탁계약서 내 계약기간・일자, 날인・서명, 개인정보처리금지에 관한 사항 누락 | 미흡한 위・수탁 계약 업체(5개) 대상으로 재계약 체결 완료 |
개인정보처리시스템 접근권한 관리 | 개인정보처리시스템 관리 정책 기반 접근권한 기록 보관・관리(3년) 미흡 | 개인정보처리시스템 접근기록 점검 관리 강화 |
① <에스알>은 운영하고 있는 개인정보 처리시스템이 정보주체의 개인정보파일에 미칠 영향에 대해 조사, 분석, 평가하기 위해 「개인정보 보호법」 제33조에 따라 “개인정보 영향평가”를 받고 있습니다.
② <에스알>은 다음의 개인정보파일에 대해 영향평가를 수행하였습니다.
개인정보파일의 명칭 | 개인정보파일에 기록되는 개인정보의 항목 | 영향평가 수행연도 |
---|---|---|
회원관리 | 성명, 생년월일, 성별, 휴대전화번호, 이메일주소, 자택전화번호(선택), 자택주소(선택), 중복가입확인정보(DI) | 2019년 |
고객거래 정보 | 신용카드번호, 생년월일, 계좌번호, 휴대전화번호, 레일리지 제휴카드번호, 국가유공자번호, 보훈등급 | 2019년 |
상담정보 | 성명, 생년월일, 휴대전화번호, 이메일주소, 상담내용(녹취) | 2019년 |
민원정보 | 성명, 휴대전화번호, 집주소, 이메일주소 | 2019년 |
① <에스알>은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
구분 | 직책 | 성명 | 전화번호 | 이메일 | 팩스번호 |
---|---|---|---|---|---|
개인정보 보호책임자 | 부사장 | 정연성 | 02-6484-4119 | privacy@srail.or.kr | 02-6484-4082 |
개인정보보호 담당부서 | 주임 | 윤지애 |
② 정보주체는 <에스알>의 서비스를 이용하는 과정에서 발생하는 개인정보와 관련한 문의, 불편, 의견 등을 처리하기 위하여 아래와 같이 개인정보보호 담당부서를 지정하고 있습니다.
구분 | 소속 | 성명 | 전화번호 | 이메일 | 팩스번호 |
---|---|---|---|---|---|
개인정보보호 담당부서 | 정보보안부 | 윤지애 | 02-6484-4119 | privacy@srail.or.kr | 02-6484-4082 |
③ <에스알>은 정보주체의 목소리를 경청하여 신속하고 충분한 답변을 드릴 수 있도록 최선을 다하겠습니다. 개인정보 보호책임자 및 담당부서는 개인정보보호 외 업무는 처리할 수 없으므로, 개인정보보호 외 업무는 아래의 고객센터로 문의하시면 친절히 응대하겠습니다.
주식회사 에스알 고객센터 | 1800-1472(일사천리) |
① 정보주체는 <에스알>을 상대로 언제든지 아래와 같은 권리를 행사 할 수 있습니다. 만일 권리 행사 요구에 대한 조치가 되지 않을 경우, 개인정보 보호책임자 및 담당부서에 알려주시면 조속히 조치하겠습니다.
② 만 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
③ 정보주체는 「개인정보 보호법」 등 관계법령을 위반하여 타인의 개인정보 및 사생활을 침해해서는 안 되며, 이를 위반할 경우 관련 법령에 따라 처벌받을 수 있습니다.
④ 정보주체의 권리 행사는 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전자우편, 팩스(FAX) 등을 통하여 하실 수 있으며, <에스알>은 이에 대해 지체없이 조치하겠습니다.
⑤ 정보주체의 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.
⑥ 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
⑦ 정보주체는 다른 법령에서 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 개인정보의 정정 및 삭제를 요구할 수 없습니다.
⑧ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
⑨ <에스알>은 정보주체가 열람, 정정・삭제, 처리정지 등의 요구를 할 경우에는 요구를 한 자가 정보주체 본인이거나 정당한 대리인인지를 확인합니다.
① 정보주체는 「개인정보 보호법」 제35조, 제36조, 제37조에 따른 개인정보의 개인정보에 대한 열람, 정정・삭제, 처리정지 요구를 할 수 있으며, 담당부서는 아래와 같습니다.
구분 | 소속 | 성명 | 전화번호 | 이메일 | 팩스번호 |
---|---|---|---|---|---|
개인정보 열람등 청구부서 | 정보보안부 | 윤지애 | 02-6484-4119 | privacy@srail.or.kr | 02-6484-4082 |
② 정보주체가 열람등 청구를 할 경우 「개인정보 처리 방법에 관한 고시(제2020-7호)」 ‘별지 제8호서식’에 따른 개인정보 열람 요구서 또는 아래 양식을 제출하셔야 합니다.
③ 정보주체의 법정대리인이나 위임을 받은 자 등이 열람등 청구를 할 경우 「개인정보 처리 방법에 관한 고시(제2020-7호)」 ‘별지 제11호서식’에 따른 위임장 또는 아래 양식을 제출하셔야 합니다.
④ 정보주체는 위의 열람등 청구 방법 이외에도 개인정보보호위원회의 '개인정보보호 포털(www.privacy.go.kr)'를 통하여 개인정보 열람등 청구를 할 수 있습니다.
☞ 개인정보 열람・정정・삭제・처리정지 요구 바로가기
* 기관명은 “에스알”로, 파일명은 “고객거래 정보”, “민원정보”, “상담정보”, “회원관리”로 검색
⑤ <에스알>은 정보주체의 개인정보 열람등 청구가 신속하게 처리되도록 노력하겠습니다.
① 정보주체는 개인정보 침해로 인한 피해로부터 구제를 받기 위하여 분쟁해결이나 상담 등을 신청할 수 있습니다. 각 유형별 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
유형 | 기관명 | 전화번호 | 홈페이지 주소 |
---|---|---|---|
개인정보 분쟁 조정 | 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
개인정보 침해 신고 | 개인정보 침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
사이버 범죄 신고 | 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
사이버사기 피해 신고 | 경찰청 사이버수사국 | (국번없이) 182 | ecrm.cyber.go.kr |
② <에스알>은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.
부서명 | 담당자 | 전화번호 | 이메일 | 팩스번호 |
---|---|---|---|---|
정보보안부 | 윤지애 | 02-6484-4119 | privacy@srail.or.kr | 02-6484-4082 |
③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정・삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
유형 | 기관명 | 전화번호 | 홈페이지 주소 |
---|---|---|---|
정보주체의 권리 및 이익을 침해받은 경우 | 중앙행정 심판위원회 | (국번없이) 110 | www.simpan.go.kr |
① 영상정보처리기기의 설치 근거 및 목적은 다음과 같습니다.
② 영상정보처리기기의 운영 현황은 다음과 같습니다.
설치장소 | 설치대수 | 설치위치 | 촬영범위 및 시간 | 보관기간 및 장소 |
---|---|---|---|---|
수서관리역 | 114대 | 건물의 외곽 및 출입구, 일반인이 출입 가능한 장소 (주차장, 대합실, 승강장 등) |
설치목적 범위, 24시간 |
촬영일로부터 30일, 통신실 |
동탄역 | 70대 | |||
평택지제역 | 29대 |
③ 영상정보 관리책임자 및 접근권한자 등 안내사항은 다음과 같습니다.
구분 | 영상정보 관리책임자 | 영상정보 접근권한자 | ||||
---|---|---|---|---|---|---|
수서관리역 | 동탄역 | 평택지제역 | 수서관리역 | 동탄역 | 평택지제역 | |
소속 | <에스알> | |||||
직책 | 역장 | 영상정보 접근권한자 (소속 팀장 및 역무원) |
||||
이름 | 문제홍 | 이재춘 | 채봉석 | |||
전화번호 | 02-6177-8214 | 031-328-9502 | 031-646-8805 | 02-6177-8214 | 031-328-9502 | 031-646-8802 |
④ 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항은 다음과 같습니다.
수탁업체 | 전화번호 | 담당자 | 위탁업무의 내용 | 보유 및 이용기간 | |
---|---|---|---|---|---|
코레일테크(주) | 수서관리역 | 02-6177-8254 | 고장록, 최홍림, 박항재 | 전용역 영상정보처리기기 설치 및 관리 |
위탁 계약 종료 시 까지 |
동탄역 | 031-300-8693 | 박종만, 정용인, 김유진 | |||
평택지제역 |
⑤ 이용자의 영상정보 열람 등 권리・의무 및 그 행사방법은 다음과 같습니다.
⑥ 영상정보 처리 및 확인(열람)방법은 다음과 같습니다.
⑦ 영상정보의 안전성 확보조치에 관한 사항은 다음과 같습니다.
① 본 개인정보처리방침의 공고 및 시행일자는 아래와 같습니다.
② <에스알>은 개인정보처리방침의 내용 추가, 삭제 및 수정 등이 있을 시에는 최소 7일전부터 홈페이지를 통하여 고지합니다. 다만, 개인정보처리방침에서 개인정보의 수집 및 이용, 제3자 제공 등과 같이 정보주체 권리의 중요한 변경이 있을 경우에는 최소 30일전에 고지하며, 필요 시 정보주체로부터 별도의 동의를 받겠습니다.
③ 이전 버전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.