개인정보 처리방침

금융산업공익재단(이하 “재단”)은 정보주체의 자유와 권리 보호를 위해 개인정보 보호법 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 개인정보 보호법 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다. 

1. 개인정보의 처리 목적

재단이 수집하는 개인정보는 자산형성 지원사업의 수행 목적을 위하여 활용됩니다.  재단은 신청과정에서의 자산형성 지원 대상여부 판단 및 자산형성 지원 관계의 설정 · 유지 · 이행 · 관리를 목적으로 개인정보를 처리합니다. 처리하고 있는 개인정보는 위와 같은 목적 이외의 용도로 이용되지 않으며, 이용목적이 변경될 시에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

2. 처리하는 개인정보의 항목

- 여권번호, 운전면허번호, 외국인등록번호
- 성명, 생년월일, 성별, 유 ‧ 무선 전화번호, E-mail
- 적금 가입기관, 적금 계좌번호, 계좌 개설일자, 거래조건(만기 등), 거래일시, 거래금액 등 거래 설정 및 내역정보, 지원금 수령 계좌정보(가입기관, 계좌번호)

3. 개인정보의 처리 및 보유기간

개인정보는 자산형성 지원사업 종료 시* 까지 보유·이용되며, 사업종료 후에는 지체없이 파기됩니다. 단, 관계 법령 위반에 따른 수사 · 조사 등이 진행 중인 경우에는 해당 수사 · 조사 종료 시까지, 관계 법령에 별도 규정이 있는 경우 해당 법령이 정하고 있는 때까지 보관합니다.
* ’자산형성 지원사업 종료 시’란 응원매칭금 6회차 지원금 지급 후 일련의 서비스가 종료된 날을 기준으로 판단합니다.

4. 개인정보의 파기

① 재단은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는,
해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

파기절차
재단은 파기 사유가 발생한 개인정보를 선정하고, 재단의 개인정보 보호 책임자의 승인을 받아 개인정보를 파기합니다.

파기방법
재단은 전자적 파일 형태로 기록 · 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록 · 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

5. 개인정보의 제3자 제공

재단은 정보주체의 개인정보를 ‘1. 개인정보의 처리 목적’에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등
개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

• 제공받는 자

  신용회복위원회, 대한사회복지회, 남북하나재단, 한국플랫폼프리랜서노동공제회, 서민금융진흥원

• 제공 목적

  자산형성 지원사업 대상자 여부 판단, 지원금 신청 및 지급내역 확인, 통계목적

• 항목

  성명, 생년월일, 유‧무선 전화번호, E-mail
  적금 가입기관, 적금 계좌번호, 계좌 개설일자, 거래조건(만기 등), 거래일시, 거래금액 등 거래 설정 및 내역정보, 지원금 수령 계좌정보(가입기관, 계좌번호), 지원금 신청 및 지급내역

• 제공받는 자의 보유ㆍ이용 기간

  자산형성 지원사업 종료 시까지

6. 개인정보처리 위탁

재단은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 
재단은 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 · 감독, 손해배상 등
책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

7. 개인정보의 안정성 확보 조치

재단은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

관리적 보호조치
내부관리계획 수립 · 시행, 정기적 직원 교육 등

기술적 보호조치
개인정보처리시스템에 대한 등의 접근 권한의 관리, 접근통제시스템 설치 및 기타 관련 보호조치, 보안프로그램 설치 및 운영, 인터넷망 차단 조치, 개인정보의 암호화, 접속기록의 보관 및 점검, 개인정보처리시스템의 취약점 점검 및 보완

물리적 보호조치
전산실, 자료보관실 등의 접근통제, 개인정보 자료는 금고 또는 캐비넷 등 잠금장치가 있는 안전한 장소에 보관 · 관리, 보조저장매체의 반출·입 통제 등

8. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항

① 재단은 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.

③ 정보주체는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 단, 귀하께서 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.

9. 정보주체의 권리·의무 및 그 행사방법에 관한 사항

① 정보주체는 언제든지 등록되어 있는 귀하의 개인정보를 열람하거나 정정 · 삭제, 처리정지를 요구(이하 “권리행사”)할 수 있습니다. 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있으며, 다른 법령에 의해 권리행사가 제한될 수 있습니다.

② 권리행사는 재단에 대해 서면, 전화 또는 전자우편을 통해 하실 수 있으며 재단은 이에 대해 지체 없이 조치하겠습니다.

③ 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 · 삭제, 처리정지, 철회 결과를 제3자에게 지체 없이 통지하여 처리하도록 조치하겠습니다.

④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” [별지 11] 서식에 따른 위임장을 제출하셔야 합니다.

⑤ 재단은 권리행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑥ 정보주체는 개인정보 보호법 등 관계법령을 위반하여 권리행사를 할 수 없습니다.

10. 개인정보 관리 책임자 및 개인정보 보호담당자

재단은 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다. 정보주체는 재단의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보보호 담당자에 문의할 수 있습니다.

11. 권익 침해 구제방법

개인정보침해로 인한 신고나 상담이 필요하신 경우 아래의 기관에 문의하시기 바랍니다.

12. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2025. 9. 23.부터 적용됩니다.

② 이전의 개인정보 처리 방침은 아래에서 확인하실 수 있습니다.