2. 개인정보파일 등록 현황

① <에스알>은 공공기관(준시장형 공기업)으로서 「개인정보 보호법」 제32조에 따라 개인정보파일을 등록·공개하고 있습니다. <에스알>이 등록·공개하는 개인정보파일의 처리목적·보유기간 및 처리하는 개인정보 항목은 아래와 같습니다.

② <에스알>의 개인정보파일의 세부내용은 개인정보보호위원회 ‘개인정보 포털’에서 확인하시기 바랍니다.

※ 개인정보 포털(www.privacy.go.kr)접속 ▷ 개인서비스 ▷ 정보주체 권리행사 ▷ 개인정보 열람 등요구 ▷ 개인정보파일 검색 ▷ 기관명에 “에스알” 입력 후 조회

③ <에스알> 개인정보파일별로 열람 등 접수·처리하는 담당부서를 ‘15. 정보주체와 법정 대리인의 권리·의무 및 행사 방법’ ▷ ‘나. 정보주체와 법정 대리인의 권리 보장 행사 방법 안내’에서 안내하고 있습니다.

3. 14세 미만 아동의 개인정보 처리에 관한 사항

① <에스알>은 14세 미만 아동으로 부터 개인정보를 수집할 경우에는 법정 대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.

② 또한, <에스알>은 ‘1. 개인정보의 처리목적 및 항목, 법적근거, 보유 및 이용기간’과 관련하여 아동의 개인정보를 수집할 경우에는 법정 대리인으로부터 별도의 동의를 얻습니다.

③ <에스알>은 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정 대리인의 성명, 관계, 연락처와 같은 최소한의 정보를 요구할 수 있으며, 동의 내용을 게재한 인터넷 사이트에 법정 대리인이 동의 여부를 표시하도록 하고 그 동의 표시를 확인했음을 법정 대리인의 휴대전화 본인인증 등 본인 여부를 확인하는 방법으로 적법한 법정 대리인이 동의하였는지를 확인합니다.

4. 개인정보 영향평가 수행 결과

① <에스알>은 운영하고 있는 개인정보처리시스템이 정보주체의 개인정보파일에 미칠 영향에 대해 조사, 분석, 평가하기 위해 「개인정보 보호법」 제33조에 따라 국가가 지정한 전문기관으로부터 “개인정보 영향평가”를 받고 있습니다.

② <에스알>은 다음의 개인정보파일에 대해 영향평가를 수행하였습니다.

③ <에스알>은 최근에 수행한 영향평가 수행 결과의 요약본을 공개하고 있습니다.

5. 개인정보의 파기 절차 및 파기방법

① <에스알>은 개인정보 보유기간의 경과, 처리목적 달성 등의 사유로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당하는 개인정보를 파기합니다.

② <에스알>은 정보주체로부터 동의를 받은 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보관합니다.

③ <에스알>은 개인정보 파기 절차 및 방법은 다음과 같습니다.

④ <에스알>은 「개인정보 보호법」 개정에 따라 더 이상 의무사항이 아니지만 이용자의 개인정보 보호를 위하여 장기 미이용자에 대한 개인정보 유효기간제도를 유지하고 있습니다.

⑤ <에스알>은 휴면계정 30일 전에 휴면이 예정된 회원에게 별도 분리 보관되는 사실 및 휴면전환 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 메시지 등 이용자에게 통지가 가능한 방법으로 알리고 있습니다.

⑥ <에스알>은 휴면계정으로 전환을 원하지 않는 경우에는 휴면전환 예정일 이전에 서비스 로그인을 하시면 됩니다. 휴면계정으로 전환되었더라도 이용자의 동의 및 인증 절차를 거친 다음에 다시 로그인을 한다면 정상적으로 서비스를 이용할 수 있습니다.

6. 개인정보의 제3자 제공

① <에스알>은 원칙적으로 수집·이용 목적의 범위 내에서 정보주체의 개인정보를 처리하며, 정보주체의 사전 동의 없이는 개인정보를 제3자에게 제공하지 않습니다.

② 다만, 「개인정보 보호법」 제17조 및 제18조에 따라 다음의 경우에는 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.

③ <에스알>은 원활한 서비스 제공을 위하여 다음의 경우에 정보주체의 동의를 얻어 최소한의 범위의 개인정보만을 제3자에게 제공합니다.

④ <에스알>은 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우에 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.

7. 추가적인 이용·제공 관련 판단 기준

① <에스알>은 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.

② <에스알>은 정보주체의 동의 없이 추가적인 이용·제공을 할 경우에는 「개인정보 보호법」 시행령 제14조의2에 따라 다음과 같은 사항을 고려하겠습니다.

③ <에스알>은 지금까지 추가적인 이용·제공한 사실이 없으며, 향후 추가적인 이용·제공을 할 경우에는 지체 없이 본 「개인정보 처리방침」에 공개하겠습니다.

8. 개인정보 처리 업무의 위탁

① <에스알>은 원활한 서비스 제공을 위하여 다음과 같은 개인정보 처리업무를 전문업체에 위탁하고 있습니다.

② <에스알>은 개인정보 처리 업무에 대한 위탁계약을 체결할 경우에 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하고 있습니다.

③ 「개인정보 보호법」 제26조제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 ‘개인정보 처리 위수탁 계약서’를 통해 <에스알>의 승인을 받고 있습니다.

④ <에스알>은 가명정보를 처리하지 않으며, 가명정보 처리 업무를 위탁하지 않습니다.

⑤ <에스알>의 개인정보 처리 업무를 국외에 위탁하지 않습니다.

⑥ <에스알>은 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 「개인정보 처리방침」에 공개하겠습니다.

⑦ <에스알>의 개인정보 처리 업무 위탁에 관한 상세한 내용이 담긴 ‘개인정보 처리 업무 위탁 현황 및 ‘수탁사 점검결과’를 공개하고 있습니다.

9. 개인정보의 국외 수집·이전 및 국내 대리인 지정

① <에스알>은 「개인정보 보호법」 제28조의8에 해당하는 개인정보의 국외 수집 및 이전은 없으며, 「개인정보 보호법」 제31조의2에 해당하는 국내대리인 지정은 없습니다.

② <에스알>은 향후 정보주체로부터 수집한 개인정보를 국외에 제공·위탁하여 처리할 경우에는 지체 없이 본 「개인정보 처리방침」에 공개하겠습니다.

10. 개인정보의 안전성 확보 조치

① <에스알>은 정보주체의 개개인정보가 분실, 도난, 누출, 변조, 훼손되지 않도록 다음과 같이 안전성 확보조치를 취하고 있습니다.

가. 개인정보 내부관리계획을 수립·시행하고 있습니다.

나. 개인정보취급자는 최소화하여 지정하고, 개인정보취급자 대상 개인정보 보호 교육을 정기적으로 실시하고 있습니다.

다. 개인정보에 대한 승인받지 않거나 불필요한 접근을 제한하고 있습니다.

라. 개인정보 접속기록을 안전하게 보관·관리하고 있습니다.

마. 개인정보를 안전하게 저장·전송할 수 있도록 암호화 조치를 하고 있습니다.

바. 해킹 등 사이버공격에 철저히 대비하고 있습니다.

사. 비인가자는 철저히 출입을 통제하고 있습니다.

② <에스알>은 개인정보 유출 등 사고가 발생하지 않는 신뢰받는 공공기관이 되기 위하여 안전성 확보조치를 위해 더욱 노력하겠습니다.

11. 민감정보의 공개 가능성 및 비공개 선택 방법

① <에스알>은 민감정보는 비공개로 처리하여 공개되는 민감정보는 없으며, 민감정보의 공개 가능성은 없습니다.

② <에스알>이 향후 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단될 경우에는 재화 또는 서비스를 제공하기 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 지체 없이 본 「개인정보 처리방침」에 공개하겠습니다.

12. 가명정보의 처리

① <에스알>은 통계작성, 과학적 연구, 공익적 기록보존 등의 목적 이외에는 수집한 개인정보를 가명화하여 처리하지 않습니다.

② <에스알>이 향후 가명정보를 처리할 경우에는 본 「개인정보처리방침」에 상세히 기재하겠습니다.

13. 개인정보 자동 수집 장치의 설치·운영 및 거부 방법

① <에스알>은 이용자에게 개별적인 서비스와 편의를 제공하기 위하여 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

② 쿠키는 접속하는 웹사이트에서 이용자의 브라우저에 보내는 소량의 정보이며 이용자의 PC 또는 모바일기기에 저장됩니다.

③ 이용자는 이용정보의 자동 수집을 거부하거나 삭제할 권리가 있습니다. 쿠키 삭제 및 차단 등의 설정은 다음과 같이 웹 브라우저 옵션 설정을 통해 가능합니다. 다만, 쿠키 저장을 거부할 경우 <에스알>의 서비스 뿐만 아니라 모든 맞춤형 서비스 이용이 어려울 수 있으니 유의하시기 바랍니다.

웹 브라우저 쿠키 삭제 및 차단 방법 안내

구분
	엣지(Edge)	크롬(Chrome)	파이어폭스(Firefox)	웨일(Whale)	삼성인터넷
쿠키삭제 방법	오른쪽 상단 ‘⋮’ 클릭 ≫ 설정 ≫ 개인 정보, 검색 및 서비스 ≫ 검색 데이터 지우기	오른쪽 상단 ‘⋮’ 클릭 ≫ 설정 ≫ 개인 정보 보호 및 보안 ≫ 인터넷 사용 기록 삭제	오른쪽 상단 ‘≡’ 클릭 ≫ 설정 ≫ 개인 정보 보호 및 보안 ≫ 쿠키 및 사이트 데이터	오른쪽 상단 ‘⋮’ 클릭 ≫ 설정 ≫ 개인 정보 보호 ≫ 인터넷 사용 기록 삭제	오른쪽 상단 ‘≡’ 클릭 ≫ 설정 ≫ 개인 데이터 ≫ 인터넷 사용 기록 삭제
쿠키차단방법	오른쪽 상단 ‘⋮’ 클릭 ≫ 설정 ≫ 쿠키 및 사이트 권한 ≫ 쿠키 및 사이트 데이터 관리 및 삭제 ≫ 사이트에서 쿠키 데이터를 저장하고 읽도록 허용 & 타사 쿠키 차단	오른쪽 상단 ‘⋮’ 클릭 ≫ 설정 ≫ 개인 정보 보호 및 보안 ≫ 서드 파티 쿠키 ≫ 서드 파티 쿠키 차단	오른쪽 상단 ‘≡’ 클릭 ≫ 설정 ≫ 개인 정보 보호 및 보안 ≫ 브라우저 개인 정보 ≫ 사용자 지정 ≫ 쿠키 → 모든 쿠키	오른쪽 상단 ‘⋮’ 클릭 ≫ 설정 ≫ 개인 정보 보호 ≫ 서드 파티 쿠키 ≫ 서드 파티 쿠키 차단	오른쪽 상단 ‘≡’ 클릭 ≫ 설정 ≫ 사이트 및 다운로드 ≫ 쿠키 ≫ 모든 쿠키 차단(또는 타사 쿠키 차단)

14. 개인정보 자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하는 경우 그 수집·이용 및 거부방법

① <에스알>은 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용·제공하지 않습니다.

② <에스알>은 향후 행태정보를 수집·이용할 경우에는 지체 없이 본 「개인정보 처리방침」에 공개하겠습니다.

15. 정보주체와 법정 대리인의 권리·의무 및 행사 방법

가. 정보주체와 법정 대리인의 권리 보장 및 의무 안내

① 정보주체는 <에스알>을 대상으로 언제든지 개인정보 열람·정정·삭제·처리정지 및 철회 요구, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사할 수 있습니다.

② <에스알>은 정보주체의 정당한 권리행사 요구에 대하여 귀를 기울이겠습니다. 만일 정보주체의 권리 행사 요구가 조치되지 않을 경우에는 개인정보 보호책임자 및 담당부서에 알려주시면 조속히 조치하겠습니다.

③ <에스알>은 14세 미만 아동의 권리보장을 지원합니다. 다만, 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정 대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정 대리인을 통하여 권리를 행사할 수도 있습니다.

④ <에스알>은 정보주체의 개인정보가 부당하게 침해될 경우에는 강력히 대응하겠습니다. 정보주체는 「개인정보 보호법」 등 관계법령을 위반하여 타인의 개인정보 및 사생활을 침해해서는 안 되며, 이를 위반할 경우 관련 법령에 따라 처벌받을 수 있습니다.

⑤ <에스알>은 정보주체가 권리 행사를 요구할 경우에 지체 없이 조치하겠습니다. 정보주체는 「개인정보 보호법」 시행령 제41조제1항에 따라 서면(직접방문), 이메일, 팩스(FAX) 등을 통하여 권리 행사를 요구할 수 있습니다.

⑥ <에스알>은 정보주체의 권리를 제한하지 않겠습니다. 다만, 정보주체의 개인정보 열람 및 처리정지 요구 권리는 「개인정보보호법」 제35조제4항, 제37조제2항 또는 다른 법령에 별도로 명시되어 있는 경우에 정보주체의 권리가 제한될 수 있습니다.

⑦ <에스알>은 정보주체의 권리를 안전하게 처리하겠습니다. 정보주체가 개인정보의 오류 등에 대해 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

⑧ <에스알>은 정보주체의 요구를 정확하게 처리하겠습니다. 정보주체가 열람, 정정·삭제, 처리정지 등의 요구를 할 경우에는 요구를 한 자가 정보주체 본인이거나 정당한 대리인인지를 확인하고 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 정보주체는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑨ <에스알>은 자동화된 결정을 공정하게 처리하겠습니다. 자동화된 결정이 이루어진다는 사실에 대해 정보주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우, 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다. 또한 자동화된 결정에 대한 거부·설명 요구는 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다.

나. 정보주체와 법정 대리인의 권리 보장 행사 방법 안내

① <에스알>은 「개인정보 보호법」 제35조·제35조의2·제36조·제37조에 의한 정보주체가 요구하는 개인정보에 대한 열람, 정정·삭제, 처리정지 등을 접수·처리하는 담당부서를 운영하고 있습니다.

② 정보주체(법정 대리인이나 위임을 받은 자를 포함)는 다음과 같이 개인정보 열람 등 청구 및 조치결과에 대한 이의신청을 요구할 수 있습니다. 지체 없이 처리하겠습니다. 정보주체는 직접 개인정보 열람 등 청구를 하려면 ‘개인정보 열람 등 요구서’를 제출해야 하고, 법정 대리인이나 위임을 받은 자를 통하여 개인정보 열람 등 청구를 하려면 ‘개인정보 열람 등 요구서’와 ‘위임장’을 모두 제출해야 합니다. 그리고 정보주체가 개인정보 열람 등 청구에 대한 조치 결과에 이의 제기를 제기할 경우 ‘개인정보 열람 등 요구 결정 이의신청서’를 제출해야 합니다.

정보주체의 개인정보 열람 등 청구 양식 다운로드 안내

양식 이름	양식 다운로드			양식 출처
	한글문서(hwp)	워드문서(docx)	PDF문서(pdf)
개인정보 열람 등 요구서	다운로드	다운로드	다운로드	「개인정보 처리 방법에 관한 고시 (제2023-12호)」별지 제8호서식
위임장	다운로드	다운로드	다운로드	「개인정보 처리 방법에 관한 고시 (제2023-12호)」별지 제11호서식
개인정보 열람 등 요구 결정 이의신청서	다운로드	다운로드	다운로드	<에스알> 자체 제작
개인영상정보 열람·존재확인 청구서 (개인영상정보 요청일 경우에만 해당)	다운로드	다운로드	다운로드	「표준 개인정보 보호지침) 별지 제2호서식

③ <에스알>은 정보주체가 <에스알>에 요구하지 않고 직접 권리를 행사할 수 있는 방법을 추가적으로 제공하겠습니다. 정보주체가 SRT 예약발매 홈페이지와 SRT 앱에서 회원 탈퇴, 간편인증 해제 등 직접 권리를 행사할 수 있는 방법은 다음과 같습니다.

④ <에스알>은 정보주체가 개인정보보호위원회를 통하여 요구한 개인정보 열람 등 청구를 지체 없이 처리하겠습니다. 정보주체는 위의 ①~③의 방법 이외에도 개인정보보호위원회의 '개인정보 포털(www.privacy.go.kr)'를 통하여 개인정보 열람 등 청구를 할 수 있습니다.

16. 개인정보 보호책임자 및 담당부서 안내

① <에스알>은 원활한 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 처리에 관한 업무를 총괄하여 책임을 지는 개인정보 보호책임자를 임원으로 지정하고 있습니다.

② <에스알>은 서비스를 이용하는 과정에서 발생하는 정보주체의 개인정보와 관련한 문의, 불편, 의견 등을 처리하기 위하여 아래와 같이 개인정보 보호 담당부서와 담당자를 지정하고 있습니다.

③ <에스알>은 정보주체의 정당한 권리와 이익을 침해받았을 경우에는 지체 없이 조치하겠습니다. 정보주체는 「개인정보 보호법」 제35조·제35조의2·제36조·제37조에서 보장된 정당한 요구가 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받았을 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

17. 정보주체의 권익침해에 대한 구제방법

① <에스알>은 정보주체의 개인정보 침해 등에 대한 구제를 적극 지원합니다. 정보주체가 개인정보 침해로 인한 피해로부터 구제가 필요할 경우에는 분쟁해결이나 상담 등을 신청할 수 있습니다. 각 유형별 개인정보 침해(사이버범죄 등)의 신고, 상담은 아래의 기관에 문의하시기 바랍니다.

② <에스알>은 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있습니다. 신고나 상담이 필요한 경우에는 아래의 담당부서로 연락하시기 바랍니다.

③ <에스알>은 정보주체의 정당한 권리와 이익 침해받았을 경우에는 지체없이 조치하겠습니다. 정보주체는 「개인정보 보호법」 제35조·제35조의2·제36조·제37조에서 보장된 정당한 요구가 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받았을 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

18. 개인정보 관리수준진단 결과에 관한 사항

① <에스알>은 공공기관(준시장형 공기업)으로서 정보주체의 개인정보를 안전하게 관리하기 위하여 「개인정보 보호법」 제11조의2에 따라 매년 개인정보보호위원회에서 실시하는 「개인정보 보호수준 평가」를 성실히 받고 있습니다.

② <에스알>은 「2023년도 개인정보 보호수준 평가(이전 개인정보 관리수준 진단)」에서 ’A 등급‘을 획득하였습니다.

③ <에스알>은 「2023년도 개인정보 보호수준 평가(이전 개인정보 관리수준 진단)」에서 도출된 다음의 미흡항목에 대하여 개선방안을 수립하고 조속히 개선하겠습니다.

19. 고정형 영상정보처리기기 운영·관리 방침

① <에스알>의 본 「개인정보 처리방침」에 「고정형 영상정보처리기기 운영·관리 방침」을 포함하고 있습니다.

② <에스알>의 고정형 영상정보처리기기만을 설치·운영하고 있으며, 현재 이동형 영상정보처리기기는 설치·운영하지 않습니다. 향후 이동형 영상정보처리기기를 설치하여 운영할 경우에는 지체 없이 본 「개인정보 처리방침」에 공개하겠습니다.

③ 고정형 영상정보처리기기의 설치근거 및 목적, 운영현황 등은 다음과 같습니다.

가. 고정형 영상정보처리기기의 설치 근거 및 목적

나. 고정형 영상정보처리기기의 설치 및 운영 현황

다. 개인영상정보의 처리방법

라. 개인영상정보 관리책임자 및 접근권한자 현황

마. 고정형 영상정보처리기기 설치ㆍ관리 등의 위탁 현황

④ <에스알>은 정보주체의 권리보장을 위해 아래와 같이 개인영상정보 열람 등을 요구에 대하여 적극적으로 대응하고 있습니다.

가. 개인영상정보 열람 등 요구 시 유의사항

나. 개인영상정보 확인(열람) 방법

⑤ <에스알>은 개인영상정보의 안전한 처리를 위하여 아래와 같이 안전성 확보조치에 최선을 다하고 있습니다.

⑥ 본 「고정형 영상정보처리기기 운영·관리 방침」의 공고일자 및 시행일자는 본 「개인정보 처리방침」의 ‘21. 개인정보 처리방침 변경 내역’과 같습니다.

20. 그 밖에 개인정보 보호를 위한 추가적인 노력

① <에스알>은 신뢰받는 공공기관이 되기 위하여 법령에서 규정하고 있는 사항 이외에도 개인정보의 안전성을 확보하기 위하여 다음과 같은 다양한 활동을 수행하고 있습니다.

가. 정보보호 및 개인정보보호 인증

정보보호 및 개인정보보호 인증 현황

구분	국내인증			국외인증
인증종류	ISMS-P	정보보호 준비도 평가	ePRIVACY Plus	ISO 27001	ISO 27701	ISO 27017	ISO 27018
인증마크
인증내용	정보보안· 개인정보보호	정보보안	개인정보보호	정보보안	개인정보 보호	클라우드 (정보보안)	클라우드 (개인정보보호)
인증범위	SRT 홈페이지 및 앱 운영		SRT 홈페이지 운영	SRT 홈페이지 및 앱 운영
인증일자	2019. 11. 13.	2021. 6. 9.	2022. 4. 1.	2020. 12. 29.	2021. 3. 15.	2021. 11. 3.	2021. 11. 3.
인증기간	~ 2025. 11. 12.	~ 2024. 6. 8.	~ 2025. 3. 31.	~ 2023. 12. 28.	~ 2023. 12. 28.	~ 2023. 12. 28.	~ 2023. 12. 28.

정보보호 및 개인정보보호 인증 현황

구분	국내인증
인증종류	ISMS-P	정보보호 준비도 평가	ePRIVACY Plus
인증마크
인증내용	정보보안·개인정보보호	정보보안	개인정보보호
인증범위	SRT 홈페이지 및 앱 운영		SRT 홈페이지 운영
인증일자	2019. 11. 13.	2021. 6. 9.	2022. 4. 1.
인증기간	~ 2025. 11. 12.	~ 2024. 6. 8.	~ 2025. 3. 31.

개인정보파일의 처리목적

구분	국외인증
인증종류	ISO 27001	ISO 27701	ISO 27017	ISO 27018
인증마크
인증내용	정보보안	개인정보 보호	클라우드 (정보보안)	클라우드 (개인정보보호)
인증범위	SRT 홈페이지 및 앱 운영
인증일자	2020. 12. 29.	2021. 3. 15.	2021. 11. 3.	2021. 11. 3.
인증기간	~ 2023. 12. 28.	~ 2023. 12. 28.	~ 2023. 12. 28.	~ 2023. 12. 28.

나. 정보보호 및 개인정보보호 대외 수상

다. 정보보호 투자현황 공시

라. 보안 취약점 신고포상제 운영

마. 사회적 기업 등 정보보호 컨설팅 무상 지원

바. 개인정보 법률검토 제도 및 외부전문가 자문위원회 운영

사. 개인정보 제3자 제공 절차 및 제공 내역 고지 강화

아. 국내외 정보보호 컨퍼런스 강연 발표

자. 언론보도 및 홍보

21. 개인정보 처리방침 변경 내역

① 본 「개인정보 처리방침」의 공고일자 및 시행일자는 아래와 같습니다.

② <에스알>은 「개인정보 처리방침」에서 내용 추가, 삭제, 수정 등을 하는 경우에는 최소 7일 전부터 홈페이지에 고지하겠습니다. 다만, 「개인정보 처리방침」에서 개인정보의 수집 및 이용, 제3자 제공 등과 같이 정보주체 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지하고, 필요할 경우에는 정보주체로부터 별도의 동의를 받겠습니다.

③ 본 「개인정보 처리방침」의 개정 내용은 개인정보 고충처리 부서로 문의할 수 있으며, 「개인정보 처리방침」에 동의하지 않을 경우에는 개인정보의 정정 또는 처리정지를 요구할 수 있습니다.

④ <에스알>의 이전 「개인정보 처리방침」 전문과 신구대비표는 아래에서 확인하실 수 있습니다.