개인정보처리방침
한국농수산식품유통공사 개인정보 처리방침
<한국농수산식품유통공사>(이하 '공사')는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조 에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
【주요 개인정보 처리 표시(라벨링)】
일반 개인정보
일반 개인정보
• 이름
• 주소
• 연락처
• 이메일 등
고유식별정보
고유식별정보
• 주민등록번호
• 여권번호
• 운전면허번호
• 외국인등록번호
파기
개인정보 파기
• 회원탈퇴시 파기 등
제3자 제공
개인정보 제3자 제공
• 국세청
• 농림축산식품부
• 국립농산물 품질관리원 등
처리 위탁
개인정보 처리 위탁
• ㈜새하정보시스템
• ㈜ISTN
• 바이브컴퍼니 등
열람 청구
개인정보 열람청구
• 처리부서 : 정보보안기획부
고충처리부서
고충처리부서
• 처리부서 : 정보보안기획부
• 담당자 : 최수민
• 연락처 : 061-931-1388
안전성 확보조치
안전성 확보조치
• 관리적 조치
• 기술적 조치
• 물리적 조치
고정형 영상정보처리기기
고정형 영상정보처리기기
• 설치대수 : 823대
개인정보보호인증
개인정보보호인증
• ePRIVACY
※ 기호에 마우스 커서를 올리시면 간단한 내용을 확인할 수 있으며, 자세한 사항은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
【목차】 ※목차를 클릭하면 해당항목으로 이동합니다.
- 01 개인정보의 처리 목적,항목 및 보유기간
- 02 개인정보의 제3자 제공
- 03 개인정보 처리 위탁
- 04 개인정보 영향평가의 수행결과
- 05 정보주체와 법정대리인의 권리·의무 및 행사방법
- 06 개인정보의 파기절차 및 파기방법
- 07 개인정보 보호책임자
- 08 개인정보의 안전성 확보 조치
- 09 권익침해 구제방법
- 10 개인정보의 열람청구
- 11 개인정보 보호수준 평가 결과
- 12 고정형 영상정보처리기기의 운영·관리
- 13 이동형 영상정보처리기기의 운영·관리
- 14 가명정보 처리
- 15 14세 미만 아동의 개인정보 처리
- 16 개인정보 자동 수집 장치의 설치・운영 및 거부
- 17 그 밖에 개인정보 보호를 위한 추가적인 노력
- 18 개인정보 처리방침 변경
① 공사는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조 에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
② 공사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유(이용)기간 내에서 개인정보를 처리 및 보유합니다.
③ 공사는 다음의 개인정보 항목을 관련 법적 근거에 따라 정보주체의 동의 없이 처리하고 있습니다.
④ 공사는 다음의 개인정보 항목을 「개인정보 보호법」제15조 제1항 제1호 및 제22조 제1항 제7호에 따라 정보주체의 동의를 받아 처리하고 있습니다.
⑤ 개인정보파일별 상세한 내용은 개인정보포털에서 공사의 개인정보파일 현황을 확인하여 주시기 바랍니다.
① 공사는 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조 제1항제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
② 공사는 다음의 경우 「개인정보 보호법」 제17조 제1항제2호따라 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
③ 공사는 「개인정보 보호법」 제18조 제2항에 따라 목적 외의 용도로 제3자에게 개인정보를 제공하는 경우, 다음과 같이 공개하고 있습니다.
① 공사는 원활한 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
② 공사는 개인정보 처리 업무 위탁으로 인하여 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같이 수탁자 관리·감독 및 교육을 실시하고 있습니다.
02 계약시
03 수행중
04 종료시
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
① 공사가 운영하고 있는 개인정보 처리시스템의 개인정보파일에 미칠 영향에 대해 조사, 분석, 평가하기 위해 「개인정보 보호법」 제33조 에 따라 “개인정보 영향평가”를 받고 있습니다.
02 계약시
03 수행중
04 종료시
② 공사는 다음과 같이 개인정보파일에 대해 영향평가를 수행하였습니다.
| 번호 | 개인정보파일명 | 개인정보의 항목 | 영향평가 수행년도 |
요약본 |
|---|---|---|---|---|
| 1 | 공공급식통합플랫폼 회원관리 ((구)학교급식 전자조달시스템 회원가입 및 관리) |
(필수) 이름, 핸드폰(연락처), E-Mail, 직장주소, 주민등록번호, 건강, 부서명, 직금, 계좌번호, 예금주 (선택) 직장연락처 |
2015 | |
| 2 | B2B 거래회원관리 | (필수) 이름, E-Mail, 연락처, 사업자등록번호, FAX번호, 주소, 은행명, 계좌번호 | 2015 | |
| 3 | 농식품바우처회원 관리 | 성명, 아이디, 휴대폰번호, 바우처카드번호, 비밀번호, 이메일, SNS연동관리, 주민등록번호, CI | 2024 |
|
| 4 | 농식품바우처수혜자 관리 | 성명, 주민등록번호, 전화번호, 나이, 성별, 생계급여 수급 여부, 임산부 여부, 영양플러스 수급 여부, 주소, 알림톡 수신, 꾸러미 여부, 점자카드 여부, 지자체, 보장 가구원 사항, 신청대리인 정보, 카드수령인 정보, 바우처 카드 사용내역(사용처, 구임품목, 금액) | 2024 |
|
| 5 | 농식품바우처 관리자 관리 | 아이디, 비밀번호, 성명, 소속/지자체, 부서, 직위, 전화번호, 휴대폰, 이메일 | 2024 |
|
① 공사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회 요구, 자동화된 결정에 대한 거부 또는 설명 등의 권리를 행사할 수 있습니다.
※ 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
※ 권리행사 절차 : 개인정보 포털 → 개인서비스 → 정보주체 권리행사 → 개인정보 열람 등 요구 ☞바로가기
② 권리행사는 공사에 대해 「개인정보 보호법 시행령」 제41조 제1항 및 「개인정보 처리 방법에 관한 고시」 별지 제8호 서식에 따라에 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 공사는 이에 대해 지체없이 조치하겠습니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2023-12호)“ 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 공사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구, 자동화된 결정 거부·설명 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑦ 자동화된 결정이 이루어진다는 사실에 대해 정보주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우,
법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다.
- 또한 자동화된 결정에 대한 거부・설명 요구는 다른 사람의 생명・신체・재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다.
⑧ 이의제기 절차 및 방법은 다음과 같습니다.
1. 정보주체는 개인정보 열람, 정정·삭제, 처리정지 에 대한 조치에 불만이 있거나 이의가 있을 경우에는 아래의 이의신청서를 작성하여 개인정보 보호담당자에게 이의제기를 할 수 있습니다.
2. 공사는 이의제기를 받은 날로부터 10일 이내에 이의제기 내용을 검토한 후, 그 결과에 따라 조치하고 개인정보(열람, 정정·삭제, 처리정지)요구에 대한 결과 통지서에 따라 정보주체에게 안내 드립니다.
① 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음 에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차, 기한 및 방법은 다음과 같습니다.
1. 파기절차
가. 개인정보는 목적 달성 후 즉시 또는 별도의 공간에 옮겨져 내부 방침 및 기타 관련법령에 따라 일정기간 저장된 후 파기됩니다. 별도의 공간으로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
나. 개인정보파일의 파기개인정보파일의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보파일이 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보파일을 파기합니다.
2. 파기방법
가. 전자적 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
나. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
① 공사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 부서명 | 성명 | 연락처 |
|---|---|---|---|
| 개인정보 보호책임자 | 기획본부 | 김창국 | 061-931-2100 |
| 개인정보 보호담당자 | 정보보안기획부 | 최수민 | 061-931-1388 |
② 정보주체는 공사의 서비스(또는 사업)를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 공사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
① 공사는 「개인정보 보호법」 제29조 에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.
① 개인정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보보호위원회 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터, 대검찰청 사이버범죄수사단, 경찰청 사이버안전국 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.
1. 개인정보 분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
2. 개인정보 침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
4. 경찰청 사이버안전국 : (국번없이) 182 (ecrm.police.go.kr)
② 공사는 정보주체의 자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.
| 부서명 | 담당자 | 연락처 |
|---|---|---|
| 정보보안기획부 | 최수민 | (전화) 061-931-1388 (E-Mail) choisumin@at.or.kr (FAX) 061-804-8860 |
③ 「개인정보 보호법」 제35조(개인정보의 열람) , 제36조(개인정보의 정정・삭제) , 제37조(개인정보의 처리정지 등) 의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
▶ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
① 정보주체는 개인정보보호위원회 '개인정보 포털( www.privacy.go.kr )'을 통해 다음과 같이 개인정보 열람청구를 할 수 있습니다.
※ 청구절차: 개인정보 포털 → 개인서비스 → 정보주체 권리행사 → 개인정보 열람 등 요구 ☞바로가기
정보보안기획부
열람청구방법에 대해 알아볼까요?
개인정보보호법 제4조 정보주체의 권리 - 정보주체는 자신의 개인정보 처리여부를 확인하고 개인정보에 대한 열람 및 전송을 요구할 권리가 있어요.
정보보안기획부에서 처리하는 개인정보에 대한 열람청구 방법을 알려드릴게요. 1. 개인정보보호위원회에 온라인 청구 2. 공사 열람청구 부서에 전화 및 팩스
1. 개인정보보호위원회 온라인 청구
개인정보위원회 개인정보포털에서 온라인 청구를 할 수 있어요.
https://www.privacy.go.kr/front/wcp/dcl/per/persnalinfoAgree.do
홈 - 개인서비스 - 정보주체권리행사 - 개인정보 열람 등 요구
2. 공사 열람청구 부서에 전화 및 팩스
정보주체의 개인정보파일을 확인하고 해당 열람부서에 전화 및 팩스를 전송할 수 있어요. 개인정보 열람창구 방법 어렵지 않죠?!
한국농수산식품유통공사는 개인정보 열람창구를 신속하게 처리하도록 노력하겠습니다!
② 정보주체는 「개인정보 보호법」 제35조 에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 공사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
| 부서명 | 담당자 | 연락처 |
|---|---|---|
| 정보보안기획부 | 최수민 | (전화) 061-931-1388 (E-Mail) choisumin@at.or.kr (FAX) 061-804-8860 |
① 공사는 정보주체의 개인정보를 안전하게 관리하기 위해 「개인정보 보호법」 제11조의2 에 따라 매년 개인정보보호위원회에서 실시하는 "개인정보 보호수준 평가”(구 개인정보 관리수준 진단)를 받고 있습니다.
② 공사는 “2024년 개인정보 보호수준 평가”에서 “A”등급을 획득하였습니다.
※ S등급:90점이상, A:80점이상, B:70점이상, C:60점이상, D:60점 미만
※ 최근 3년 현황 : ('22) S → ('23) S → ('24) A
③ 공사는 2024년도 개인정보 보호수준 평가 결과에 따라 다음과 같이 개선 조치하였습니다.
1. 개인정보보호 전담 게시판 신설
2. 임직원 개인정보보호 인식제고 캠페인 추진
3. 개인정보보호를 위한 신기술(AI 등) 도입
① 공사는 「개인정보 보호법」 제25조 제1항에 따라 다음과 같은 목적으로 고정형 영상정보처리기기를 운영·관리하고 있습니다.
1. 법령에서 구체적으로 허용하고 있는 경우
2. 범죄의 예방 및 수사를 위하여 필요한 경우
3. 시설안전 및 화재 예방을 위하여 필요한 경우
4. 교통단속을 위하여 필요한 경우
5. 교통정보의 수집·분석 및 제공을 위하여 필요한 경우
※ 자세한 내용은 공사의 영상정보처리기기 운영·관리방침에서 확인하여 주시기 바랍니다
① 공사는 「개인정보 보호법」 제25조의2 제1항에 따라 다음과 같은 목적으로 이동형 영상정보처기기기를 운영·관리하고 있습니다.
1. 언론보도용 촬영
2. 학교급식 공급업체 점검
※ 자세한 내용은 공사의 영상정보처리기기 운영·관리방침에서 확인하여 주시기 바랍니다.
① 공사는 「개인정보 보호법」 제28조의2 에 따라 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 개인정보를 가명처리 할 수 있습니다.
② 제1항에 따라 가명처리 하는 경우, 관련사항은 공사 대표홈페이지에 게재하여 정보주체가 확인할 수 있도록 안내하고 있습니다.
③ 공사는 「개인정보 보호법」 제28조4 에 따라 가명정보의 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다. 자세한 사항은 본 방침 「08 개인정보의 안전성 확보조치」를 확인하여 주시기 바랍니다.
① 공사는 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
② 공사는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고, 그 동의 표시를 확인하였음을 법정대리인의 휴대전화 문자메시지로 알리는 방법으로 그 사실을 확인합니다.
① 공사는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.
③ 정보주체는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다.
▶ 웹 브라우저에서 쿠키 허용/차단
크롬(Chrome) 웹브라우저 오른쪽 상단 “︙” 표시 선택 → 새 시크릿 창(단축키: Ctrl+Shift+N)
엣지(Edge) 웹브라우저 오른쪽 상단 “···” 표시 선택 → 새 InPrivate 창(단축키: Ctrl+Shift+N)
웨일(Whale) 웹브라우저 오른쪽 상단 “︙” 표시 선택 → 설정 → 개인정보보호 → 인터넷 사용기록 삭제
▶ 모바일 브라우저에서 쿠키 허용/차단
크롬(Chrome) 모바일 브라우저 오른쪽 상단 “︙” 표시 선택 → 새 시크릿 탭
사파리(Safari) 모바일 기기 설정 → 사파리(Safari) → 고급 → 모든 쿠키 차단
삼성 인터넷 모바일 브라우저 아래쪽 “텝” 아이콘 선택 → 비밀모드 켜기 → 시작
① 공사는 이용자의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보 보호법에서 요구하는 안전성 확보 조치 외에도 다음과 같이 추가적인 개인정보 보호 노력을 기울이고 있습니다.
| 활동 | 주요내용 | |
|---|---|---|
| 개인정보보호 인증 취득 |
 ePRIVACY 인증 (대표홈페이지, 2024.9.1. ~ 현재) |
 ISO27701 인증 (농식품바우처, 2025.5.14. ~ 현재) |
| 협의회 참여 | 나주 개인정보보호 강화 특별위원회, 전국 정보보호정책협의회 가입 및 활동 | |
| 담당자 역량 강화 | 개인정보 보호담당자 관련교육 및 자격취득 지원 | |
| 개인정보보호의 날 | 매년 9월 마지막주 개인정보보호 관련 캠페인 및 홍보 활동 | |
| 정보주체 피해구제를 위한 보험가입 |
 개인정보보호 배상책임공제 가입 (2025.1.1.~현재) |
|
① 이 개인정보 처리방침은 2025년 8월 19일부터 적용됩니다.
② 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.
업무담당자 담당부서 : 정보보안기획부 / 문의전화 : 061-931-1388