<첨부자료 1>

개인정보보호법 시행 관련 지부(분회) 준수사항

1. 회원 개인정보의 수집·이용 및 제공

◯ 회원의 동의없이 개인정보의 수집·이용 및 제공 금지

◯ 2012 회원 신상신고시 서식 뒷면에 ‘개인정보의 수집 및 제공 동의’ 및 ‘개인 식별정보 처리 동의’ 항목에 반드시 동의 절차 이행

- 동의를 받지 못한 경우 연수교육 등을 활용해 동의

◯ 회원의 동의를 받았다고 하더라도 목적 외 이용 및 제공은 금지

◯ 개인정보 제공시 정보주체에게 개인정보를 제공받는 자, 개인정보 이용 목적, 제공하는 개인정보 항목 등 통보

2. 개인정보보호 책임자 지정

◯ 개인정보의 처리에 관한 업무를 총괄할 개인정보보보 책임자 지정

◯ 대한약사회의 경우 사무총장을 지정

3. 개인정보 처리방침 수립 및 공개

◯ 개인정보 처리방침 수립시 개인정보의 처리목적, 개인정보 처리 및 보유기간, 개인정보의 제3자 제공에 관한 사항, 개인정보처리의 위탁에 관한 사항, 개인정보보호 책임자 등 반드시 포함

◯ 대한약사회가 제공하는 샘플양식 1을 참조하여 작성

- 푸른색으로 표시된 부분을 지부 실정에 맞게 수정

◯ 지부 홈페이지 하단에 개인정보 처리방침 공개

4. 개인정보 제3자 위탁 계약

◯ 개인정보를 제3자에게 위탁하는 경우 반드시 문서로 계약체결

◯ 위탁 계약 체결시 반드시 아래의 내용을 포함

<개인정보 위탁계약 체결시 필수 기재사항>

① 약국으로부터 위탁받은 업무이외의 목적으로 개인정보 사용 금지

② 개인정보의 기술적, 관리적 보호조치에 관한 사항

- 개인정보의 접근제한 등 안정성 확보에 필요한 조치사항(조제기록 암호화 등)

③ 위탁업무의 목적 및 범위

④ 해당업체가 위탁받은 업무 제3자에게 재위탁 금지

⑤ 개인정보 관리현황 점검 등 위탁업체의 감독의무에 관한 사항

⑥ 위탁받은 업체가 의무를 위반한 경우 손해배상 등 책임을 명기

5. 개인정보보호 내부관리 계획 수립(직원 6명 이상인 지부만 해당)

◯ 상시 근무인원 6명 이상인 지부의 경우 내부관리계획 수립

◯ 샘플양식 2 ‘대한약사회 개인정보 내부관리계획’ 참조

6. 기타

◯ 보유기간이 경과한 개인정보는 지체없이 폐기

◯ 개인정보는 시건장치가 있는 캐비넷 등에 보관

◯ 개인정보 유출시 정보주체에게 유출사실 통지

◯ 개인정보처리시스템(회원관리프로그램)에 접근권한이 있는 정/부 책임자외 계정 공유를 금지하고 정기적으로 비밀번호 변경

- 접속기록 6개월간 보관, 문제발생시 관리자에게 법적 책임이 있음

◯ 개인정보가 포함된 파일에는 반드시 암호를 설정하여 저장

◯ 기타 ‘대한약사회 개인정보 내부관리계획’상 개인정보취급자의 의무 준수

- 자동업데이트가 가능한 백신 소프트웨어 설치 및 실시간 감시기능 사용

- 출처, 첨부파일이 의심스러운 E-mail은 열람하지 말고 삭제

- 운영체계(윈도우 등)에서 제공하는 자동업데이트 및 방화벽 기능 사용

- 패스워드는 영문, 숫자, 특수기호 등을 조합하여 유추가 어렵도록 설정하고 주기적으로 변경

- 개인 컴퓨터에 부팅, 로그인, 화면보호기의 패스워드를 반드시 설정·사용

- 공유폴더 사용은 최소화하고 필요할 경우 반드시 비밀번호 설정

- 웹사이트 방문 시 설치하는 프로그램은 인증서 및 디지털 서명을 참고하여 신뢰성 확인 후 설치

- 중요 자료는 패스워드를 설정하여 저장하고 인터넷이 연결된 PC에 저장 금지

- 정품소프트웨어 사용

- 중요한 자료는 메일을 통해 주고받지 말고 불가피한 경우 첨부파일에 비밀번호 설정

<샘플양식 1>

본회(지부,분회) 홈페이지 게시용

(사)대한약사회 개인정보 처리방침

(사)대한약사회(이하 ‘약사회’라 한다)는 개인정보보호법 제30조에 따라 정보주체(이하 ‘회원’ 이라 한다.)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 회원의 개인정보의 수집·이용에 대한 개인정보 처리지침을 다음과 같이 수립․공개합니다.

제1조 (개인정보의 처리목적)

약사회는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원신상신고

약사회는 개인정보보호법 제 15조제1항 및 제17조 1항의 규정에 따라 회원신상신고시 개     인정보를 아래와 같이 수집하며, 수집된 개인정보는 회원의 약사면허가 유지되는 동안      보유합니다.

1) 회원 개인정보의 수집·이용

- 약사법 제15조 규정에 의한 약사 연수교육의 통보

- 약사공론(기관지) 및 간행물의 배포와 약사회 상임이사회 의결을 거쳐 업무제휴를 체        결한 단체(업체)의 홍보물 발송

- 회원증명서 발급 및 대한약사회장 및 시·도지부장 선거인 명부작성 및 제공

- 회원복지 증진, 약국경영활성화를 위한 각종 서비스 제공

- 대한약사회 회무관련 주요사항의 안내 및 공문발송

- 회원명부 제작

2) 수집하는 개인정보

- 대한약사회 ‘약사신고서’ 양식에 의거 면허번호, 성명, 주민등록번호, 주소, 근무처, 전        화번호, 출신학교, 약국면적, 자가·임대여부, 한약취급여부 등

3) 개인정보의 동의 거부

약사회 회원은 개인정보 수집 동의를 거부할 권리가 있으며, 동의를 거부하는 경우 연       수교육, 간행물 배포, 중요회무안내 등 약사회가 제공하는 각종서비스를 받지 못하거나       선거권이 제한될 수 있습니다.

2. 홈페이지 회원 가입 및 관리

회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별․인증, 회원자격 유지․관리,     제한적 본인확인제 시행에 따른 본인확인, 서비스 부정이용 방지, 각종 고지․통지, 고충     처리 등을 목적으로 개인정보를 처리합니다.

3. 고충처리

회원의 신상신고 확인, 신원 확인, 민원사항 확인, 사실조사를 위한 연락․통지, 처리결과     통보 등의 목적으로 개인정보를 처리합니다.

제2조(개인정보의 처리 및 보유기간)

① 약사회는 법령에 따른 개인정보 보유․이용기간 또는 회원으로부터 개인정보를 수집     시에 동의받은 개인정보 보유․이용기간 내에서 개인정보를 처리․보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 회원신상신고시 수집한 개인정보 : 약사면허를 유지하는 동안

2. 홈페이지 회원 가입 및 관리 : 약사면허를 유지하는 동안

3.「통신비밀보호법」제41조에 따른 통신사실확인자료

- 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월

제3조(개인정보의 제3자 제공)

① 약사회는 회원의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 회원의 동의, 법률의 특별한 규정 등 개인정보보호법 제18조 제2항에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 약사회는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

- 개인정보를 제공받는 자: 약사회 소속 시·도지부 및 분회, 약사공론, 약사회와 업무제휴  를 체결한 단체(업체)

- 제공받는 자의 개인정보 이용목적

· 약사법 제15조 규정에 의한 약사연수교육의 통보

· 약사공론 및 간행물의 배포와 약사회 의결기구를 거쳐 업무제휴를 체결한 단체(회사)의       홍보물 발송

· 회원증명서 발급 및 대한약사회장 및 시도지부장 선거에 있어 선거인명부작성 및 제공

· 회원복지 증진, 약국경영활성화를 위한 각종 서비스의 제공

· 약사회 회무 관련 주요사항의 안내 및 공문 발송

· 회원명부 제작

- 제공하는 개인정보 항목 : 약사신상신고서를 통해 수집하는 항목

※ 기관별로 개인정보의 일부만 제공하는 등 제공범위를 달리할 수 있음

- 제공받는 자의 보유․이용기간 : 목적달성 완료시까지

제4조(개인정보처리의 위탁)

① 약사회는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하     고 있습니다.

1. 간행물 및 DM발송

- 위탁받는 자 (수탁자) : 약사공론, DM발송업체

- 위탁하는 업무의 내용 : 회원에 신문 및 DM 발송 등

2. 약국청구프로그램(PM2000) 관련 서비스 제공

- 위탁받는 자 (수탁자) : (재)약학정보원

- 위탁하는 업무의 내용 : PM2000 사용자 A/S, 통계 등

② 약사회는 위탁계약 체결시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 위탁업무의 목적 및 범위, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하겠습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제5조(회원의 권리․의무 및 행사방법)

① 회원은 약사회에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제요구

4. 처리정지 요구

② 제1항에 따른 권리 행사는 약사회에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 약사회는 이에 대해 지체없이 조치하겠습니다.

③ 회원이 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 약사회는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

④ 제1항에 따른 권리 행사는 회원의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

⑤ 회원은 개인정보보호법 등 관계법령을 위반하여 회사가 처리하고 있는 회원 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.

제6조(처리하는 개인정보 항목)

약사회는 다음의 개인정보 항목을 처리하고 있습니다.

1. 회원신상신고서에 의해 수집된 항목

2. 홈페이지 회원 가입 및 관리

․필수항목 : 면허번호, 성명, 주민등록번호, 아이디, 비밀번호

3. 인터넷 서비스 이용과정에서 아래 개인정보 항목이 자동으로 생성되어 수집될 수 있습니다.

․IP주소, 쿠키, 서비스 이용기록, 방문기록, 불량 이용기록 등

제7조(개인정보의 파기)

① 약사회는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 회원으로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차

약사회는 파기 사유가 발생한 개인정보를 선정하고, 약사회의 개인정보 보호책임자의 승    인을 받아 개인정보를 파기합니다.

2. 파기방법

약사회는 전자적 파일 형태로 기록․저장된 개인정보는 기록을 재생할 수 없도록 로우레    밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록․저장된 개    인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제8조(개인정보의 안전성 확보조치)

약사회는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 : 내부관리계획 수립․시행, 정기적 직원 교육 등

2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별                   정보 등의 암호화, 보안프로그램 설치

3. 물리적 조치 : 비인가자의 개인정보처리시스템 컴퓨터 접근 통제

제9조(개인정보보호 책임자)

① 약사회는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보보호 책임자

성명 : 김영식

직책 : 사무총장

연락처 : <전화번호: 02-581-1201>, <이메일: kpaweb@kpanet.or.kr>,

<팩스번호: 02-585-7630/4411>

※ 개인정보 보호 담당부서로 연결됩니다.

▶ 개인정보보호 담당자

부서명 : 총무팀

담당자 : 이철우 차장

연락처 : <전화번호: 02-3415-7618>, <이메일: kpa003@kpanet.or.kr>,

<팩스번호: 02-585-7630/4411>

② 회원께서는 약사회 홈페이지를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 약사회는 회원의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

제10조(개인정보 열람청구)

회원은 개인정보보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 약사회는 회원의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

▶ 개인정보 열람청구 접수․처리 부서

부서명 : 총무팀

담당자 : 이철우 차장

연락처 : <전화번호: 02-3415-7618>, <이메일: kpa003@kpanet.or.kr>,

<팩스번호: 02-585-7630/4411>

제11조(개인정보침해시 피해 구제방법)

회원은 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

<아래의 기관은 약사회와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다>

▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)

- 소관업무 : 개인정보 침해사실 신고, 상담 신청

- 홈페이지 : privacy.kisa.or.kr

- 전화 : (국번없이) 118

- 주소 : (138-950) 서울시 송파구 중대로 135 한국인터넷진흥원 개인정보침해신고센터

▶ 개인정보 분쟁조정위원회 (한국인터넷진흥원 운영)

- 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)

- 홈페이지 : privacy.kisa.or.kr

- 전화 : (국번없이) 118

- 주소 : (138-950) 서울시 송파구 중대로 135 한국인터넷진흥원 개인정보침해신고센터

▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)

▶ 경찰청 사이버테러대응센터 : 1566-0112 (www.netan.go.kr)

제12조(개인정보 처리방침 변경)

① 이 개인정보 처리방침은 2012. 3. 30부터 적용됩니다.

② 이 개인정보 처리방침이 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을시에는 변경되는 개인정보처리방침을 시행하기 최소 7일전 약사회 홈페이지에 변경이유 및 내용 등을 공지하도록 하겠습니다.

- 공고일자 : 2012년 3월 29일

- 시행일자 : 2012년 3월 30일

<샘플양식 2>

대한약사회 개인정보보호 내부관리계획

제1장 총칙

제1조(목적) 이 계획은 「개인정보보호법」제29조에 따라 대한약사회(시도지부 및 분회를 포함한다, 이하 ‘약사회’라 한다)가 처리하는 회원의 개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 관리하는데 필요한 사항을 정함을 목적으로 한다.

제2조(적용범위) 이 계획은 약사회가 정보통신망을 통하여 수집·이용·제공 또는 관리하는 개인정보뿐만 아니라 회원신상신고서 등 서면을 통하여 수집·이용·제공 또는 관리하는 개인정보에 대해서도 적용된다.

제3조(용어정의) 이 계획에서 사용하는 용어의 정의는 다음 각호와 같다.

1. “개인정보”란 약사회에 등록된 회원에 대한 정보로서 성명, 주민등록번호, 약사면허번호, 약국명 등 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 회원을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.

2. “처리”란 개인정보의 수집, 입력, 저장, 보유, 편집, 검색, 출력, 정정, 이용, 제공 및 공개, 그 밖에 이와 유사한 행위를 말한다.

3. “정보주체”란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 회원을 말한다.

4. “개인정보파일”이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.

5. “개인정보보호책임자”라 함은 개인정보의 처리에 관한 업무를 총괄해서 책임지는 자를 말한다.

6. “개인정보보호·처리담당자”라 함은 개인정보보호책임자를 보좌하여 개인정보보호 업무에 대한 실무를 담당한다.

7. “개인정보처리시스템”이란 컴퓨터 및 컴퓨터의 이용기술을 활용하여 회원의 개인정보를를 처리할 수 있도록 체계적으로 구성한 회원관리프로그램 등 데이터베이스 시스템을 말한다.

제2장 개인정보보호책임자 등의 업무와 책임

제6조(개인정보보호책임자 등의 지정) ①약사회는 회원의 개인정보 처리에 관한 업무를 총괄하기 위하여 사무총장(지부 및 분회의 경우 사무국장을 말한다)을 개인정보보호책임자로 지정한다.

②약사회는 회원의 개인정보보호 업무에 대한 실무를 담당하기 위하여 회원관리 업무 담당자를 개인정보보호·처리담당자로 지정한다.

제7조(개인정보보호책임자의 업무) ①개인정보보호책임자는 다음 각 호의 업무를 수행한다.

1. 개인정보보호계획의 수립 및 시행

2. 개인정보 처리 실태 및 관행의 정기적인 조사 및 개선

3. 개인정보 처리와 관련한 불만의 처리 및 피해구제

4. 개인정보 유출 및 오용·남용 방지를 위한 내부통제시스템의 구축

5. 개인정보보호 교육계획의 수립 및 시행

6. 개인정보파일의 보호 및 관리·감독

7. 개인정보 처리방침의 수립·변경 및 시행

8. 개인정보보호 관련 자료의 관리

9. 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기

②개인정보보호책임자는 개인정보와 관련하여 개인정보보호법 및 다른 관계 법령의 위반 사실을 알게 된 경우에는 즉시 개선조치를 하여야 하며, 필요한 경우 회장에게 개선조치를 보고하여야 한다.

제8조(개인정보보호·처리담당자의 업무) ①개인정보보호·처리담당자는 다음 각 호의 업무를 수행한다.

1. 개인정보 조회, 수정, 출력, 통계 등 본회 회원관리프로그램의 관리 및 운영

2. 개인정보의 처리를 위한 동의 절차 수립 및 시행

3. 시도지부 및 분회의 개인정보보호 업무 지원

4. 개인정보의 안전성 확보를 위한 기술적·관리적 및 물리적 조치 강구

5. 기타 개인정보보호책임자가 지시하는 업무

②개인정보보호·처리담당자는 개인정보취급자의 개인정보 처리실태를 수시로 관리·감독하고 위반사실을 알게 된 경우에는 개인정보보호책임자에게 보고하여야 한다.

제9조(개인정보취급자의 범위 및 의무) ①개인정보취급자는 회장 또는 개인정보보호책임자의 지휘·감독을 받아 개인정보를 처리하는 사무처 직원을 말한다.

②개인정보취급자는 개인정보 내부관리계획을 준수하여야 하며, 개인정보 보호를 위해 다음 각 호와 같이 생활수칙을 의무화 한다.

1. 자동업데이트가 가능한 백신 소프트웨어 설치 및 실시간 감시기능 사용

2. 출처, 첨부파일이 의심스러운 E-mail은 열람하지 말고 삭제

3. 운영체계(윈도우 등)에서 제공하는 자동업데이트 및 방화벽 기능 사용

4. 패스워드는 영문, 숫자, 특수기호 등을 조합하여 유추가 어렵도록 설정하고 주기적으로 변경

5. 개인 컴퓨터에 부팅, 로그인, 화면보호기의 패스워드를 설정하고 반드시 사용

6. 공유폴더 사용은 최소화하고 필요할 경우 반드시 비밀번호를 설정하여 사용

7. 웹사이트 방문 시 설치하는 프로그램은 인증서 및 디지털 서명을 참고하여 신뢰성 확인 후 설치

8. 중요한 자료는 패스워드를 설정하여 저장하고 인터넷이 연결된 PC에 저장 금지

9. 정품소프트웨어 사용

10. 중요한 자료는 메일을 통해 주고받지 말고 불가피한 경우 첨부파일에 비밀번호 설정

제10조(개인정보보호 서약서 제출) 개인정보보호·처리담당자 및 개인정보취급자는 별제 제1호 서식에 의한 개인정보보호 서약서를 작성하여 개인정보보호책임자에게 제출하여야 한다.

제3장 개인정보의 처리

제11조(개인정보의 수집 및 이용) ①약사회는 회원신상신고서나 별지 제2호 서식에 의해  정보주체의 동의를 받아 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다.

②제1항의 규정에 의한 동의를 받을 때에는 정보주체에게 개인정보의 수집·이용목적, 수집하려는 개인정보의 항목, 개인정보의 보유 및 이용기간 등을 알려야 한다.

제12조(개인정보의 제공) ①약사회는  별지 제3호 서식에 의해 정보주체의 동의를 받아 개인정보를 제3자에게 제공할 수 있다.

②제1항의 규정에 의한 동의를 받을 때에는 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용기간 등을 알려야 한다.

제13조(개인정보의 이용 및 제공 제한) ①약사회는 제11조의 범위를 초과하여 개인정보를 이용하거나 제12조의 범위를 초과하여 개인정보를 제3자에게 제공하여서는 아니된다.

②제1항 규정에도 불구하고 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 목적 외의 용도로 이용하거나 제3자에게 제공할 수 있다.

1. 정보주체로부터 별도의 동의를 받은 경우

2. 다른 법률에 특별한 규정이 있는 경우

3. 정부기관 및 공공기관의 요구에 의해 필요하다고 판단되는 경우

4. 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우

제14조(개인정보 처리의 위탁) 약사회는 회원의 개인정보 처리를 제3자에게 위탁하는 경우 다음 각 호의 내용이 포함된 문서에 의하여야 한다.

1. 위탁업무 수행목적 외 개인정보 처리 금지에 관한 사항

2. 개인정보의 기술적, 관리적 보호조치에 관한 사항

3. 위탁업무의 목적 및 범위

4. 재위탁 제한에 관한 사항

5. 개인정보 관리현황 점검 등 감독에 관한 사항

6. 수탁자가 의무를 위반한 경우 손해배상 등 책임에 관한 사항

제15조(개인정보의 파기) ①약사회는 보유기간이 경과하거나 개인정보의 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때는 다음 각 호의 방법에 의해 지체 없이 개인정보를 파기하여야 한다.

1. 종이문서는 파쇄 또는 소각

2. 전자적 파일 형태로 저장된 정보는 복구가 불가능한 방법으로 영구 삭제

②본회는 2년간 회원 신상신고를 하지 않은 회원의 개인정보를 제1항의 방법에 따라 파기한다.

제4장 개인정보처리시스템의 기술적·관리적 안전조치

제16조(개인정보처리시스템의 접근 권한 관리 및 인증) ①개인정보보호책임자는 개인정보의 분실·도난·유출·변조 또는 훼손을 방지하기 위하여 개인정보처리시스템에 대한 접근권한을 다음 각 호와 같이 지정·관리한다.

1. 접근권한

- Super관리자 : 개인정보처리시스템 관리, 계정 추가, 수정, 삭제

- 개인정보보호·처리담당자 : 개인정보의 조회, 수정, 전체리스트 출력, 통계

- 지부·분회관리자 : 소속지부 회원의 개인정보 조회, 수정, 삭제

2. 계정 및 비밀번호관리

- 개인정보처리시스템에 접근권한을 부여받은 대한약사회 또는 지부·분회 관리자는 접근계정 정/부 책임자를 지정하여 계정을 관리한다.

- 개인정보처리시스템에 접근권한이 있는 관리자는 계정공유를 금지하고 정기적으로 비밀번호를 변경한다.

3. 접근기록 : 개인정보처리시스템 접근권한 및 접근기록은 6개월간 보관한다.

②회원 개인정보처리시스템은 회원의 신상신고정보 조회, 수정, 삭제, 통계, 간행물발송, 명부제작 등 약사회 개인정보처리지침 및 내부관리계획에 명시한 목적 외 접근은 금지한다.

제17조(접근통제) ①개인정보처리시스템에 접근권한이 있는 대한약사회 및 지부·분회 관리자 계정이 유출되거나 해당지역 소속회원의 개인정보가 유출되었을 경우 대한약사회 개인정보보호·처리담당자 및 지부·분회 관리자에게 그 책임이 있다.

②계정유출 또는 개인정보 유출로 인한 피해가 발생하는 경우 해당 계정은 삭제하고 개인정보처리시스템 접근을 제한한다.

제18조(개인정보의 암호화) ①개인정보처리시스템의 고유 식별번호, 홈페이지 비밀번호는 암호화 한다.

②개인정보가 포함된 파일에는 반드시 암호를 설정하여 저장한다.

제19조(접근기록의 위변조 방지) 개인정보처리시스템 접근권한 및 접근기록은 자동 로그파일을 생성하여 위변조 및 도난, 분실되지 않도록 별도의 서버나 보조저장매체(HDD, CD 등)에 백업하여 시건장치가 있는 안전한 장소에 보관하며 정보통신 업무 담당자를 관리책임자로 지정한다.

제20조(보안프로그램의 설치 및 운영) 개인정보처리시스템에 접근하는 PC는 보안을 위하여 다음 각 호와 같이 관리한다.

1. PC 부팅, 로그인, 화면보호기 암호설정

2. 비밀번호 공유 금지 및 주기적으로 변경

3. 방화벽 및 보안프로그램 반드시 설치

4. 윈도우즈 보안업데이트 및 보안백신프로그램 자동업데이트 기능 사용 또는 일 1회 이상 업데이트 실시

제21조(물리적 접근 제한) ①개인정보처리시스템에 접근하는 업무용 PC에 대한 비인가자의 접근 및 사용을 금지한다.

② 개인정보가 저장된 매체 또는 기록을 보관하는 장소의 접근을 통제한다.

제5장 개인정보보호 교육

제22조(개인정보보호 교육계획의 수립) ①개인정보보호책임자는 매년 2월말까지 개인정보보호 교육계획을 수립하여야 한다.

②제1항의 규정에 의한 교육계획에는 다음 각 호의 사항이 포함되어야 한다.

1. 교육목적 및 대상

2. 개인정보 처리방침 및 내부관리계획 주요 내용

3. 개인정보 업무의 처리 절차

4. 개인정보취급자의 업무 범위

5. 개인정보의 보관 및 폐기 방법

6. 개인정보 유출시 처리 절차

제23조(개인정보 보호 교육의 시행) ①개인정보보호책임자는 개인정보취급자를 대상으로 매년 1회 이상 개인정보보호 교육을 실시하여야 한다.

②개인정보보호책임자는 개인정보보호법, 개인정보처리방침 및 개인정보 내부관리계획의 내용 중 중요한 변경사항이 발생하는 경우에는 수시 교육을 실시할 수 있다.

제5장 정보주체의 권리 및 개인정보 침해대응

제24조(개인정보 열람 및 정정·삭제) ①정보주체는 약사회에 개인정보의 열람 및 개인정보의 정정 또는 삭제, 개인정보의 처리정지를 요구할 수 있다.

②개인정보보호책임자는 제1항에 따라 개인정보의 열람, 정정·삭제 및 처리정지의 요구를 받은 경우 지체 없이 필요한 조치를 하여야 한다.

③제1항의 규정에 의한 권리행사는 별지 제4호 서식에 의해 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 요구할 수 있다.

제25조(개인정보 유출 통지) ①약사회는 회원의 개인정보가 유출되었음을 알게 되었을 때에는 5일 이내에 유출된 개인정보의 항목, 유출된 시점과 그 경위, 약사회의 대응조치 및 피해 구제절차 등을 서면, 전자우편, 모사전송, 전화, 문자전송 등의 방법을 통하여 정보주체에게 알려야 한다.

②약사회는 회원 1만명 이상의 개인정보가 유출된 경우에는 인터넷홈페이지에 제1항의 사항을 7일 이상 게재하여야 하며, ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제52조에 따른 한국인터넷진흥원에 신고하여야 한다.

제26조(피해구제) 약사회는 정보주체의 개인정보가 유출된 경우 그 피해를 최소화하기 위한 대책을 마련하고, 정보주체의 개인정보가 침해된 경우 한국인터넷진흥원 ‘개인정보 분쟁조정위원회’, 경찰청 ‘사이버 테러대응센터’ 등을 통해 상담 및 구제를 받을 수 있도록 안내하여야 한다.

부  칙

제1조(내부관리계획의 시행 및 공표) ①이 계획은 회장의 승인을 받은 날부터 시행한다.

②개인정보보호책임자는 개인정보 내부관리계획이 승인을 받는 경우 즉시 전체 직원에게 공표한다.

[별지 제1호 서식]

개인정보보호 서약서

□ 성  명 :

□ 소  속 :

□ 직  책 :

본인은 약사회 업무 중에 알게 된 회원의 개인정보에 대하여 업무 수행중이나 업무 수행 후에도 비밀을 지킬 것을 서약합니다.

또한 회원의 개인정보의 보호를 위해 약사회가 정하는 개인정보처리방침 및 내부관리계획을 준수할 것이며, 적법한 절차 없이 개인정보를 무단으로 조회하거나 유출하지 않을 것을 서약합니다.

본인은 개인정보보호책임자로부터 개인정보 처리 및 보호의 법적 근거가 되는 “개인정보보호법”과 약사회의 개인정보보호 관련 규정을 충분히 설명을 듣고 숙지하였습니다.

만약, 이러한 서약에도 불구하고 업무상 알게 된 사항에 대하여 비밀을 누설하거나 정당한 사유 없이 조회, 유출, 오용할 경우 민·형사상  처벌은 물론 징계처분을 받을 수 있음을 통고 받았으며, 이러한 제재에 대하여 이의를 제기하지 않을 것을 본인의 자의로 서약합니다.

201  년     월     일

성 명  :                        (인)

[별지 제2호 서식]

개인정보의 수집 및 이용 동의
대한약사회는 개인정보보호법 제15조제1항의 규정에 따라 회원님의 개인정보를 수집 및 이용합니다. 회원님께서는 개인정보 수집 및 이용 동의를 거부할 권리가 있습니다. 대한약사회는 회원님의 개인정보를 수집한 목적 이외에는 이용하지 않으며, 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하겠습니다.
성 명			소속 지부 및 분회		면허번호
개인정보 수집 및 이용 목적
수집하는 개인정보 항목
개인정보 보유 및 이용기간
동의거부시 불이익이 있는 경우 그 내용
개인정보의 수집 및 이용에 동의하십니까? □ 동의함 □ 동의하지 않음 20 년 월 일 성 명 : (인)

[별지 제3호 서식]

개인정보의 제3자 제공 동의 대한약사회는 개인정보보호법 제17조제1항의 규정에 따라 회원님의 개인정보를 제공합니다. 회원님께서는 개인정보의 제공 동의를 거부할 권리가 있습니다.
성 명			소속 지부 및 분회					면허번호
개인정보 또는 개인정보파일 명칭				제공한 형태
제공받는 기관의 명칭						담당자	성 명
							소 속
							전화번호
제공받는 자의 이용 목적
제공하는 개인정보 항목
제공받는 자의 개인정보 보유 및 이용기간
동의거부시 불이익이 있는 경우 그 내용
개인정보의 제공에 동의하십니까? □ 동의함 □ 동의하지 않음 20 년 월 일 성 명 : (인)

[별지 제4호 서식]

위 임 장
위임받는 자	성명			전 화 번 호
	생년월일			정보주체와의 관계
	주소
위임자	성명			전화번호
	생년월일
	주소
대한약사회 개인정보보호 내부관리계획 제21조 제3항에 따라 위와 같이 개인정보의 (□ 열람, □ 정정·삭제, □ 처리정지)의 요구를 위의 자에게 위임합니다.
년 월 일
위임자			(서명 또는 인)
대한약사회장		귀하