• 회사는 개인정보의 안전한 처리를 위하여 관련 법령에 따라 내부관리계획을 수립, 시행하고 있습니다.

• 회사는 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 업무담당자에 따라 차등 부여하고, 업무담당자가 변경되는 경우 지체없이 접근 권한을 변경, 말소하는 등의 관리를 하고 있습니다.

• 회사는 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위하여 인가받지 않은 접근을 제한하고 불법적인 개인정보 유출을 막기 위한 인증수단 등을 적용하고 있습니다.

• 회사는 안전한 암호알고리즘으로 개인정보를 암호화하여 저장, 처리하고 있습니다.

• 회사는 업무담당자가 개인정보처리시스템에 접속한 기록을 6개월 이상 보관, 관리하고 있으며, 접속기록이 위, 변조 및 도난, 분실되지 않도록 안전하게 보관하고 있습니다.

• 회사는 악성프로그램 등을 방지, 치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치, 운영하고 있으며 업데이트를 통해 최신의 상태로 유지하고 있습니다.

• 회사는 개인정보 침해사고를 방지하기 위하여 인가 받지 않은 사람이 관리용 단말기에 접근하여 임의로 조작하거나, 본래의 목적 외로 사용하는 것을 금지하고 있습니다.

• 회사는 전산실 등 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두어 이에 대한 출입통제를 하고 있으며 개인정보가 포함된 서류 등은 잠금장치가 있는 안전한 장소에 보관하고 있습니다.

• 회사는 화재, 홍수, 단전 등의 재해ㆍ재난 발생 시 개인정보처리시스템 보호를 위한 백업 및 복구 방안을 마련해 두고 있습니다.

• 정보주체는 회사가 처리하는 자신의 개인정보에 대하여 해당 담당자(본 개인정보 처리방침 제13조)에게 회사가 정한 양식에 따라 그 열람을 요구할 수 있습니다.
다만 아래의 경우 회사는 정보주체의 개인정보 열람을 제한하거나 거절할 수 있습니다.

• 정보주체는 회사가 처리하는 자신의 개인정보에 대하여 해당 담당자(본 개인정보 처리방침 제13조)에게 회사가 정한 양식에 따라 정정 및 삭제를 요구할 수 있습니다. 다만 다른 법령에서 그 개인정보가 수집대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

• 정보주체는 회사가 처리하는 자신의 개인정보에 대하여 해당 담당자(본 개인정보 처리방침 제13조)에게 회사가 정한 양식에 따라 그 처리의 정지를 요구할 수 있습니다. 다만 아래의 경우 회사는 정보주체의 개인정보 처리정지 요구를 거절할 수 있습니다.