주요 연계정보 처리 안내

제1조 연계정보의 정의 및 처리 범위

• 연계정보(CI)는 본인확인기관이 생성·제공하는 동일인 식별을 위한 정보입니다.
• 도서관은 회원 본인확인 및 회원정보 관리에 필요한 최소한의 범위에서 CI를 수집·저장·이용합니다.
• 은평구공공도서관은 이 처리방침에서 공개한 목적에 필요한 최소한의 범위에서 연계정보를 처리하며, 당초 목적과 합리적으로 관련된 범위를 벗어나 이용하지 않습니다.

제2조 처리 목적 및 법적 근거

• 도서관 홈페이지 및 도서관정보시스템에서 회원 본인확인, 동일인 식별, 중복가입 방지, 회원정보 연계·정비를 위해 CI를 처리합니다.

제3조 처리 항목 및 수집 방법

-필수 항목: 연계정보(CI)

-처리 과정에서 자동으로 생성·기록되는 정보: 처리 일시, 처리 결과, 해당 시스템 또는 서비스, 처리 이력 등

• 은평구공공도서관이 이 처리하는 연계정보의 항목은 다음과 같습니다.
• 은평구공공도서관은 휴대전화 본인확인 서비스, 아이핀서비스를 통하여 연계정보를 수집합니다.
• 은평구공공도서관은 정보주체의 주민등록번호 자체를 연계정보로 변환하거나 복호화하지 않으며, 본인확인기관이 생성·제공한 연계정보를 전달받아 처리합니다.
• 은평구공공도서관은 정보주체에게 연계정보의 처리 목적, 항목, 보유기간 및 동의 거부에 따른 불이익을 알리고, 동의가 필요한 경우 적법한 절차에 따라 동의를 받습니다.

제4조 보유 및 이용 기간

• CI는 회원정보와 연계하여 회원 자격 유지 기간 동안 보유하는 것을 기본으로 하며, 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다.
• 다른 법령에 따라 보존이 필요한 경우에는 해당 법령이 정한 기간 동안 분리 보관하고 목적 외 이용을 제한합니다.

제5조 연계정보의 파기

• 보유기간 만료 또는 처리 목적 달성 등으로 불필요해진 CI는 지체 없이 파기합니다.
• 전자적 기록은 복구·재생이 어렵도록 안전하게 삭제하고, 종이 등 기록매체에 포함된 경우 파쇄 등 안전한 방법으로 파기합니다.
• 백업본과 관련 이력의 파기·보존도 적용 법령 및 내부 기준에 따라 관리합니다.

제6조 제3자 제공

• 도서관은 원칙적으로 CI를 제3자에게 제공하지 않습니다.
• 정보주체의 적법한 동의 또는 법령상 허용 근거가 있는 경우에 한하여 필요한 범위에서 제공하며, 실제 제공 현황이 발생하면 관련 사항을 공개합니다.

제7조 처리 업무의 위탁

• 도서관정보시스템 운영·유지관리 또는 본인확인 서비스 제공 과정에서 CI 처리 업무를 위탁하는 경우, 수탁자·위탁 업무·처리 항목을 실제 계약과 데이터 흐름에 따라 공개합니다.
• 위탁계약에는 목적 외 처리 금지, 접근통제, 재위탁 제한, 안전성 확보, 감독 및 책임 사항 등을 명시합니다.

제8조 안전성 확보 조치

• 연계정보 보호를 위한 내부 관리계획 수립 및 시행
• 연계정보 취급자 및 접근권한의 최소화
• 업무 변경, 인사이동 또는 퇴직 시 접근권한의 지체 없는 변경·말소
• 연계정보 처리시스템에 대한 접근통제 및 비인가 접근 차단
• 악성프로그램 방지 및 보안프로그램의 최신 상태 유지
• 수탁자에 대한 점검 및 관리·감독
• 침해사고 탐지, 보고, 대응 및 재발 방지 절차 운영
• 그 밖에 관계 법령 및 내부 보안지침에 따른 보호조치

제9조 정보주체의 권리 및 행사 방법

• 정보주체는 관계 법령에 따라 자신의 CI 처리 여부에 관한 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요청할 수 있습니다.
• 서면, 전화, 전자우편 또는 방문 등의 방법으로 담당부서에 요청할 수 있으며, 은평구공공도서관은 본인 여부 확인 후 법정 절차와 기한에 따라 처리합니다.
• 법령에 따른 제한 사유가 있으면 그 사유 및 이의제기 방법을 안내합니다.

제10조 동의 거부 및 불이익

• 동의에 근거하여 CI를 처리하는 경우 이용자는 동의를 거부할 수 있습니다.
• 다만 CI를 통한 본인확인 또는 동일인 식별이 필수적인 서비스는 회원가입이나 일부 온라인 서비스 이용이 제한될 수 있으며, 제한 범위를 사전에 안내합니다.

제11조 연계정보 관련 담당자 및 고충처리 창구

• 은평구공공도서관은 연계정보 처리 업무를 총괄하고 정보주체의 권리행사, 고충처리 및 침해사고 대응을 위하여 다음과 같이 연계정보 관련 담당자와 담당부서를 지정합니다.

• 정보주체는 연계정보 처리와 관련한 권리침해, 불만 또는 고충에 관해 위와 같은 담당부서에 문의할 수 있습니다.
• 은평구공공도서관은 연계정보 유출 등 침해사고가 발생하거나 발생할 우려가 있는 경우 「개인정보유출대응 매뉴얼」및 관계 법령에서 정한 절차에 따라 지체 없이 대응합니다.

제12조 유출 등 사고 대응

• 연계정보의 유출, 분실, 도난, 위조, 변조 또는 훼손 사실을 인지한 경우 사고 사실과 피해 범위 확인, 추가 유출 방지, 원인 분석과 취약점 보완, 관계 법령에 따른 통지·신고, 피해구제 및 재발 방지, 처리 기록 보관 등의 조치를 실시합니다.
• 사고 통지에는 유출 시점과 그 경위, 유출로 인한 2차피해의 최소화 방법, 대응조치 및 피해구제 절차, 피해 발생 시의 신고접수 담당 부서 및 연락처를 포함합니다.

제13조 처리방침 변경 및 공개

• 법령, 서비스, 위탁 현황 또는 처리 절차의 변경 시 처리방침을 검토·개정합니다.
• 개정 내용과 시행일을 도서관 홈페이지에 공개하며, 중대한 변경은 별도로 알립니다.

부칙

시행일: 2026년 10월 20일

변경이력