정보유출 보안 정책
남겨 주신 정보를 어떻게 지키고
만에 하나 새면 어떻게 알려 드리는지
Security policy
새어 나간 사실을 알게 되면
72시간 안에 알려 드립니다
상담을 신청하시면 이름과 연락처를 저희에게 맡기시는 것입니다. 그 정보를 어떻게 지키고 있는지, 만에 하나 새어 나가면 어떻게 하는지 여기에 적어 둡니다. 지키는 방법은 실제로 하고 있는 것만 적었고, 유출 때 하는 일은 개인정보 보호법이 정한 그대로입니다.
덜 받는 것이 가장 확실합니다
주민등록번호, 계좌번호, 가족관계 같은 것은 받지 않습니다. 받지 않은 정보는 샐 수도 없습니다.
숨기지 않습니다
유출을 알게 되면 지체 없이 당사자에게 알립니다. 법이 정한 기준을 넘으면 개인정보보호위원회에도 신고합니다.
What we hold
무엇을 받고, 어디에 두나요
상담 신청서에서 받는 것은 다섯 가지입니다. 이 밖의 것은 받지 않습니다.
- 이름
상담 때 불러 드릴 이름입니다.
- 연락처
전화번호 한 개입니다.
- 지역
어디에서 오시는지입니다.
- 관심 과정
어떤 수업을 보고 계신지입니다.
- 문의 내용
직접 적어 주신 글입니다.
받은 정보가 지나는 길
상담 내용은 학원이 쓰는 서버의 데이터베이스에 저장되고, 학원 관리자만 로그인해서 봅니다. 여기에 더해 학원이 운영하는 통합 관리 도구로도 전달되어 같은 내용을 한곳에서 확인합니다. 이 두 곳 밖으로는 나가지 않으며, 광고나 다른 목적으로 제3자에게 넘기지 않습니다.
How we protect it
지키는 방법
개인정보 보호법 제29조(안전조치의무)에 따라 실제로 적용해 둔 것들입니다.
주고받는 모든 것을 암호화합니다
이 사이트의 모든 페이지는 https 로만 열립니다. 암호화되지 않은 주소로 들어오시면 암호화된 주소로 되돌려 보냅니다. 상담 신청 내용도 이 통로로만 지나갑니다.
관리자 비밀번호를 저장하지 않습니다
비밀번호는 되돌릴 수 없는 형태로 바꿔서 보관합니다. 학원도, 홈페이지를 만든 사람도 원래 비밀번호를 알 수 없습니다.
관리자 창구는 로그인 없이는 열리지 않습니다
상담 내용을 볼 수 있는 화면과 그 뒤의 통로 전체가 하나의 검문소를 지나게 되어 있습니다. 주소를 알아도 로그인하지 않으면 들어갈 수 없습니다.
로그인 상태는 8시간 뒤 저절로 끊깁니다
로그인 표시는 브라우저 안의 다른 프로그램이 읽을 수 없는 형태로 보관되며, 8시간이 지나면 자동으로 만료됩니다. 자리를 비우신 채로 남아 있지 않습니다.
자동 프로그램의 반복 시도를 막습니다
상담 신청과 관리자 로그인은 짧은 시간에 여러 번 시도하면 막힙니다. 비밀번호를 하나씩 대입해 보는 방식과, 기계가 상담을 쏟아붓는 것을 함께 막습니다.
사람 눈에 안 보이는 칸으로 기계를 걸러냅니다
상담 신청서에는 사람에게는 보이지 않는 칸이 하나 있습니다. 자동 프로그램만 그 칸을 채우기 때문에 그것으로 가려냅니다.
정해진 항목만 받습니다
위에 적은 항목만 받아들이고, 형식이 맞지 않으면 아예 저장되지 않습니다. 주민등록번호처럼 민감한 정보는 애초에 받지 않으므로 유출될 것도 없습니다.
If it leaks
만에 하나 새어 나가면
아래는 개인정보 보호법 제34조와 같은 법 시행령 제39조·제40조를 그대로 옮긴 것입니다. 학원이 임의로 정한 기준이 아닙니다.
1. 당사자에게 알립니다
개인정보가 분실·도난·유출된 사실을 알게 되었을 때에는 지체 없이 해당 정보주체에게 알립니다. 정당한 사유가 없으면 그 사실을 안 때부터 72시간 이내입니다. 알려 드릴 때는 아래 다섯 가지를 함께 적습니다.
- 1.
유출등이 된 개인정보의 항목
- 2.
유출등이 된 시점과 그 경위
- 3.
유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보
- 4.
개인정보처리자의 대응조치 및 피해 구제절차
- 5.
정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
2. 피해가 커지지 않게 막습니다
유출된 경로를 먼저 막고, 피해를 줄이기 위해 필요한 조치를 합니다. 관리자 비밀번호와 접속 수단을 즉시 바꾸고, 같은 일이 되풀이되지 않도록 원인을 고칩니다.
3. 기준을 넘으면 신고합니다
아래 어느 하나에 해당하면 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 이때도 안 때부터 72시간 이내입니다.
- 1천명 이상의 정보주체에 관한 개인정보가 유출된 경우
- 민감정보 또는 고유식별정보가 유출된 경우
- 외부로부터의 불법적인 접근으로 개인정보가 유출된 경우
학원은 주민등록번호 같은 고유식별정보와 민감정보를 받지 않으므로, 두 번째 경우는 해당되지 않습니다.
이상한 점이 보이면 알려 주세요
내 정보가 잘못 쓰이고 있는 것 같거나, 상담 신청한 내용을 지워 달라고 하시려면 아래로 연락해 주세요. 확인하고 바로 처리해 드립니다. 상담 내용은 요청하시면 지웁니다.
학원 등록 정보
평생직업교육학원 : 성인고시 · 학교교과교습학원(보습·원격) · 학원설립·운영등록 증명서 : 남부 제5563호 · 남부 제6143호 · 사업자등록번호 : 333-97-00462