개인정보처리방침

한국중소기업금융협회(이하 '협회')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (처리 목적)

협회는 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

1. 교육 신청 접수 및 수강 안내
2. 컨설팅 · 제휴 · 컨설턴트 지원 문의에 대한 상담 및 회신
3. 민원 처리 — 신원 확인, 사실 조사를 위한 연락, 처리 결과 통보

제2조 (수집 항목)

제3조 (보유 및 이용 기간)

협회는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 교육 신청 정보 — ［협회 확정 필요］
• 상담 · 문의 정보 — ［협회 확정 필요］
• 컨설턴트 지원 서류 — ［협회 확정 필요］

제4조 (제3자 제공)

협회는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

［협회 확정 필요］ — 전문기업지원단 연계 시 제휴 전문기관에 기업 정보를 제공하게 되는지, 제공한다면 그 항목과 동의 절차를 명시해야 합니다.

제5조 (처리 위탁)

협회는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

※ 위 수탁자는 국외 사업자입니다. ［협회 확정 필요］ — 개인정보 국외 이전에 관한 고지 문구와 이전 국가 · 시점 · 방법을 법무 검토 후 확정해야 합니다.

제6조 (정보주체의 권리)

정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요구는 서면, 전화, 전자우편 등을 통해 하실 수 있으며 협회는 지체 없이 조치합니다. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있습니다.

제7조 (파기)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

제8조 (안전성 확보 조치)

• 관리적 조치 — 내부관리계획 수립 · 시행, 담당자 교육
• 기술적 조치 — 접근 권한 관리, 접근통제, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 제어
• 물리적 조치 — 자료 보관 장소의 접근 통제

제9조 (쿠키 사용)

협회는 이용 현황 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.

제10조 (개인정보 보호책임자)

제11조 (권익침해 구제)

• 개인정보 침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과 — 1301 · www.spo.go.kr
• 경찰청 사이버수사국 — 182 · ecrm.police.go.kr

제12조 (시행일)

이 개인정보처리방침은 ［협회 확정 필요］부터 적용됩니다.