1. 개인정보의 처리 목적, 보유기간, 항목

동북아역사재단은 「개인정보 보호법」 제32조에 따라 등록·공개하는 개인정보파일의 처리목적·보유기간 및 항목은 표와 같습니다.파일은 개인정보보호 종합지원 포털(www.privacy.go.kr)의 개인정보민원 → 개인정보 열람 등 요구 → 개인정보파일 목록검색 → 기관명에 “동북아역사재단” 입력 후 조회하실 수 있습니다.

2. 개인정보의 제3자 제공

동북아역사재단은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 따라 다음의 경우를 제외하고 정보주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

• 1) 정보주체의 동의를 받은 경우
• 2) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 3) 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
• 4) 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
• 5) 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 6) 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우
• 7) 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
• 8) 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
• 9) 법원의 재판업무 수행을 위하여 필요한 경우
• 10)형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
• 11)공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
• 12)통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 특정 개인을 알아볼 수 없도록 가명 처리하여 제공하는 경우

동북아역사재단은 원활한 서비스 제공을 위해 정보주체의 동의를 얻어 다음과 같이 필요한 최소 범위로만 제공합니다.

좌우스크롤로 이동 할 수 있습니다.

NO, 개인정보, 개인정보 항목, 개인정보 제3자 제공, 서비스 종류로 구성

	제공받는 자	제공목적	제공 파일	제공 항목
1	(주)웹스테이지 (오즈메일러)	대량 이메일 발송 서비스 이용	뉴스레터(온라인) 고객명단	이름, 이메일
2	(주)웹스테이지 (오즈메일러)	대량 이메일 발송 서비스 이용	동북아역사포커스 고객명단	이름, 이메일

3

3. 개인정보의 파기

원칙적으로 개인정보는 보유기간의 경과, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때는 지체하지 않고 파기합니다. 파기 방법과 절차는 시행령 제16조에 따라 다음과 같습니다.

• 1) 파기 사유가 발생한 개인정보(또는 개인정보파일)를 선정하고, 동북아역사재단 개인정보보호책임자의 승인을 받아 개인정보(또는 개인정보파일)를 파기
• 2) 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하고, 기록물, 인쇄물, 서면, 그 밖의 기록매체는 파쇄 또는 소각

4

4. 정보주체의 권리,의무,행사방법

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. 다만, 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하고, 만 14세 이상 미성년자는 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.

또한 동북아역사재단은 정보주체가 열람·정정·삭제 및 처리 정지를 요구할 경우 요구자가 정보주체 본인이거나 정당한 대리인인지 확인 후 절차에 따라 처리합니다. 정보주체의 권리 행사 방법은 다음과 같습니다.

• 1) 정보주체는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX)의 방법으로 열람·정정·삭제·처리정지를 요구할 수 있음.
• 2) 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있음. 이 경우 개인정보 처리 방법에 관한 고시(제2020-7호)의 별지 제11호 서식에 따른 위임장을 제출하여야 함.
• 3) 개인정보 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 근거하여 제한 할 수 있음
• 4) 개인정보의 정정과 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 요구할 수 없음.

5

5. 개인정보의 안전성 확보조치

재단은 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 1) 관리적 조치 : 내부관리계획 수립 시행, 정기적 직원 교육
• 2) 기술적 조치 : 개인정보 접근권한 제한, 망 분리, 업무용PC 보완프로그램 설치
• 3) 물리적 조치 : 전산실, 자료보관실 접근통제

6

6. 개인정보 보호책임자 및 열람창구 접수

동북아역사재단은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해구제 등을 위하여 다음 표와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람청구를 포함하여, 동북아역사재단의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보보호 책임자, 담당부서, 취급부서로 문의할 수 있습니다. 동북아역사재단은 정보주체의 문의에 지체 없이 답변드리고 처리할 것입니다.

7

7. 권익침해의 구제 방법

정보주체는 개인정보침해를 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담은 다음 기관에 문의하시기 바랍니다.

• 1) 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
• 2) 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• 3) 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
• 4) 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 따라 동북아역사재단 이사장이 행한 처분 또는 부작위 때문에 권리 또는 이익을 침해받은 정보주체는 행정심판법이 정하는 바에 따라 중앙행정심판위원회(국번 없이 110, www.simpan.go.kr)에 행정심판을 청구할 수 있습니다.

8

8. 영상정보처리기기 설치·운영

동북아역사재단은 아래와 같이 영상정보처리기기를 설치·운영하고 있습니다.

• 1) 영상정보처리기기 설치근거·목적 : 화재예방, 시설 보완 및 안전, 관람객 안전
• 2) 설치 현황
좌우스크롤로 이동 할 수 있습니다.

설치 현황

설치 장소	동북아역사재단(서대문)	독도체험관(영등포)
설치 대수	10대	24대
촬영 범위	5, 11, 12층 사무실 출입구와 복도	사무실, 전시실, 안내 데스크
촬영 시간	24시간	24시간
보관 기간	촬영 시부터 30일	촬영 시부터 25일
보관 장소	재단 11층 통제실	독도체험관 내 통제실
처리 방법	보관 기간 종료 후 자동 삭제	보관 기간 종료 후 자동 삭제
접근권한 및 관리책임	인사총무팀 (02-2012-6115)	독도체험관 (070-7784-5442)

• 3) 영상정보 확인, 열람 방법 및 장소 : 관리책임 부서에 요구
• 4) 정보주체의 영상정보 열람 등 요구 시 조치 : 개인영상정보 열람·존재 확인 청구서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명·신체·재산의 이익을 위해 필요한 경우에 한해 열람을 허용함.
• 5) 영상정보 보호를 위한 기술적·관리적·물리적 조치 : 접근통제 및 접근권한 제한, 영상정보의 안전한 저장기술 적용, 보관시설 마련 및 잠금장치

9

9. 개인정보 처리방침 변경 이력

이 개인정보 처리방침은 홈페이지에 개시한 날부터 적용합니다.
이전 개인정보처리방침 변경 사항은 다음과 같습니다.

• 2022년 11월 9일 수정(PCRM고객명단 파기)
• 2022년 11월 23일 수정(동북아역사포커스, 동북아역사리포트 고객명단 추가)
• 2023년 10월 26일 수정(라벨링 추가 및 현황표 수정 등)
• 2023년 11월 17일 수정(개인정보 제3자 제공 허용 사항, 개인정보 보호책임자 및 열람 창구 등)
• 2024년 7월 16일 수정(개인정보 보호책임자 및 취급부서 수정 등)
• 2024년 8월 1일 수정(개인정보파일 및 취급부서 추가, 수정 등)