본문 바로가기

개인정보처리방침

FITI시험연구원(이하 “연구원”이라 함)이 취급하는 모든 개인정보는

개인정보보호법 등 관련 법령 및 연구원의 개인정보보호지침을 준수하여 수집·보유·처리되고 있습니다.
연구원은 「개인정보 보호법」 제30조에 따라 고객의 개인정보를 보호하고 이와 관련한 고충사항을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제 1조 (개인정보 수집항목 및 방법)

연구원 홈페이지에서는 고객 온라인 업무 등 보다 더 향상된 서비스를 제공하기 위하여 회원가입을 통해 이용자 개인의 정보를 수집하고 있습니다.
회원가입 시 이용자의 동의를 얻어 수집하는 개인정보 항목과 수집방법은 다음과 같습니다.

수집항목, 수집방법으로 구성된 표
수집항목 수집방법
이름, 휴대폰번호, E-mail, 아이디, 비밀번호,
회사명, 재직증명서, 사업자번호,
유무선 전화번호, 회사주소, 대표자명,
서비스 이용기록(결제 등),
접속기록(IP주소, 접속시간), 세션 쿠키 정보
홈페이지, 서면양식, 전화/팩스, E-mail

※ 홈페이지명: 대표 홈페이지, 온라인고객센터(MY FITI), 채용정보 페이지

제 2조 (개인정보 처리 목적)

  • 가. 홈페이지 회원가입 및 관리

    회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별‧인증, 회원자격 유지‧관리, 서비스 부정이용 방지 등의 목적으로 개인정보를 처리합니다.

  • 나. 서비스 제공

    시험‧인증 서비스 종합 관리(접수, 발급 등) 서비스 제공에 관련한 목적으로 개인정보를 처리합니다

  • 다. 민원처리

    온라인 상담, 칭찬의 소리, 고객불편사항 신고 등 연구원 업무와 관련된 민원처리를 목적으로 개인정보를 처리합니다.

  • 라. 인재 채용

    인재 채용 전형의 진행 및 전형 단계별 안내
    인재 Pool 등록에 동의한 경우 상시 인재 채용 대상자 검토 등에 활용

개인정보 명칭, 처리목적으로 구성된 표
개인정보 명칭 처리목적
대표 홈페이지 회원 홈페이지 정보제공
온라인 고객센터 온라인 신청, 시험‧인증 이력조회, 성적서 발급, 수수료 납부, 시험취소(환불), 고객불편사항 접수
채용정보 채용 전형의 진행 및 전형 단계별 안내
오프라인 고객센터 오프라인 시험 신청 및 접수, 성적서 발급, 계약서 작성

제 3조 (개인정보 처리 및 보유기간)

  • 가. 연구원에서 보유한 개인정보 및 보유기간은 다음과 같습니다.
개인정보명, 보유기간, 비고로 구성된 표
개인정보명 처리목적 비고
시험검사 접수 정보 5년
홈페이지 회원가입 정보 회원탈퇴 시까지
방문자 정보 5년
기타소득세납부 처리 정보 5년
개인영상 정보 30일
  • 나. 연구원은 개인정보 보존기간이 경과되거나, 개인정보 처리목적이 달성된 경우에는 지체 없이 개인정보를 폐기합니다.
    개인정보 폐기의 절차 및 방법은 아래와 같습니다.
    • 폐기 절차
      개인정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정기간 저장된 후 폐기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다.
    • 폐기 방법
      전자적 파일형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제 4조 (개인정보의 제3자 제공)

연구원은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

  • 「개인정보 보호법」 제18조 제2항 제2호 정보주체로부터 별도의 동의를 받은 경우 다른 법률에 특별한 규정이 있는 경우
    • 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
    • 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
    • 개인정보를 목적 외의 용도로 이용하거나 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소과 업무를 수행할 수 없는 경우로서 보호위원회의 심의‧의결을 거친 경우
    • 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
    • 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
    • 법원의 재판업무 수행을 위하여 필요한 경우
    • 형(刑)의 감호, 보호처분의 집행을 위하여 필요한 경우
  • 연구원은 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
    • 개인정보를 제공받는 자: 국세청
    • 개인정보를 제공받는 자의 개인정보 이용 목적: 고객에게 원천징수한 세금 신고
    • 제공하는 개인정보 항목: 이름, 주민등록번호
    • 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간: 개인정보 이용목적을 달성할 때까지

제 5조 (개인정보 처리업무의 위탁)

연구원은 다음과 같이 정보주체의 개인정보를 처리합니다.

수탁업체, 위탁업무내용으로 구성된 표
수탁업체 위탁업무내용
NICE평가정보(주) 휴대폰 본인 인증
(서비스 이용을 위한 본인확인 업무처리)
인포뱅크(주) 카카오 알림톡(SMS) 서비스 제공
㈜아이티굿 홈페이지 유지관리
㈜마이다스인 채용관리 전산시스템의 운영 및 관련 민원처리

제 6조 (정보주체와 법정대리인의 권리‧의무 및 행사방법)

정보주체는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있으며, 만14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대한 열람, 정정‧삭제,처리정지를 요구할 수 있습니다.

  • 개인정보 열람 요구
    연구원에서 보유하고 있는 개인정보는 「개인정보 보호법」 제35조(개인정보의 열람)에 따라 자신의 개인정보에 대한 열람을 요구할 수 있습니다. 다만, 개인정보 열람 요구는 법 제35조 5항에 의하여 아래와 같이 제한될 수 있습니다.
    • 법률에 따라 열람이 금지되거나 제한되는 경우
    • 다른 사람의 생명‧신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
    • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
  • 개인정보 처리정지 요구
    연구원에서 보유하고 있는 개인정보는 「개인정보 보호법」 제37조(개인정보의 처리정지 등)에 따라 처리정지를 요구할 수 있습니다. 다만, 개인정보 처리정지 요구는 법 제37조 2항에 의하여 거절될 수 있습니다.
    • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
    • 다른 사람의 생명‧신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
    • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

제 7조 (개인정보의 안정성 확보조치)

연구원은「개인정보보호법」제29조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 기술적, 관리적, 물리적 조치를 취하고 있습니다.

  • 개인정보 취급직원의 최소화 및 교육
    • 개인정보를 취급하는 직원은 반드시 필요한 인원에 한하여 지정·관리하고 있으며 취급직원을 대상으로 안전한 관리를 위한 교육을 실시하고 있습니다.
  • 개인정보에 대한 접근 제한
    • 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여·변경·말소를 통하여 개인정보에 대한 접근통제를 위한 필요한 조치를 하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
  • 접속기록의 보관
    • 개인정보처리시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 6개월 이상 보관·관리하고 있으며, 개인정보의 유출·변조·훼손 등에 대응하기 위해 개인정보처리시스템의 접속기록 등을 반기별로 점검하고 있습니다.
  • 개인식별정보의 암호화
    • 개인식별정보는 암호화 등을 통해 안전하게 저장 및 관리되고 있습니다. 또한 전송 시 암호화하여 전송 하는 등의 별도 보안기능을 사용하고 있습니다.
  • 보안프로그램 설치 및 주기적 점검·갱신
    • 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적으로 갱신·점검하고 있습니다.
  • 비인가자에 대한 출입 통제
    • 개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
  • 정기적인 자체 점검 실시
    • 개인정보 취급 관련 안정성 확보를 위해 정기적으로 개인정보 보호관리 점검을 실시하고 있습니다.
  • 내부관리계획의 수립 및 시행
    • 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.

제 8조 (개인정보 보호 책임자)

연구원은 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호책임자 및 관리자를 지정하고 있습니다.

  • 개인정보보호책임자: 경영기획본부 (02-3299-8110/ dwkim@fiti.re.kr)
  • 개인정보보호관리자: 전산정보팀 (02-3299-8201/ jhsung@fiti.re.kr)
  • 영상정보보호관리자: 안전보건팀 (02-3299-8239/ jhjeong@fiti.re.kr)
  • 직원정보보호관리자: 인재경영팀 (02-3299-8111/ swkang@fiti.re.kr)

제 9조 (권익침해 구제)

개인정보주체는 개인정보침해로 인한 피해를 구제 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

  • 개인정보 분쟁조정위원회: (privacy.kisa.or.kr / 국번없이 118)
  • 개인정보 침해신고센터: (privacy.kisa.or.kr / 국번없이 118)
  • 대검찰청 사이버범죄수사단: (cybercid@spo.go.kr/02-3480-3571)
  • 경찰청 사이버테러대응센터: (netan.go.kr / 1566-0112)

제 10조 (개인정보 처리방침 변경에 관한 사항)

현 개인정보취급(처리)방침은 2025년 3월 1일부터 적용됩니다. 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전(중요한 사항이 변경되는 경우는 최소 30일전)부터 웹사이트의 공지사항을 통하여 고지됩니다. 만일, 개인정보의 수집 및 활용, 제3자 제공 등이 변경되어 동의가 필요한 경우에는, 별도 동의 절차를 마련하여 진행됩니다.

개인정보취급(처리)방침 버전번호 : 2.0
개인정보 처리방침 개정일자 : 2025년 3월 1일
개인정보 처리방침 제정일자 : 2016년 10월 28일