[ 수집하는 개인정보 항목 ]
개인정보란 생존하는 개인에 관한 정보로서 성명 · 주민등록번호 등에 의하여 당해 개인을 알아볼 수 있는 부호, 문자, 음성, 음향 및 영상 등의 정보(당해 정보만으로는 특정 개인을 알아볼 수 없는 경우에는 다른 정보와 용이하게 결합하여 알아볼 수 있는 것을 포함한다)를 말합니다.
- 따라서 회원가입, 물건 구매 및 배송, 상담 및 견적 등의 서비스 이용을 위해, 이름, 이메일, 연락처 등 하나 이상의 개인정보를 제공할 것을 요청할 경우 이는 개인정보 수집에 해당합니다.
☞ 홈페이지에 게시하는 개인정보취급방침은 귀사 전체의 개인정보취급에 대한 방침을 의미하는 것으로,
- 단순히 ▶웹사이트 상으로 수집하는 개인정보 뿐 아니라 ▶오프라인 신청서 등을 통한 수집, ▶인터넷상에 공개되어 있는 정보의 수집, ▶제휴사로부터의 제공, ▶로그 기록 수집 등 자사가 수집 혹은 ▶이용자가 직접 입력하는 모든 개인정보 수집항목 및 방법에 대해 상세히 기재하셔야 합니다.
☞ 또한 서비스 이용과정이나 사업자에 의한 처리과정에서 생성되는 생성정보도 모두 빠짐없이 기재하셔야 합니다.
※ 생성정보의 예 : 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보, 결재기록, 이용정지 기록, 사업자가 마케팅 등에 이용할 목적으로 가공한 회원정보 등(다만, 접속로그, 쿠키 등은 식별정보와 연계하여 개인의 프라이버시를 침해할 소지가 있는 경우라야 합니다)
☞ 이때 민감정보는 이용자의 동의, 법령이 정한 특별한 규정, 긴급하게 필요한 경우 등이 아니면 제한되오니(인터넷상의 개인정보보호를 위한 가이드라인 제 16조 의거) 이를 인지하시기 바랍니다.
- 민감정보 : 사상, 신조, 종교적 신념, 민족, 출신지, 신체적 또는 정신적 장애, 전과기록, 성생활 기타 사회적 차별의 원인이 될 수 있는 사항, 노동조합 등 사회단체 가입여부ㆍ정치적 견해, 질병 등의 병력, 유전적인 정보
[ 개인정보 수집 및 이용 목적 ]
☞ 사업자는 개인정보를 수집하는 목적을 명확히 규정하여 동 목적에 필요한 정보만을 최소한으로 수집할 의무가 있으며, 어떠한 목적으로 당해 개인정보를 수집하고 이용하는지를 개인정보취급방침을 통하여 구체적이고 명확하게 고지하여야 합니다.
※ 단순히 “서비스 제공을 위한 개인정보 수집” 또는 “회원 가입을 통한 다양한 컨텐츠 이용” 등의 추상적인 목적으로는 충분하지 않습니다.
◆ 고지한 수집 및 이용목적과 다르게 개인정보를 이용할 경우, 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있으니, 수집 및 이용목적은 최대한 상세히 그리고 정확하게 기재하셔야 합니다.
[ 수집하는 개인정보 보존 기간 및 근거 ]
☞ 인터넷사업자는 정보주체가 개인정보 수집의 동의를 철회하거나 개인정보의 수집 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기하여야 합니다. 단, 타 법률에서 의무화하고 있을 경우는 예외로 합니다.
☞ 이용자는 자신의 개인정보가 언제까지 이용,보유되는지를 알 수 있어야 하므로, 사업자는 이용자의 개인정보에 대한 보유 및 이용기간을 구체적으로 고지하여야 합니다.
☞ 개인정보를 파기해야하는 경우로는 회원탈퇴, 개인정보의 이용 및 제공에 대한 동의철회, 정보주체의 개인정보 삭제 또는 파기 요청 시, 수집목적의 달성, 수집 시 고지한 이용 또는 보관기간 도래 등이 있습니다.
o 수집 목적을 달성한 때의 구체적인 예
- 회원가입정보의 경우 : 회원탈퇴하거나 회원에서 제명된 때
- 대금 지급정보의 경우 : 대금의 완제일 또는 채권소멸시효기간이 만료된 때
- 배송정보의 경우 : 물품 또는 서비스가 인도되거나 제공된 때
- 설문조사, 이벤트 등 일시적 목적을 위하여 수집한 경우 : 당해 설문조사, 이벤트 등이 종료한 때
- 본인 확인 정보의 경우 : 본인임을 확인 한 때
o "전자상거래등에서의소비자보호에관한법률"의 규정에 의하여 보존할 필요성이 있는 경우
- 표시·광고에 관한 기록 : 6월
- 계약 및 청약철회 등에 관한 기록 : 5년
- 대금결제 및 재화등의 공급에 관한 기록 : 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
o "신용정보의이용및보호에관한법률"의 규정에 의하여 보존할 필요성이 있는 경우
-신용정보 처리 내역 등에 관한 기록 : 3년