개인정보보호법 제25조에 따라 씨앤브이투자대부㈜가 설치·운영하는 영상처리기기(CCTV 등)의 관리 방침에 대한 안내입니다.

제1조 (영상정보처리기기의 설치 근거 및 설치 목적)
회사는 개인정보보호법 제25조 제1항 및 제4항에 따라 다음과 같은 목적으로 영상정보 처리기기를 설치 및 운영한다.

1) 사업장 내 보안 및 안전관리

제2조 (영상정보처리기기의 설치 대수, 설치 위치 및 촬영 범위)
1) CCTV 설치대수 : 10층 총 10대 (2014년 05월 현재)
2) CCTV 설치위치 : 사무실 내
3) CCTV 촬영범위 : 사무실 내부

제3조 (관리책임자, 담당 부서 및 영상정보에 대한 접근권한을 부여받은 업무담당자)
영상정보처리기기 및 영상정보 관리책임자
직책 : 전산팀장
전화번호 : 02-398-0637

제4조 (영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법)
1) 촬영시간 : 24시간
2) 보관기간 : 촬영일로부터 30일
3) 보관장소 : 전산실
4) 폐기방법 :
  개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록 관리하고, 보관기간 만료 시 복원이   불가능한 방법으로 영구 삭제(출력물의 경우 파쇄 또는 소각)한다.

제5조 (영상정보처리기기운영자의 영상정보 확인 방법 및 장소)
회사는 영상정보처리기기에 의하여 전송 되는 화상정보가 실제로 열람·재생되는 장소를 출입통제구역으로 지정하며, 제3조에 따라 권한이 부여된 자 외에는 열람·재생 할 수 없도록 운영한다. 단, 열람·재생의 필요가 있을 경우 영상정보관리 책임자의 승인을 받은 후 영상정보관리책임자가 지정한 자의 참관 하에 열람·재생이 가능하다.

제6조 (정보주체의 영상정보 열람 등 요구에 대한 조치)
정보주체의 영상정보 열람 등 요구에 대한 조치는 다음 각 항과 같습니다.

1) 정보주체는 개인영상정보에 대하여 열람 및 존재확인을 회사 정보보호책임자에 요구할 수 있다. 이 경우 정보주체가 열람 등을 요구할 수 있는 개인영상정보는 정보 주체 자신이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보로 제한 한다.
2) 정보주체의 열람 및 존재확인을 요구할 때 회사는 지체 없이 필요한 조치를 취하며, 이 때 열람 및 존재확인 요구를 한 정보주체의 신분을 확인 할 수 있는 본인이거나 정당한 대리인인지를 확인할 수 있는 위임장 및 주민등록증·운전면허증·여권 등의 신분증명서를 확인하여야 한다.
3) 아래 각 호의 경우 정보보호책임자는 정보주체의 개인영상정보 열람 및 존재확인 요구를 거부할 수 있으며, 10일 이내에 서면 등으로 거부 사유를 정보주체에게 통지 하여야 한다.
① 범죄수사·공소유지·재판수행에 중대한 지장을 초래하는 경우
② 개인영상정보의 보관기간이 경과하여 파기한 경우
③ 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우

제7조 (영상정보 보호를 위한 기술적·관리적 및 물리적 조치)
회사는 다음 각 항과 같은 영상정보 보호를 위한 기술적, 관리적 및 물리적 조치를 취하여야 한다.

1) 영상정보처리기기에 의하여 수집·처리되는 개인영상정보의 접근권한은 최소한의 인원으로 제한하여야 한다.
2) 영상정보처리기기에 의하여 전송되는 개인영상정보가 열람·재생되는 장소를 출입통제구역으로 지정하고 접근 권한이 부여된 자 외의 출입 및 열람·재생을 통제하여야 한다.
3) 회사는 전보, 퇴직 등 인사이동 사유가 발생하여 접근권한이 변경된 경우에는 즉시 권한을 변경 또는 말소하여야 한다.
4) 회사는 개인영상정보를 처리하거나 개인영상정보파일을 송·수신하는 경우 영상정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 비밀번호 설정 등 안전성 확보에 필요한 조치를 취하여야 한다.
5) 회사는 개인영상정보의 위·변조를 방지하기 위하여 영상정보처리기기의 정상작동 여부를 정기적으로 점검하여야 한다.
6) 안내판은 정보주체가 알아보기 쉽도록 각각의 CCTV가 설치된 장소에서 가장 식별이 용이한 위치에 설치하며, 부착위치에 따라 적정 규격의 안내판을 설치한다.

제8조 (개인정보 처리방침 변경에 관한 사항)
이 영상정보처리기기 운영지침은 2012년 02월 24일에 제정 및 시행되었으며 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 홈페이지를 통해 공지한다.

부칙
(시행일) 이 방침은 2012년 02월 24일부터 제정 및 시행한다.
(시행일) 본 개정 방침은 2014년 05월 08일부터 시행한다.