국립장기조직혈액관리원은 정보주체의 자유와 권리 보호를 위해「개인정보보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에「개인정보 보호법」제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
일반 개인정보 수집
개인정보의 처리 목적
개인정보의 보유기간
제3자 제공
처리위탁
고충처리부서
■ 정보주체의 동의를 받지 않고 처리하는 개인정보
| 개인정보 파일명 | 수집항목 | 보유부서 | 보유근거 | 보유 및 이용기간 | |
|---|---|---|---|---|---|
| 장기기증 관련정보 | 필수 | 이름, 주민등록번호, 주소, 생년월일, 전화번호, 계좌번호 | 장기기증 지원과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 장기등 이식에 관한 법률 제14조제1항 장기등 이식에 관한 법률 시행령 제 29조의2 장기등 이식에 관한 법률 제12조제3항 및 동법 시행규칙 제12조 장기등 이식에 관한 법률 제18조제1항 및 동법 시행규칙 제13조 |
준영구 |
| 장기이식자 관련정보 | 필수 | 이름, 주민등록번호, 주소, 생년월일, 전화번호 | 장기기증 지원과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 장기등 이식에 관한 법률 제14조제1항 장기등 이식에 관한 법률 시행령 제 29조의2 장기등 이식에 관한 법률 제12조제3항 및 동법 시행규칙 제12조 장기등 이식에 관한 법률 제18조제1항 및 동법 시행규칙 제13조 |
준영구 |
| 선택 | 성별, 혈액형, 학력, 직업, 혼인 여부, 과거 병력 | ||||
| 장기인체조직 기증희망정보 | 필수 | 이름, 생년월일, 주민등록번호, 주소, 전화번호 | 장기기증 지원과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 장기등 이식에 관한 법률 제15조 및 같은 법 시행령 제29조의2 인체조직안전 및 관리 등에 관한 법률 제7조의2 및 같은 법 시행령 제16조 |
준영구 |
| 선택 | 법적 관계 | ||||
| 조혈모세포 기증자정보 | 필수 | 이름, 주민등록번호, 생년월일, 주소, 전화번호, 이메일 | 장기기증 지원과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 장기등 이식에 관한 법률 제14조제1항 장기등 이식에 관한 법률 시행령 제 29조의2 장기등 이식에 관한 법률 제12조제3항 및 동법 시행규칙 제12조 장기등 이식에 관한 법률 제18조제1항 및 동법 시행규칙 제13조 |
준영구 |
| 선택 | 성별, 혈액형, 직업 | ||||
| 조혈모세포 이식자정보 | 필수 | 이름, 생년월일, 주민등록번호, 전화번호, 주소, 진단명 | 장기기증 지원과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 장기등 이식에 관한 법률 제14조제1항 장기등 이식에 관한 법률 시행령 제 29조의2 장기등 이식에 관한 법률 제12조제3항 및 동법 시행규칙 제12조 장기등 이식에 관한 법률 제18조제1항 및 동법 시행규칙 제13조 |
준영구 |
| 선택 | 성별, 혈액형 | ||||
| 인체조직 기증자정보 | 필수 | 이름, 집주소, 주민등록번호 | 장기기증 지원과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 인체조직안전 및 관리 등에 관한 법률 제7조 및 같은 법 제8조 인체조직안전 및 관리 등에 관한 법률 제7조의2 인체조직안전 및 관리 등에 관한 법률 시행령 제16조 |
준영구 |
| 수혈자역추적 | 필수 | 이름, 주소, 핸드폰(연락처), 주민등록번호, 건강 | 혈액안전 감시과 | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) 장기등 이식에 관한 법률 제18조제1항 및 동법 시행규칙 제13조 |
10년 |
| 비상연락망 | 필수 | 이름, 주소, 핸드폰(연락처) | 장기기증 지원과 | 개인정보보호법 제15조제1항제3호(공공기관의 소관업무) 국가공무원 복무규칙 제45조 |
기타 (퇴직 및 전출시까지) |
| 공무원 인사정보 | 필수 | 이름, 생년월일, 주소, 핸드폰(연락처), E-Mail, 소속, 직위, 직급, 디지털식별코드, 사진, 임용사항, 학력, 가족, 병역, 외국어, 유사경력, 무술 | 장기기증 지원과 | 개인정보보호법 제15조제1항제3호(공공기관의 소관업무), 「공무원 인사성과기록 및 전자인사관리 규칙」 |
준영구 |
| 제공받는기관 | 제공근거(목적) | 제공 주요항목 | 제공 주기 |
|---|---|---|---|
| 경찰청 | 장기 등 이식에 관한 법률 제6조제2항1호 | 암호화된 주민번호, 성명 | 일별 |
| 질병관리청 희귀질환관리과 | 희귀질환관리법 시행령 제14조제2항 개인정보 보호법 제17조제1항제1호 (정보주체의 동의) |
신장이식여부, 최종장기이식일, 장기이식등록일 | 월별 |
| 보건복지부 장애인정책과 | 개인정보 보호법 제17조제1항제1호 (정보주체의 동의) | 이식장기, 이식일자, 이식기관, 장기이식등록일자 | 분기 |
| 국민연금공단 | 국민연금법 제123조 제2항 | 장애연금 수급자의 이식여부 및 이식일 | 분기 |
| 위탁받는자(수탁사) | 위탁업무 | 비고(위탁부서) |
|---|---|---|
| ㈜이지씨엔에스아이 | 장기및인체조직관리 정보시스템 유지관리 | 장기기증지원과 |
가명정보 총괄부서 : 장기기증지원과
※ 「공공기록물 관리에 관한 법률」에 따른 공공기록물에 해당하는 개인정보는 공공기록물 파기절차에 따라 파기를 수행합니다.
※ 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
| 구분 | 조치내용 | 비고 | |
|---|---|---|---|
| 관리적 조치 | 내부관리계획 수립․시행 | 개인정보 안전한 처리를 위한 내부관리계획 시행 | 상시 |
| 개인정보취급자 최소화 | 개인정보를 취급하는 직원을 최소화 지정 | 상시 | |
| 개인정보보호교육 | 개인정보취급자를 포함한 임직원 대상 개인정보보호 교육 시행 | 연1회 이상 | |
| 수탁업체 관리․감독 | 개인정보 위탁에 따른 수탁업체 관리․감독 | 연1회 이상 | |
| 자체감사 | 개인정보 취급 관련 안정성 확보를 위해 정기적으로 자체 감사를 실시 | 연1회 이상 | |
| 기술적 조치 | 보안프로그램 설치 및 갱신 | 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단 | 상시 |
| 개인정보 암호화 | 고유식별정보, 민감정보, 비밀번호 등 정보에 대해 암호화하여 저장 및 관리,제 3자에게 제공하는 데이터는 파일에 암호를 설정하여 제공하는 등의 보안정책을 사용 | 상시 | |
| 접속기록 보관 및 위변조방지 | 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용 | 상시 | |
| 개인정보 접근제한 | 개인정보처리시스템에 대한 접근권한의 부여, 변경, 말소를 통한 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제 | 상시 | |
| 물리적 조치 | 문서보안 잠금장치 | 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관 | 상시 |
| 비인가자 출입통제 | 개인정보를 보관하고 있는 물리적 보관장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영 | 상시 | |
| 구분 | 부서명 | 성명/직책 | 연락처 |
|---|---|---|---|
| 개인정보 보호책임자 | 장기기증지원과 | 김영지/과장 | 전화 : 02-2628-3610 메일 : youngji@korea.kr |
| 개인정보 보호담당자 | 장기기증지원과 | 문동원/담당 | 전화 : 02-2628-3692 메일 : winter0130@korea.kr |
‣ 개인정보보호 관련 고객 상담 및 신고
부서명 : 장기기증지원과
담당자 : 개인정보 보호담당자
연락처 : 02-2628-3692, winter0130@korea.kr , 02-2628-3629(팩스)
▸ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
| 개인정보 파일명 | 개인정보 항목 | 영향평가 수행년도 | 보유부서 | |
|---|---|---|---|---|
| 장기기증 관련정보 | 필수 | 성명, 주민등록번호, 주소, 생년월일, 전화번호, 계좌번호 | 2023 | 장기기증 지원과 |
| 장기이식자 관련정보 | 필수 | 성명, 주민등록번호, 주소, 생년월일, 전화번호 | 2023 | 장기기증 지원과 |
| 선택 | 성별, 혈액형, 학력, 직업, 혼인여부, 과거병력 | |||
| 장기인체조직 기증희망정보 | 필수 | 성명, 주민등록번호, 집주소, 전화번호 | 2023 | 장기기증 지원과 |
| 선택 | 이메일. 법적관계, 생년월일 | |||
| 조혈모세포 기증자정보 | 필수 | 성명, 주민등록번호, 생년월일, 주소, 전화번호 | 2023 | 장기기증 지원과 |
| 선택 | 성별, 혈액형, 이메일, 직업 | |||
| 조혈모세포 이식자정보 | 필수 | 성명, 주민등록번호, 주소, 전화번호 | 2023 | 장기기증 지원과 |
| 선택 | 성별, 혈액형, 이메일 | |||
