개인정보 처리방침

비엔지(이하 ‘기관’)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

주요 개인정보 처리 표시(라벨링)

제1조 개인정보의 처리 목적

기관은 다음 목적을 위하여만 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 홈페이지 회원 가입 및 관리: 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지
2. 사업 신청 및 운영: [지원사업·교육·행사 등] 신청 접수, 자격 확인, 선정·평가, 결과 통보, 사후관리
3. 민원 처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보
4. 채용 업무: 지원자 본인 확인, 서류·면접 전형, 합격 여부 통보
5. 시설 안전 및 범죄 예방: 고정형 영상정보처리기기 운영 (제11조)

제2조 처리하는 개인정보 항목 및 수집 방법

기관은 목적 달성에 필요한 최소한의 개인정보만 수집하며, 처리 항목과 법적 근거는 다음과 같습니다.

• 수집 방법: 홈페이지, 서면 신청서, 이메일, 전화·팩스, 생성정보 수집 도구
• 민감정보·고유식별정보: 기관은 민감정보를 처리하지 않으며, 주민등록번호는 법령에서 구체적으로 요구하거나 허용한 경우(예: 사례금 지급 시 소득세법)에만 처리합니다.
• 만 14세 미만 아동: 개인정보 처리에 동의가 필요한 경우 법정대리인의 동의를 받으며, 이를 위해 법정대리인의 성명·연락처를 수집할 수 있습니다.

제3조 개인정보의 처리 및 보유 기간

기관은 법령에 따른 보유기간 또는 수집 시 동의받은 기간 내에서 개인정보를 처리·보유하고, 기간이 끝나면 지체 없이 파기합니다.

다만, 수사·조사가 진행 중이거나 채권·채무 관계가 남아 있는 경우에는 해당 사유가 끝날 때까지 보유합니다.

제4조 개인정보의 제3자 제공

기관은 원칙적으로 정보주체의 개인정보를 제1조의 목적 범위 밖으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 「개인정보 보호법」 제17조 및 제18조에 따라 제공할 수 있습니다.

• 정보주체가 별도로 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 경우
• 범죄의 수사와 공소의 제기·유지, 법원의 재판업무 수행을 위하여 필요한 경우

현재 제3자 제공 현황은 다음과 같습니다.

제5조 개인정보 처리의 위탁

기관은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

기관은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 변경되면 지체 없이 본 처리방침을 통하여 공개합니다.

제6조 개인정보의 국외 이전

기관은 정보주체의 개인정보를 국외로 이전하지 않습니다.

제7조 개인정보의 파기 절차 및 방법

기관은 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

1. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기한 뒤 파기 기록을 남깁니다.
2. 파기 방법: 전자적 파일은 복구·재생되지 않도록 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 다른 법령에 따른 보존: 목적이 달성되었으나 다른 법령에 따라 보존해야 하는 경우, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다. 보존 근거와 항목은 제2조·제3조에 적은 바와 같습니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 기관에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구 (법 제35조)
• 개인정보 전송 요구 (법 제35조의2, 해당하는 경우)
• 오류 등이 있을 경우 정정·삭제 요구 (법 제36조)
• 처리정지 요구 및 동의 철회 (법 제37조)
• 자동화된 결정에 대한 거부 및 설명 요구 (법 제37조의2)

행사 방법: 서면, 전자우편, 팩스 등으로 제12조의 접수 부서에 요청하면, 기관은 10일 이내에 조치하고 그 결과를 알립니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

제한 사유: 다른 법률에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없으며, 법 제35조제4항 및 제37조제2항에 따라 열람·처리정지가 제한될 수 있습니다. 기관은 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

자동화된 결정: 기관은 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다.

제9조 개인정보의 안전성 확보조치

기관은 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 취하고 있습니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보취급자 최소화 및 정기 교육, 수탁자 점검
• 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 비밀번호 등 고유식별정보의 암호화, 접속기록 보관 및 위·변조 방지, 보안프로그램 설치·갱신
• 물리적 조치: 전산실·자료보관실 등의 출입 통제, 잠금장치가 있는 장소에 문서·보조저장매체 보관

제10조 자동 수집 장치(쿠키)의 설치·운영 및 거부

기관은 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 정보로, 이용자 기기에 저장됩니다.

• 사용 목적: 로그인 상태 유지, 방문·이용 형태 파악을 통한 서비스 개선
• 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
  • Chrome: 설정 > 개인정보 및 보안 > 서드파티 쿠키
  • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
  • Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
• 거부 시 영향: 쿠키 저장을 거부하면 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

기관은 맞춤형 광고 목적의 행태정보를 수집하거나 제3자가 수집하도록 허용하지 않습니다. 다만, 방문 통계 분석을 위해 [웹 분석 도구명]을 이용하며, 이 과정에서 접속 IP, 방문 페이지, 접속 일시 등 이용기록이 수집될 수 있습니다.

제11조 고정형 영상정보처리기기 운영

기관은 「개인정보 보호법」 제25조에 따라 다음과 같이 고정형 영상정보처리기기(CCTV)를 운영합니다.

영상정보의 열람·존재확인은 정보주체 본인이 촬영된 경우나 명백히 정보주체의 급박한 생명·신체·재산 이익을 위하여 필요한 경우에 한하여 청구할 수 있습니다.

제12조 개인정보 보호책임자 및 열람청구 접수 부서

기관은 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만·피해구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 제8조에 따른 열람 등의 청구를 위 부서에 할 수 있으며, 기관은 신속하게 처리하도록 노력합니다. 개인정보포털(privacy.go.kr)을 통해서도 청구할 수 있습니다.

제13조 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

또한 「개인정보 보호법」 제35조부터 제37조까지의 요구에 대하여 공공기관의 장이 한 처분으로 권리 또는 이익을 침해받은 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회, 국번 없이 110).

제14조 개인정보 처리방침의 변경

이 개인정보 처리방침은 [2026년 ○월 ○일]부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지에 공지하며, 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전부터 공지합니다.