• 일반 사업자
• 소상공인
• 공공기관

소상공인 개인정보 보호 수칙

소상공인도 고객의 개인정보가 유출되지 않도록 안전하게 관리하기 위해 필요한 조치를 해야 합니다. 특히 고객의 개인정보를 관리하는 고객관리 프로그램과 오프라인 매장에 설치되는 영상정보처리기기(CCTV)를 운영하며 개인정보 침해가 발생하지 않도록 조치 사항을 확인하고 이행해야 합니다.

• 고객관리 프로그램
• 문서관리 프로그램
• 프랜차이즈 가맹점
• CCTV 설치 및 운영

「고객관리 프로그램」 이용시 개인정보 보호수칙

고객관리 프로그램이란?
프로그램을 PC에 설치하거나, 웹 서비스에 접속하여 개인(고객)정보를 관리하는 경우를 말하며, 약국관리, 병원관리, PC방 회원관리, 부동산 공동거래, 정비관리, 학원관리 프로그램 등이 있습니다.

고객관리 프로그램 관리 시 조치사항

• 1. ID는 공유하지 말고, 업무상 불필요한 직원은 사용하지 못하도록 하세요.

  1인 1개의 ID를 사용하고, 업무상 불필요한 직원은 고객관리 프로그램에 접속하지 못하도록 관리하세요.

• 2. 1인 1개의 ID를 사용하고, 업무상 불필요한 직원은 고객관리 프로그램에 접속하지 못하도록 관리하세요.

  비밀번호는 문자, 숫자의 조합 및 구성에 따라 최소 8자리 이상(알파벳 대소문자, 특수문자, 숫자 등 두 종류 이상의 문자를 이용) 또는 10자리 이상(하나의 문자종류로 구성)의 길이로 구성해야 합니다.

• 3. PC에 바이러스 백신 프로그램을 설치하세요.

  악성코드를 차단하기 위해 바이러스 백신프로그램을 설치하고 자동 업데이트 기능을 설정하세요.

• 4. 윈도우 PC방화벽을 설정하세요.

  고객정보에 대한 불법 접근을 차단하기 위해 윈도우에서 제공하는 PC방화벽을 설정하세요.

• 5. 비밀번호 등 개인정보가 암호화되는지 확인하세요.

  비밀번호와 같은 고객 개인정보가 암호화되어 전송 및 저장되는지 고객관리 프로그램 제공업체에 확인하세요.

• 6. 고객정보에 접근할 수 있는 권한을 설정 및 관리하세요.

  고객정보 등이 저장된 PC를 고객관리 프로그램 업체로 반출하거나, 유지보수 업체가 원격으로 접속하는 경우 고객 개인정보에 함부로 접근하지 못하도록 하고, 유지보수 위탁사항에 대한 문서화를 업체에 요구하세요.

고객정보 수집 및 처리 시 조치사항

• 1. 고객정보 수집 시 동의를 받으세요.

  회원가입서 등에 개인정보를 받을 때에는 수집항목, 보유기간, 수집목적, 동의거부가 가능함을 알려주고 동의를 받으세요.

• 2. 필수정보만 수집하고 보유기간 만료 시 즉시 파기하세요.

  업무 목적에 필요한 최소한의 고객정보만 수집하고, 보유기간이 만료된 개인정보는 삭제하세요. 다만 이 경우에도 다른 법령에서 별도 보관기간을 명시하고 있는 경우에는 해당 법령에서 규정하는 보관기간 동안 보관해야 합니다.

• 3. 개인정보처리방침을 만들어 공개하세요.

  개인정보처리방침을 만들고, 홈페이지(또는 사업장)에 게시하세요.

• 4. 회원가입등 문서는 잠금장치가 있는 곳에 보관하세요.

  고객정보가 포함된 문서는 캐비닛 등 잠금장치가 있는 곳에 보관하세요.