개인정보취급방침

현행 공고일자:2016년 5월10일 / 현행 시행일자:2016년 5월12일

‘한국랜섬웨어침해대응센터’는 랜섬웨어 침해신고자의 개인정보를 중요시하며, ‘정보통신망 이용촉진 및 정보보호’에 관한 법률을 준수하고 있습니다. ‘한국랜섬웨어침해대응센터’는 개인정보취급방침을 통하여 신고자의 개인정보를 어떠한 방법으로 이용하고 있으며, 개인정보보호를 위해 어떠한 조치를 하고 있는지 알려드립니다. ‘한국랜섬웨어침해대응센터’는 개인정보 취급방침에 변경이 있을 경우 홈페이지 공지사항을 통하여 공지할 것입니다. 변경사항에 의문이 있으시다면 언제라도 ‘한국랜섬웨어침해대응센터’ 홈페이지(www.rancert.com)를 방문하여 확인하실 수 있습니다.

1. 개인정보의 수집·이용 목적, 항목, 방법

① 개인정보 수집·이용 목적 : 수집하는 개인정보는 랜섬웨어 침해 신고 확인을 위한 목적으로만 사용되며 센터자사인 주식회사이노티움에서 관리가 되며, 관련 담당자를 제외하고는 함부로 열람할 수 없습니다.

② 개인정보 수집항목, 방법 : 한국랜섬웨어침해대응센터는 개인정보보호법에 따라 개인정보의 수집∙이용 시 신고 작성자 본인의 동의를 얻은 후 정보를 수집하고 있습니다.

• 수집·이용 목적에 따라 수집하고 있는 항목 및 방법은 아래와 같습니다.
  • • 필수항목 : 성명, 이메일, 연락처
  • • 선택사항 : 신고기관종류, 회사명, 피해랜섬웨어, 피해범위
  • • 수집방법 : 침해신고자 직접 작성 및 정보제공 동의 후 제출

2. 개인정보의 보유∙이용기간, 파기절차 및 방법

① 개인정보 보유∙이용기간 : 수집된 개인정보는 개인정보 보호법에 근거하여 한국랜섬웨어침해대응센터 DB에 저장되어 보관되며 2년간 보유하고 경과 시 즉시 파기합니다. 이용자는 신고 시 동의를 거부할 수 있습니다. 다만, 이 경우 한국랜섬웨어침해대응센터의 신고 서비스 이용이 불가능합니다.

② 수집된 개인정보의 파기절차 및 방법 : 개인정보는 수집일로부터 2년이 경과할 경우 기록을 재생할 수 없는 기술적 방법을 사용하여 한국랜섬웨어침해대응센터 DB에서 삭제됩니다. 수집된 개인정보의 파기를 원할 경우 한국랜섬웨어침해대응센터 고객센터나 이메일(info@rancert.com) 으로 문의하시면 즉시 처리해 드리고 있습니다.

3. 개인정보의 제3자 제공

한국랜섬웨어침해대응센터는 원칙적으로 제2조에 명시된 개인정보 수집 및 이용목적의 범위를 초과하여 수집된 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• • 뉴스보도 및 공공이익을 목적으로 하여 침해 신고자에 사전동의를 받은 경우
• • 공공이익을 목적으로 하는 통계자료 및 보고서의 생성에 필요할 경우 전체 신고자 수, 피해랜섬웨어, 피해범위에 한하여만 제한적으로 수집된 정보를 활용합니다. 다만 제3자에게 제공할 사유가 있을 경우 신고자에 사전동의를 반드시 얻은 후 활용토록 합니다.
• • 기타 법에 의해 요구된다고 선의로 판단되는 경우 (예 : 관계법령에 의거 적법한 절차에 의한 정부/수사기관의 요청을 요구 받은 경우 등)
• • 예외 상황에서도 관계법령에 의하거나 수사기관에 요청에 의해 정보를 제공한 경우에는 이를 당사자에게 고지하는 것을 원칙으로 운영하나 법률상의 근거에 의해 부득이하게 고지를 하지 못할 수도 있습니다. 본래 수집 및 이용목적에 반하여 무분별하게 정보가 제공되지 않도록 하고 있습니다.

4. 개인정보 취급위탁

한국랜섬웨어침해대응센터는 침해신고자의 동의 없이 해당 정보를 외부 업체에 위탁하지 않습니다. 향후 그러한 필요가 생길 경우, 위탁대상자와 위탁 업무 내용에 대하여 신고자에 통지하고 사전 동의를 받은 후 진행토록 하겠습니다.

5. 이용자의 권리와 행사

침해신고를 위하여 제공한 개인정보는 언제든지 한국랜섬웨어침해대응센터 고객센터를 통해 삭제요청 하거나 수집된 정보 사용에 있어 제한을 요청할 수 있습니다.

6. 자동수집장치 설치 운영 및 거부

한국랜섬웨어침해대응센터사이트는 사용자 침해신고 제출을 제외한 개인정보자동수집을 목적으로 하는 어떠한 기술적 장치도 존재하지 않으며, 매월 최신 랜섬웨어뉴스에 대한 정보제공을 목적으로 하는 뉴스레터발행을 사용자 동의/거부 하에 이메일을 통해 발행하고 있습니다. 해당 뉴스레터에는 원하지 않을 경우 수신을 거부할 수 있도록 명시하고 있습니다.

7. 개인정보보호 책임자 및 담당자의 연락처

랜섬웨어 침해피해신고 작성을 이용하는 과정에서 발생하는 모든 개인정보보호 관련 민원을 개인정보보호 책임자 혹은 담당부서로 문의하실 수 있습니다. 한국랜섬웨어침해대응센터는 문의하신 사항에 대하여 신속하고 충분한 답변을 드리도록 하겠습니다.

구분	개인정보보호 책임자	개인정보보호 관리자
이름	김성완	김동건
소속	기술연구소	기획팀
직위	부사장(CTO)	부장
전화번호	1800-6026	1800-6026
메일	info@rancert.com	info@rancert.com