대학에서 개인정보보호법 제32조에 따라 등록 공개하는 개인정보파일의 처리목적, 보유기간 및 처리하는 개인정보의 항목은 아래와 같습니다.
no | 부서명 | 파일명 | 보유기간 | 운영근거 |
---|---|---|---|---|
1 | 교무처 | 성적관리 | 준영구 | 고등교육법 시행령 4조 |
2 | 교무처 | 학적관리 | 준영구 | 고등교육법 시행령4조(학칙) |
3 | 교무처 | 졸업관리 | 준영구 | 고등교육법시행령4조(학칙) |
4 | 교무처 | 이러닝캠퍼스 홈페이지 회원정보 | 준영구 | 고등교육법시행령 제4조 |
5 | 교무처 | 장애학생도우미 명단 | 5년 | 개인정보보호법 제15조(개인정보의수집,이용) |
6 | 교무처 | 장애대학생 명단 | 5년 | 장애인 등에 대한 특수교육법 제30조 |
7 | 교무처 | 생활관 입주합격자 명단 | 준영구 | 생활관 규정 제4장 제14조 |
8 | 교무처 | 장학생관리 | 5년 | 대학등록금에 관한 규칙 제3조(등록금의 면제, 감액) |
9 | 입학처 | 입시관리 | 5년 | 고등교육법시행령 제35조(입학전형자료) |
10 | 국제교류원 | 국제교류학생 관리 | 준영구 | 외국인유학생 및 어학연수생 관리지침(교육부) |
11 | 교육지원처 | 홈페이지회원관리 | 회원탈퇴시 | 개인정보보호법 제15조(개인정보의 수집,이용) |
12 | 평생교육원 | 평생교육원생 명단 | 준영구 | 평생교육원시행규칙 제4조(학습계좌운영) |
13 | 도서관 | 대출/반납 관리 | 준영구 | 도서관법 제35조(업무) |
14 | 대학일자리센터 | 학생심리상담 대장 | 3년 | 개인정보보호법 제15조(개인정보의 수집,이용) |
개인정보파일의 자세한 등록사항은 개인정보보호위원회 개인정보보호 종합지원 포털(www.privacy.go.kr) ▷ 개인정보민원 ▷ 개인정보의 열람 등 요구 ▷ 개인정보파일 목록 검색 ▷ 기관명에 호산대학교” 입력 후 조회를 통하여 확인하실 수 있습니다.
대학은 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음 의 경우를 제외하고는 정보주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.
피제공 기관 | 제공근거 | 파일명 | 주요제공항목 |
---|---|---|---|
출입국사무소 | 출입국관리법 19조 | 외국인휴학생관리 | 성명,생년월일,과정,학과,국적,이메일, 외국인등록번호 |
한국장학재단 | 한국장학재단 설립 등에 관란 법률 | 장학생 관리 | 성명, 학과, 성적, 학점, 이메일 등록금액, 장학금액, 전화번호 |
한국장학재단 | 한국장학재단 설립 등에 관란 법률 | 학자금 관리 | 성명, 학과, 성적, 학점, 이메일 등록금액, 장학금액, 전화번호 |
한국전문대학교육협의회 | 고등교육법 시행령4조 | 입시관리 | 성명, 성별, 주소, 전화번호, 출신고교 |
대구지방병무청 | 병역법시행규칙 84조, 85조 | 학적관리 | 성명,주민번호,주소,입학일자, 학과전공,주민번호,학번 |
국민연금관리공단 | 국민연금법제10조, 77조 | 학적관리 | 주민번호,학년 |
대구은행 | 개인정보보호법 제15조 | 학적관리 | 성명,주민번호,주소,입학일자, 학과전공,주민번호,학번 |
교육개발원 | 교육관련 기관의 정보 공개에 관한 법률 | 진로 및 취업상담카드 | 성명,학과,주민번호,주소,연락처 |
애플애드벤처 | 개인정보보호법 제15조 제1항 제1호 | 회원관리 | 성명, 생년월일, 주소, 연락처, 이메일주소 |
no | 이용 또는 제공 내용 | 이용 또는 제공 받는 기관 | 이용 또는 제공 일자 | 이용 또는 제공의 법적근거 | 이용 또는 제공 목적 | 이용 또는 제공한 개인정보의 항목 |
---|---|---|---|---|---|---|
1 | 학적부 발급 요청 협조 회신 | 예비군 영주시 하망동대 | 2023.12.04 | 향토예비군설치법 제5조 동원, 제6조 훈련, 제6조의 3 동원 등 보류원서 제출 | 예비군의 학적부 | 성명,생년월일 |
2 | 학적부 발급 요청 협조 회신 | 예비군 경산시 압량읍대 | 2023.12.01 | 법률 제14839호 예비군법 제6조의 3, 대통령령 제29950호 예비군법 시행령 제28조의2, 국방부령 제931호 예비군법 시행규칙 제19조 | 예비군의 학적부 | 성명,생년월일 |
3 | 학적부 발급 요청 협조 회신 | 예비군 거제시 장평동대 | 2023.11.06 | 예비군법 시행규칙 제17조, 국방부 예비군교육훈련에 관한 훈령 제23조 | 예비군의 학적부 | 성명,생년월일 |
대학에서는 원칙적으로 정보주체의 동의 없이 해당 개인정보의 처리를 타인에게 위탁하지 않습니다. 다만, 입학원서접수 및 대입 전형을 위해 다음과 같이 개인정보를 위탁하고 있습니다
위탁대상자 | 위탁업무 내용 | 개인정보의 보유·이용기간 |
---|---|---|
(주)진학어플라이 | 원서접수 대행 | 처리목적 달성 시 또는 위탁계약 종료 시까지 |
대구은행 | 등록수납 대행 | 처리목적 달성 시 또는 위탁계약 종료 시까지 |
농협 | 등록수납 대행 | 처리목적 달성 시 또는 위탁계약 종료 시까지 |
국민은행 | 등록수납 대행 | 처리목적 달성 시 또는 위탁계약 종료 시까지 |
CAPS | 보안 및 관제 대행 | 처리목적 달성 시 또는 위탁계약 종료 시까지 |
애플애드벤처 | 홈페이지 통합 유지보수 운영 | 회원탈퇴시 또는 위탁계약 종료시까지 |
대학에서는 위탁 계약 시 개인정보보호법에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 당해 계약내용을 보관하고 있습니다. 또한, 수탁자가 개인정보를 안전하게 처리하는지 교육·감독하고 있습니다. 위탁업무 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
- 정보주체는 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 해당 개인정보처리자에게 요구할 수 있다. 다만, 「개인정보보호법」제35조 제4항에 의하여 다음 각 호에 해당되는 경우에 개인정보처리자는 정보주체에게 그 사유를 알리고 열람을 제한하거나 거절할 수 있다.
- 개인정보 정정·삭제 요구에 대한 사항은「개인정보 보호법」제36조에 따라 정정 삭제를 요구할 수 있다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없다.
- 개인정보 처리정지에 대한 사항은「개인정보 보호법」제37조에 따라 처리정지를 요구할 수 있다. 다만, 다음 각 호에 해당되는 경우에는 처리정지 요구가 거절될 수 있다.
- 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람 등 요구를 할 수 있다.
대학은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다. 개인정보의 파기가 발생한 경우에는 지체 없이 본 개인정보 처리방침 또는 공지사항을 통하여 공개하도록 하겠습니다. 파기의 절차 및 방법은 다음과 같습니다.
파기 사유가 발생한 개인정보(또는 개인정보파일)를 선정하고, 대학의 개인정보 보호책임자의 승인을 받아 개인정보(또는 개인정보파일)를 파기합니다.
법전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 파쇄기로 파쇄하거나 소각하여 파기합니다.
대학은 「개인정보보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
개인정보 취급자를 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다.
개인정보 취급 관련 안정성 확보를 위해 정기적(년 1회이상)으로 자체 감사를 실시하고 있습니다.
개인정보의 안전한 처리를 위하여 내부관리계획을 수립·시행하고 있습니다.
개인정보 중 비밀번호, 주민등록번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
대학에서는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여,변경,말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
대학은 개인정보 보호책임자를 지정하고 있으며 개인정보 처리와 관련한 정보주체의 개인정보 보호 관련 문의, 피해구제 등에 관한 사항은 개인정보보호 책임자 및 담당부서로 문의하실 수 있습니다.
대학 정보시스템 및 홈페이지 이용시 로그 저장 및 통계 분석 등에 사용하기 위하여 다음과 같은 정보가 자동(수동)으로 수집됩니다.
1. 이용자 IP
2. 이용자 브라우저 정보, 버전
3. 홈페이지 방문을 위해 거친 웹사이트 주소
4. 접속날짜 등
통합정보시스템 및 홈페이지에 로그인 하는 경우 쿠키를 이용자의 컴퓨터에 자동 저장합니다.
쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터에 저장됩니다. 쿠키를 이용하여 로그인 여부를 먼저 확인 한 후 별도의 로그인 없이 다른 서비스를 바로 사용하실 수 있도록 서비스 하고 있습니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 이용자는 웹 브라우저에서 옵션을 설정 함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 대학에서 제공 하는 통합로그인 등 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.
쿠키설정 방법의 예
1) Internet Explorer의 경우 :웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정
2) Chrome의 경우 : 웹 브라우저 우측의 설정 메뉴 > 화면 하단의 고급 설정
개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.
호산대학교는 아래와 같이 영상정보처리기기를 설치·운영하고 있습니다.
호산대학교 교통단속, 시설안전 및 화재예방
교내 건물 내·외부를 촬영범위로 77대 설치
호산대학교 CCTV 관리책임관 : 교육지원처장 우철호
이메일 : simon@hosan.ac.kr
전화번호 : 053)850-8078, Fax : 053)853-9715
주소 : 우)712-713 경상북도 경산시 하양읍 대경로 105길 19 호산대학교
호산대학교 CCTV 관리 담당자 : 교육지원처 서영교
이메일 : ykseo@hosan.ac.kr
전화번호 : 053)850-8082, Fax : 053)853-9715
촬영시간 : 24시간 연속촬영/녹화
보관기간 : 촬영시부터 30일
보관장소 및 처리방법 : 호산대학교 CAPS 상황실
관리담당자에 요구(교육지원처)
개인영상정보 열람·존재확인 청구서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히정보주체의 생명·신체·재산 이익을 위해 필요한 경우에 한해 열람을 허용함
내부관리계획 수립, 접근통제 및 접근권한 제한, 영상정보의 안전한 저장·전송기술 적용, 처리 기록 보관 및 위·변조 방지조치, 보관시설 마련 및 잠금장치 설치 등
침입자의 접속을 추적한다.
내부 단말기에서 침입한 경우에는 현재의 단말 위치를 확인 후 조치를 취한다.
네트워크를 통해 침입한 경우 해당 시스템담당자에게 연락해 로그를 유지하도록 요청하고 공동으로 대응하도록 한다.
침입자의 접속을 차단한다.
침입자의 이메일 주소가 파악된 경우 경고 메시지를 보내 침입의지를 격감 시킨다.
해당 시스템담당자에게 협조요청 메시지를 보내 필요 조치를 취할 수 있게 한다.
증거자료 확보를 위해 침해 시스템의 이미지를 덤프하여 백업을 실시하고 백업기록은 3년 이상 보관한다.
호산대학교 개인정보 책임자 : 교육지원처 처장 우 철 호 / 053-850-8078, simon@hosan.ac.kr
호산대학교 개인정보 담당자 : 교육지원처 직원 황 현 민 / 053-850-8086, plastic@hosan.ac.kr
신고접수 | 사실조사 | 처리 | 결과통보 |
---|---|---|---|
유출.침해사고 접수 |
유출.침해 여부 확인 침해기관 방문 및 시연조사 |
관련자 징계/고발 안정성 확보조치 |
신고인 및 개인정보보호위원회 통보 |
홈페이지를 통해 관리자의 실수, 고의 또는 해킹으로 인한 개인정보의 노출 및 유출이 일어났을 경우 정보보호담당자에게 즉시 보고가 이루어져야 한다.
가) 개인정보가 노출 및 유출되었을 경우 발견자는 정보보호담당자에게 즉시 보고하여야 한다.
나) 개인정보의 노출 및 유출에 대한 보고를 받은 정보보호담당자는 개인정보 노출 및 유출에 대한 조치를 취해야 한다.
다) 정보보호담당자는 정보보호관리자 및 정보보호책임자에게 보고하여 사태의 심각성과 사후 대책을 논의하여 총장보고 후 조치하도록 한다.
라) 정보보호담당자는 개인정보 유출시 지체 없이(5일 이내) 해당 정보주체에게 유출 사실을 알리고, 1만 명 이상의 개인정보가 유출된 경우 행정안전부장관 또는 전문기관에 신고하여 정보주체자의 개인정보 침해구제 노력을 하여야 한다.
기관명 | 연락처 | 소관업무 | 비고 |
---|---|---|---|
교육지원처 전산지원팀 | 053-850-8086 | 개인정보보호 | |
개인정보 침해신고센터 (한국인터넷진흥원 운영) |
국번없이 118 | 개인정보 침해사실신고, 상담신청 | privacy.kisa.or.kr |
개인정보 분쟁조정위원회 (한국인터넷진흥원 운영) |
국번없이 118 | 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) |
privacy.kisa.or.kr |
국가정보원 사이버안전센터 | 02-3432-0462 | 각종침해사고 신고 | servicel.nis.go.kr |
대검찰청 사이버범죄수사단 | 02-3480-3573 | 사이버 범죄수사 | www.spo.go.kr |
경찰청 사이버 테러 대응센터 | 1566-011 | IP추적 등 보안사고 대응 | www.netan.go.kr |
분야별로 관리되는 개인정보파일의 수량 변동으로 인한 변경사유 발생 시는 고지를 생략합니다. 이 개인정보 처리방침은 2015.07.08.부터 적용됩니다. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.