개인정보 관리규정

1장. 총칙

1조) 목적

이 규정은 한화손해보험주식회사(이하 ‘회사’)가 정보통신망 이용촉진 및 정보보호 등에 관한 법률

(이하 ‘정보통신망법’), 신용정보의 이용 및 보호에 관한 법률(이하 ‘신용정보법’), 기타 관계법령에

따라 개인정보의 안전한 이용을 보장하고 고객의 개인정보 및 신용정보를 체계적으로 보호, 관리

함을 목적으로 한다.

2조) 용어의 정의

①‘개인정보’라 함은 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등의 사항에 의하여 당

해 개인을 알아 볼 수 있는 식별정보와 해당 개인에 대한 타인의 의견, 평가, 견해 등의 주관적

정보도 포함한다.

②‘개인신용정보’라 함은 신용정보법 시행령 제2조에서 정한 정보 중 거래 상대방 개인에 대한 식

별정보, 신용거래정보, 신용능력정보 등을 말한다.

③‘개인신용정보 관리ㆍ보호인’이라 함은 개인정보 및 개인신용정보의 관리를 총괄하는 자로 관계

법령에 따라 회사가 지정한 자를 말하며 정보통신망법상의 개인정보 책임자를 포함한다.

④‘개인정보처리자’라 함은 업무를 목적으로 개인정보를 처리하는 자를 말한다.

⑤‘처리’라 함은 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구,

이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위를 말한다.

⑥‘동의철회권’이라 함은 고객이 더 이상 본인의 정보를 제3자(신용정보 집중기관, 신용정보업자,

업무위탁회사는 제외)에게 제공하거나, 정보를 제공받은 자가 본인에게 전화, e-mail 등의 직접

마케팅을 하지 못하도록 요청할 수 있는 권리를 말한다.

⑦‘전화수신거부권’이라 함은 고객이 더 이상 본인에게 금융회사 및 제휴회사 등의 전화 마케팅을          하지 못하도록 요청할 수 있는 권리를 말한다.

⑧‘개인정보시스템’이라 함은 개인정보의 보관, 수집, 제공 및 이용에 관련된 하드웨어, 소프트웨어         및 업무체계 등을 말한다.

⑨‘제휴회사’라 함은 개인신용정보의 제공·활용 동의서 등에 의거 회사로부터 신용정보를 제공받은         자를 말한다.

3조) 적용대상

이 규정의 적용대상은 회사가 수집ㆍ보유 및 이용ㆍ제공하는 개인정보를 적용대상으로 한다.

4조) 적용범위

개인정보 및 개인신용정보의 관리ㆍ보호에 관한 사항으로 관련 법령이나 정관 등에 다른 정함이        있는 경우 외에는 이 규정에서 정하는 바에 따른다.

2장. 개인정보의 처리

5조) 개인정보의 수집 및 이용

①개인정보처리자가 고객의 개인정보를 수집하는 경우에는 반드시 관련 법령의 규정에 따라 고객

의 동의를 받아야 하며, 해당 수집목적 범위 안에서만 이용할 수 있다. 다만 법률상 특별한 규정

이 있는 경우에는 동의 없이 수집ㆍ이용이 가능하다.

②개인정보 수집 시 고객의 동의를 받을 경우에는 개인정보의 수집ㆍ이용 목적, 수집하는 개인정

보항목, 개인정보의 보유 및 이용 기간, 개인정보를 수집하는 자를 해당 고객에게 알려야 한다.

③개인정보 수집 및 이용에 대한 동의는 당해 개인으로부터 서면 또는 공인전자서명(「전자서명

법」 제2조제3호의 공인전자서명을 말한다. 이하 같다)이 있는 전자문서( 「전자거래기본법」

제2조제1호의 전자문서를 말한다. 이하 같다)에 의한 동의 또는 그 밖에 개인정보의 제공 내용

및 제공 목적 등을 고려하여 정보 제공 동의의 안정성과 신뢰성이 확보될 수 있는 유무선 통신

으로 개인비밀번호를 입력하는 방식 등 신용정보법 시행령 제12조 제2항에서 정하는 방식에 의

한 동의를 받는 것을 원칙으로 하되, 개인의 성명·주소·주민등록번호(외국인의 경우 외국인등록

번호 또는 여권번호)·성별·국적 및 직업 등 개인을 식별할 수 있는 정보만을 제공․활용하는 경우

에는 전화에 의한 본인의 동의나 인터넷 홈페이지의 동의란에 본인이 동의표시를 행하는 방법으

로 동의를 받을 수 있다.

6조) 개인정보의 제공

①개인정보처리자는 해당 고객의 동의를 받은 경우나 법률상 특별한 규정이 있는 경우에는 제3자

에게 개인정보를 제공할 수 있다.

②고객에게 개인정보의 제3자 제공 동의를 받을 때에는 개인정보를 제공받는 자, 제공하는 개인정

보 항목, 제공받는 자의 개인정보 이용목적, 제공받는 자의 개인정보 보유 및 이용기간을 알려주

어야 한다.

3장. 개인정보 관리보호 정책

7조) 개인정보보호 정책의 공시

①회사는 고객의 개인정보를 소중히 여기며 회사에 제공한 개인정보가 안전하게 보호받을 수 있도

록 최선을 다한다. 이에 회사는 관계 법령에 따라 개인정보보호 규정을 준수하고 있으며 개인정

보 취급방침을 홈페이지 첫 화면에 상시 공개하여 고객이 언제나 용이하게 확인할 수 있도록 조

치한다.

②회사는 개인신용정보 제공ㆍ활용 동의서 상의 동의 내용 및 신용정보법 등에서 부여하고 있는

각종 권리사항을 고객이 충분히 인지할 수 있도록 고객권리 안내문을 고객에게 교부하여야 하며

고객권리 안내문은 홈페이지에 상시 공개하고 고객이 동의할 내용과 신용정보주체로서의 권리를

개인신용정보 제공활용 동의서 징구 시에 충분히 설명하여야 한다.

(별지 제1호 서식)

8조) 개인신용정보 제공ㆍ활용 동의서 내용의 명확화

“개인신용정보 제공ㆍ활용 동의서” 상의 고객 동의내용, 이용목적, 정보 활용 및 제공범위 등은

해당 고객이 쉽게 이해할 수 있도록 구체적이고 상세하게 기술한다.

(별지 제2호 서식)

9조) 고객의 자기정보 통제권 보장

①동의철회권

1. 회사가 고객의 신용정보를 회사의 영업목적으로 활용하는 행위 및 회사가 고객의 신용정보를

제3자에게 제공하는 것을 중지하도록 요청할 수 있으며 신청자격은 신용정보주체 본인에 한한

다. 가족 및 제3자의 신청은 불가하며 인터넷 홈페이지, 전화 및 서면을 통하여 신청이 가능하다

2. 계약체결일로보터 3개월을 초과하지 않은 고객의 동의철회 신청과 신용정보 집중기관, 신용

정보업자, 업무위탁회사 등에 대한 동의철회 신청은 제한할 수 있다.

3. 회사는 동의철회 접수일로부터 1개월 이내에 해당 제휴회사 등에 정보제공 중단조치를 완료

하여야 하며 기 제공된 정보에 대해서도 접수일의 익월 10일까지 통보하여 제휴회사 등으로 부

터 통보일에서 1개월 이내 회신 받는 등 제휴회사가 동의철회 신청 고객에 대한 직접마케팅을

중단할 수 있도록 조치한다.

4. 고객으로부터 동의철회 요청을 받은 자와 주관 부서는 민원 등을 예방하기 위하여 즉시 제3

자에 대한 정보제공, 마케팅이 중단될 수 있도록 조치한다.

②전화수신거부권

1. 고객은 회사 및 제휴회사의 상품에 대해 전화를 이용한 영업활동을 하지 못하도록 요청할

수 있으며 신청자격은 신용정보주체에 한한다. 가족 및 제3자의 신청은 불가하며 인터넷 홈페

이지, 전화 및 서면을 통하여 신청이 가능하다.

2. 회사는 전화수신거부 접수일로부터 1개월 이내에 자체 진행하는 전화마케팅이 중단되도록

조치하여야 하며, 제휴회사 등에 대한 전화수신거부 신청의 경우에는 접수일의 익월 10일까지

통보하여 제휴회사 등으로부터 통보일에서 1개월 이내 회신 받는 등 제휴회사가 동의철회 신청

고객에 대한 직접마케팅을 중단할 수 있도록 조치한다.

3. 고객으로부터 전화수신 거부 요청을 받은 자와 주관부서는 민원 등을 예방하기 위하여 즉시

전화마케팅이 중단될 수 있도록 조치하여야 한다.

(별지 제3호 서식)

③신용정보 제공사실 통보 요구권

회사가 고객의 신용정보를 제3자에게 제공하는 경우 고객이 그 내용을 통보해줄 것을 요청할 수

있으며 이 경우 회사는 고객의 요청일로부터 7일 이내에 최근 1년간의 제공내용을 통보하여야

한다.

④신용정보 열람 및 정정 요구권

고객은 신분을 나타내는 증표를 제시하거나 전화 · 컴퓨터통신 등을 이용하여 신용정보주체의 주

민등록번호,·신용카드번호,·신용카드유효기간 또는 신용카드비밀번호 등 신용정보주체의 신분을

확인할 수 있는 자료를 입력함으로써 당해 신용정보주체의 신분을 본인임을 확인받아 본인의 신

용 정보 열람 청구가 가능하며 그 신용정보가 사실과 다를 경우 정정요구를 할 수 있다.

10조) 개인정보 보안대책

개인정보를 제공하는 개인의 입장에서 안전하게 자신의 정보가 이용될 수 있도록 제도적으로 보장

하여야 하며, 제공되는 정보의 내용과 이용하는 사용자의 역할에 따라 구분되어 이용될 수 있도록

조치하는 등 정보이용자들의 오ㆍ남용이나 정보 유출을 관리 감독할 수 있어야 한다.

①안전조치의무

개인정보가 분실ㆍ도난ㆍ유출ㆍ훼손되지 않도록 내부관리계획을 수립하고 접속기록을 보관하는

등의 안정성 확보조치를 취하여야 한다.

②개인정보보호 서약서 징구

개인정보를 취급하는 직원들은 개인정보를 훼손, 침해, 유출하지 않도록 최선을 다하고 의무 위

반시 법적인 책임을 지겠다는 내용의 서약서를 작성하여 해당 부서장 및 개인신용정보 관리ㆍ보

호인에게 제출한다. 입사 시 정보보호서약서 외에 별도의 개인정보보호 서약서를 제출받아 개인

신용정보 관리ㆍ보호인에게 제출한다.

(별지 제4호 서식)

③개인정보취급방침의 수립

개인정보의 처리목적, 보유기간, 위탁관련사항, 제3자 제공에 관한 사항, 개인정보제공 고객의

권리와 의무 및 행사방법에 관한 사항 등이 포함된 개인정보취급방침을 정하여야 한다.

④개인정보취급방침의 공개

개인정보처리방침을 수립하거나 변경하는 경우에는 개인정보제공 고객이 쉽게 확인할 수 있도록

인터넷 홈페이지에 공개하여야 한다.

⑤개인정보 유출통지 및 조치

개인정보의 유출사고가 발생하였을 경우에는 지체 없이 개인정보 제공 고객에게 유출된 개인정

보 항목, 유출발생 시점 및 경위, 고객이 취하여여 할 조치, 회사의 대응조치 및 피해구제 절차,

피해발생 시 신고 등을 접수할 수 있는 담당부서 및 연락처 등을 통지하고 그 피해를 최소화하

기 위한 대책마련 및 조치를 취하여야 한다.

11조) 임직원의 개인정보 보호의무

회사의 임직원 및 설계사, 대리점 등은 업무상 취득한 개인정보 및 개인정보시스템 내의 개인정보

를 외부로 유출하여서는 안되며, 고의 또는 중과실에 의한 유출사고 등 위반 확인 시 당사자 및

해당 상위자에 법적인 책임을 물을 수 있다.

12조) 외부 제휴업체(위탁업체)에 대한 보호정책

①회사는 고객정보를 제공받아 활용하는 제휴회사 등과 고객 정보의 활용, 보안 및 위규 시 제재

내용 등이 포함된 별도의 “보안관리 약정”을 체결하거나 그에 준하는 내용을 제휴 계약서상에

포함하고 이행사항을 수시로 점검한다.

(별지 제5호 서식)

②제휴업체 중 고객정보 유출의 위험성이 높은 업체와는 보안관리 약정을 보다 강화된 내용으로

체결하여야 하며 보안관리 약정을 수시로 점검한다.

③개인정보를 취급하는 제휴업체는 개인정보의 수령ㆍ사용ㆍ폐기 등으로 구분하여 관리체계를 구

축하여야 하며 해당 취급부서의 관리자는 제휴회사의 개인정보 취급현황을 수시로 모니터링하고

점검하여 그 결과를 개인신용정보 관리ㆍ보호인에게 보고한다.

13조) 개인정보 전산시스템 운영정책(접근통제기능)

①접근 권한 부여

시스템 관리부서는 개인정보 취급직원들을 파악하여 이들의 개인정보에 대한 접근권한을 업무에

적합하게 세분화하여 최소한으로 차등 부여하며, 새로이 개인정보 전산시스템에 대한 접근을 원

하는 경우에는 전자문서로 시행문을 작성하여 해당부서장의 결재와 개인신용정보 관리보호인의

합의를 받아야 한다.

②접근 권한 관리

시스템 관리부서는 개인정보를 취급하는 직원에 대한 접근 권한을 파악하여 관리하고 접근 권한

미부여자에 대한 통제 관리 및 부서이동, 퇴직 등 인사이동을 반영하여 ID변경 및 말소가 즉각

이루어질 수 있도록 하여야 한다.

5장. 내부통제 강화

14조) 개인신용정보 관리보호인

①개인신용정보 관리보호인의 지정

회사는 개인정보 및 신용정보의 관리 보호에 관한 업무를 총괄하기 위하여 준법감시업무 부서          장을 개인신용정보 관리·보호인으로 지정·운영한다.

②개인신용정보 관리보호인의 임무

1. 개인정보 관리규정의 제․개정

2. 개인정보의 안전한 취급을 위한 개인정보처리방침의 수립이행

3. 개인정보의 수집, 이용, 제공 및 관리에 관한 업무의 총괄

4. 개인정보관련 민원 등의 이행 상황 감독

5. 개인정보관련 내부시스템의 점검 및 교육

6. 개인정보 유출 및 침해행위에 대한 점검

7. 개인정보보호위원회 운영

8. 기타 개인정보보호에 필요한 사항

15조) 개인정보 취급 주관부서

①개인정보 취급부서 및 관리자

1. 개인정보 취급부서는 업무상 개인정보를 보유, 수집, 이용 및 제공하는 부서로 관리자는 해당         부서의 장이 관리자가 된다.

2. 개인정보를 취급하는 주요부서는 다음과 같으며 해당업무의 관리책임을 수행한다.

○ 업무부서(업무관련 보험종목 계약자등의 개인정보 관리)

(동의철회건, 전화수신거부권에 대한 계약건별 정정배서 및 확인)

○ IT관련부서(전산운영시스템의 개인정보에 대한 접근권한 부여ㆍ관리 등 운영 및 책임)

○ 고객서비스부서(동의철회권 및 전화수신거부권, 신용정보제공사실 통보 등 고객의 자기정보

통제권보장 관리 주관, 개인정보 관련 민원의 관리, 관련부서 모니터링)

○ 마케팅부서(개인영업관련 개인정보의 관리 및 영업가족의 개인정보 관리)

○ 법인영업부서(법인영업 관련 개인정보의 관리)

○ 온라인영업부서(영업 관련 개인정보의 수집 및 이용관리)

○ 홍보부서(회사 홈페이지 등 인터넷회원 개인정보의 수집 및 이용관리)

○ 인사부서(임직원 개인정보의 관리)

○ 기타 담당업무와 관련하여 보관, 수집, 이용 및 제공하는 개인정보를 취급하는 부서

3. 개인정보 취급부서의 관리자는 해당부서의 다음과 같은 개인정보 보호업무를 책임 관리한다.

○ 개인정보의 기술적 ․ 관리적 보호관련 규정 이행 및 감독

○ 산하직원 및 제3자에 의한 유출, 침해행위 예방 및 교육

○ 개인정보 보안사고 예방대책운영 및 사고보고

4. 개인정보 취급부서 관리자는 개인정보보호 세부적 관리를 위하여 취급담당자를 지정 운영할         수 있다.

16조) 개인정보보호위원회

①목적

회사는 개인정보의 보관, 수집, 이용 및 활용과 관련하여 다음과 같은 주요한 사안을 심의하            고 결정하기 위하여  개인정보보호위원회를 구성 운영한다.

○ 개인정보관리규정 중요사항의 변경

○ 개인정보의 보관방법 변경, 수집방법 및 제공요청에 대한 의사결정

○ 개인정보 유출사고 등에 대한 대응 및 주요 개선대책 결정

○ 기타 개인정보운영과 관련하여 중요하다고 판단되는 사안

②구성

개인정보보호위원회의 구성원은 경영기획팀장, 업무팀장, IT기획팀장, 채널기획팀장(또는 채널          지원팀장), 법인영업기획팀장, 고객서비스팀장 및 심의대상 관련부서장으로 하며, 위원장은 개          인신용정보 관리ㆍ보호인으로 한다.

③운영방법

1. 구성원 3분의 2이상 참여로 성립하고, 참석위원 과반수의 찬성으로 결의한다.

2. 위원회의 운영 및 사무업무는 준법감시팀에서 수행한다.

17조) 개인정보 민원관리

민원 담당부서는 VOC를 통한 내부민원, 금융감독원 등으로의 외부 민원 제기 시 개인정보 및 개

인신용정보 관련 민원 내용 및 조치결과에 대해서 개인신용정보 관리ㆍ보호인에게 보고한다.

18조) 개인정보보호 교육

①회사는 개인정보보호에 대한 인식을 제고시키고 개인정보의 유출 또는 오ㆍ남용을 예방하기 위

하여 임직원 및 개인정보 취급자 등을 대상으로 개인정보보호에 대한 정기적 교육을 실시한다.

1. 회사의 공식적인 교육에는 개인정보보호에 대한 교육을 의무적으로 실시하며 개인정보보호의

사무 업무를 수행하는 준법감시팀에서 실시한다.

2. 기타 개인정보에 대한 중요한 전파사례가 있거나 개인정보보호 업무와 관련된 중요사항이 변

경된 경우 관련 부서 회의 등을 통해 수시 교육을 실시한다.

19조) 개인정보 보호점검

①자체점검

개인신용정보 관리ㆍ보호인은 임직원 및 설계사, 대리점 등에 대한 개인정보 관리ㆍ보호 실태에

대한 점검을 정기적으로 실시한다.

②제휴회사 점검

개인신용정보 관리ㆍ보호인은 제휴회사에 대한 해당 취급부서 관리자의 이상 징후 보고를 받거

나 개인정보보호 관련 문제가 있다고 판단될 경우 제휴회사의 개인정보 관리ㆍ보호 실태에 대한

점검을 실시할 수 있다.

20조) 개인정보 유출 사고 시 대응방법

①개인정보 유출사고의 징후나 실제 유출사고가 발견되는 즉시 상위관리자에게 보고한다.

②보고받은 상위관리자는 개인신용정보 관리보호인에게 보고한다.

③개인신용정보 관리보호인은 정보보호 책임자(CSO), 감사, 대표이사 및 그룹 정보보호사무국에

보고 후 개인정보보호위원회를 소집하여 문제의 유형에 따라 대응을 결정한다.

④개인정보 보안사고의 대응 시 전문적 기술이 필요한 경우에는 외부 전문가를 활용할 수 있다.

⑤개인정보 유출사고에 대한 내용을 지정된 보고자 외에 다른 사람에게 유출하지 않는다.

⑥개인정보 유출사고의 해당 부서 및 개인정보보호 관리자는 피해상황, 증거 및 향 후 대책을 수

립하여 개인신용정보 관리보호인에게 보고한다.

⑦개인신용정보 관리보호인은 교육과 훈련을 통해 동일 유출사고가 재발하지 않도록 한다.

6장 개인정보 파기

21조) 개인정보 파기

① 개인정보처리자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 경우에는 지체없이 해당

개인정보를 파기하여야 한다. 다만, 상법 등 법령의 규정에 의해 보관할 필요성이 있거나 보유

기간을 미리 고객에게 고지하거나 명시한 경우에는 예외로 한다.

1. 데이터 파기

○운영계 시스템 상에서 개인정보 파기시에는 기록을 재생할 수 없는 기술적 방법을 사용한다.

○PC 상에서 개인정보 파기 시에는 로우 포맷 등의 조치로 완전히 삭제한다.

2. 문서 파기

○개인정보가 포함된 문서의 파기 시에는 쇄절기를 통한 완전한 파기를 수행한다.

3. 외부전송 데이터 파기

○외부업체에 전송된 개인정보에 대해서는 별도 파기목록을 유지하도록 강제하며 주기적으로

폐기 목록을 점검한다.

7장 위반 시 징계

22조) 징계

고객의 동의가 없거나 또는 규정을 위반한 개인정보 및 개인신용정보를 수집ㆍ이용하거나 제3자에

게 제공 하는 등 고의 또는 중대한 과실로 개인정보를 유출하거나 오ㆍ남용 하는 등 이 규정을 위

반한 행위에 대하여는 인사규정상의 임직원 징계 등에 관한 규정을 준용하여 징계한다.

부 칙

- 이 규정은 2009년 7월 1일부터 시행한다.

- 경과조치

이 규정 시행 이전에 시행된 개인신용정보 관리ㆍ보호 지침 등은 폐지한다.

별 지

① 신용정보 제공 활용에 대한 고객권리 안내문

② 개인신용정보의 제공 활용동의서

③ 전화수신거부 신청서/개인신용정보의 제공 활용에 대한 동의철회 신청서

④ 개인정보보호 서약서

⑤ 고객 신용정보 보안관리 약정서

〈별지 1〉 신용정보 제공․활용에 대한 고객 권리 안내문

신용정보 제공 ․ 활용에 대한 고객 권리 안내문

1. 금융서비스의 이용

고객의 신용정보는 고객이 동의한 이용목적만으로 사용되며, 보험관련 금융서비스는 제휴회사 등에 대한 정보의 제공․활용 동의여부와 관계없이 이용하실 수 있습니다. 다만, 제3자에 대한 정보의 제공․활용에 동의하지 않으시는 경우에는 제휴․부가서비스, 신상품서비스 등은 제공받지 못할 수도 있습니다.

2. 고객 신용정보의 제공․활용 중단 신청

가. 고객은 가입신청 시 동의한 본인정보의 제3자에 대한 제공 또는 당사의 보험․금융상품(서비스) 소개 등 영업목적 사용에 대하여 전체 또는 사안별로 제공․활용을 중단 시킬 수 있습니다. 다만, 신용정보 인프라를 해하거나, 신용정보 집중기관, 신용정보업자, 업무위탁회사 등에 대한 정보를 제한함으로서 금융회사의 업무 효율성을 저해할 우려가 있는 경우의 동의철회는 제한됩니다.

본인정보의 활용 제한중단을 원하시는 고객은 아래의 연락처로 신청하여 주시기 바랍니다.

○  전화번호 : 1566-8000

○  홈페이지 : www.hwgeneralins.com

○  서면접수 : 고객서비스팀 및 지점 방문

※단, 신규거래 고객은 계약체결일로부터 3개월간은 신청할 수 없습니다.

나. 위의 신청과 관련한 불편과 애로가 있으신 경우에는 당사의 개인신용정보 관리보호인 또는 대한손해보험협회 및 금융감독원 정보보호담당자 앞으로 연락하여 주시기 바랍니다.

당사 개인신용정보 관리보호인	대한손해보험협회 정보보호담당자	금융감독원 정보보호담당자
○ 전화번호 : (02) 6366 -7163 ○ 주 소 : 서울시 중구 태평로2가 43 준법감시팀	○ 전화번호 : (02) 3702 - 8544 ○ 주 소 : 서울시 종로구 수송동 80 코리안리 B/D 기획조사부	○ 전화번호 : (02) 3786 - 8404 ○ 주 소 : 서울시 영등포구 여의도동 27 신용정보실(신용정보1팀)

〈별지 2〉

【개인신용정보의 제공․활용동의서】

한화손해보험주식회사 귀중

이 계약과 관련하여 귀사가 본인으로부터 취득한 다음의 신용정보는「신용정보의이용및보호에관한법률 제23조」의 규정에 따라 타인에게 제공· 활용시 본인의 동의를 얻어야 하는 정보입니다.

이에 본인은 귀사가 보험계약과 관련된 다음의 신용정보를 손해보험협회 등 신용정보집중기관, 손해보험사･생명보험사 등 신용정보 제공․이용자, 신용정보업자, 보험개발원, 손해사정서비스 등 업무위탁업체 등에게 제공하여 보험계약체결․관리․보험사고조사, 보험계약상담 등을 위한 판단자료로 활용하거나 공공기관의 정책자료로 활용하는 것에 대하여 동의합니다.

◆ 제공할 신용정보의 내용

① 개인식별정보 (계약자 및 보험대상자(피보험자)의 성명, 주민등록번호, 주소 및 전화번호 등)

② 계약내용 (계약일, 보험종목, 보험료, 보험가입금액 등)

③ 지급내용 (보험금과 각종 급부금액 및 지급사유 등)

④ 보험대상자(피보험자)의 질병에 관한 정보

※ 본 동의에 관한 고객권리안내문을 자세히 설명 듣고 수령하였습니다.(당사 홈페이지 및 보험약관에 게재)

200 년    월     일

계 약 자 :		(서명)		피 보 험 자 1 :		(서명)
친권자(후견인) :		(서명)		피 보 험 자 2 :		(서명)

* 계약자, 보험대상자(피보험자)가 미성년자인 경우 친권자 또는 후견인이 서명하여 주십시오.

* 이 동의서는 계약의 갱신 등으로 변경되는 경우에도 유효합니다.

※ 위 사항에 동의하셔야 귀하의 보험계약에 대한 정상적인 보험서비스가 가능합니다.

이 계약과 관련하여 귀사가 본인으로부터 취득한 다음의 신용정보는「신용정보의이용및보호에관한법률 제24조」의 규정에 따라 타인에게 제공· 활용하거나 귀사가 영업목적으로 사용시 동의를 얻어야 하는 정보입니다.

◆ 제공․이용할 신용정보의 내용

① 개인식별정보 (성명, 주민등록번호, 주소, 전화번호 등)

② 신용 및 거래정보 (보험가입증서번호, 보험금과 각종급부금액, 보험종목, 대출금액 등)

◆ 제공․이용목적

◦ 귀사의 상품 및 사은․판촉행사 등의 안내

※ 본 동의에 관한 고객권리안내문을 자세히 설명 듣고 수령하였습니다.(당사 홈페이지 및 보험약관에 게재)

200 년    월     일

계 약 자 :		(서명)		피 보 험 자 1 :		(서명)
친권자(후견인) :		(서명)		피 보 험 자 2 :		(서명)

* 계약자, 보험대상자(피보험자)가 미성년자인 경우 친권자 또는 후견인이 서명하여 주십시오.

* 귀하의 보험계약과 관련한 기타 부가서비스 및 신상품 안내 등을 제공받고자 하시는 경우 동의해 주시기 바랍니다.

* 이 동의서는 계약의 갱신 등으로 변경되는 경우에도 유효합니다.

〈별지 3〉

전화수신거부 신청서 / 개인신용정보의 제공 활용에 대한 동의 철회 신청서

한화손해보험주식회사 귀중

1. 전화수신거부

- 고객이 금융회사 또는 제휴업체로부터 마케팅 전화를 못하도록 요청 할 수 있습니다.

본인은 아래 선택한 기관으로부터의 마케팅관련 전화수신 거부를 신청합니다.

□ 귀사의 모든 제휴업체

□ 귀사

□ 귀사 및 귀사의 모든 제휴업체

□ 일부 (                                                        )

2. 개인신용정보의 제공활용에 대한 동의 철회(전체 제휴기관에 대한 정보제공에 대해 철회)

- 고객이 기 동의한 당사의 제휴기관앞 신용정보 제공 및 활용에 대한 동의를 철회하여

제휴업체가 전화, 이메일 등 직접 마케팅을 하지 못하도록 요청할 수 있는 권리

※ 단순 광고전화 수신이 불편하시다면 상기 전화수신 거부권을 신청하시기 바랍니다.

- 권을 신청하시기 바랍니다.

□ 본인은 기동의한 귀사의 제휴업체 앞 개인신용정보 제공 활용 동의 철회를 신청합니다

200    년     월     일

주민등록번호 :

성        명 :                        (서명)

※ 다만, 제휴회사 등에 대한 정보의 제공활용에 동의하지 않으시는 경우 제휴 및 부가서비스, 신상품서비스 등은 제공받지 못할 수도 있습니다.

〈별지 4〉

개인정보보호 서약서

1. 본인은 한화손해보험주식회사(이하 “회사”)에 근무함에 있어 개인정보 관리규정의 내용을 준수하여,

개인정보의 수집 및 이용 시 또는 개인정보의 제3자 제공시에 개인정보의 훼손, 침해, 유출사고 등

이 발생하지 않도록 최선을 다한다.

2. 본인은 고객의 자기정보에 대한 통제권을 철저히 보장하여, 고객이 동의철회나 전화수신거부 등의

요청 시에는 즉시 주관부서 등과 협조하여 정보제공이나 전화마케팅이 중단될 수 있도록 한다.

3. 본인은 회사의 업무로 고객의 신용정보를 제3자에게 제공한 후에 고객이 그 내용을 통보해 줄 것을

요청하면 주관부서 등과 협조하여 요청일로부터 7일 이내에 제공내용을 통보한다. 또한 고객이 본인

임을 확인 받아 신용정보에 대한 열람을 요청할 시에는 열람토록 해야 하고 그 신용정보가 사실과

다를 경우 고객의 정정 요구에 응해야 한다.

4. 본인은 회사의 고객정보를 제공하게 되는 외부 제휴업체와 계약을 체결할 때 별도의 “보안관리 약

정”을 체결하거나 그에 준하는 내용을 제휴 계약서에 반드시 포함한다.

5. 본인은 수집이나 이용목적이 달성된 개인정보에 대해서는 지체 없이 파기한다.

본인은 상기내용을 숙지하여 최선을 다해 준수할 것에 동의하며, 본 서약서의 준수 사항을 위반할 경우에는 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 신용정보의 이용 및 보호에 관한 법률 등 관련 법률에 의한 일체의 민ㆍ형사상의 책임 및 회사의 개인정보 관리규정에 따른 징계조치 등 어떠한 불이익도 감수할 것을 서약합니다.

년       월       일

소        속

사        번

주민등록번호

서   약   자                              (인)

한화손해보험주식회사 대표이사 귀하

별지 5〉고객 신용정보 보안관리 약정서

고객 신용정보 보안관리 약정서

한화손해보험주식회사(이하 "갑")가 0000 회사(이하 "을")에 업무상 제공ㆍ활용하는 고객 신용정보에 대한 보안관리 약정을 다음과 같이 체결한다.

제 1 조(목 적)

본 약정은 "갑"이 "을"에게 업무상 제공ㆍ활용하는 고객 신용정보에 대한 보안관리 대책과 책임사항을 명확히 규정함으로써 고객을 보호하고 상호신뢰 확보를 목적으로 한다.

제 2 조(업무목적외 사용 금지)

① "갑"이 "을"에게 제공하는 신용정보는 그 제공목적에 직접 해당하는 업무 외에 다른 용도로 사용할 수 없으며, 제3자에게 임의 제공 또는 누설하여서는 안된다.

② 전 항의 의무를 위반하여 "갑" 또는 "갑"의 고객에게 발생하는 모든 손해는 "을"이 책임지고 배상하여야

한다.

③ "을"이 갑으로부터 제공받은 신용정보는 사전에 "갑"의 승인 없이 업무 목적 외로 별도(또는 다른 매체) 저장, 출력하거나 복사가공해서는 안된다.

제 3 조(활용 통제 및 전담 관리자 지정)

① "을"은 "갑"으로부터 제공받은 신용정보를 이용할 수 있는 자(이하 "이용자")를 제한하여야 하며, 각각에게 전용 id 부여 및 패스워드를 설정하도록 한다.

② "을"은 이용자가 고객 신용정보에 접근할 경우 id 및 패스워드를 통해 그 권한을 확인하여야 하며, 각 이용자의 고객 신용정보 접근 및 활용에 대해 기록관리를 한다.

③ "을"은 "갑"의 고객정보가 보관된 장소에 대해 출입통제장치, 감시카메라 설치 등 적절한 보안대책을 강구하여야 한다.

④ “을”은 "갑"으로부터 제공받은 고객 신용정보에 대한 관리책임자를 지정하여 "갑"에게 통보하여야 한다..

⑤ 각 이용자의 id 및 패스워드의 공유누설을 금지하며, "을"은 각 이용자가 이를 준수하도록 관리감독할 책임을 진다.

제 4 조(신용정보의 송수신)

① “갑”과 "을"이 고객정보를 전산데이터의 형태로 상호 송수신하는 경우 전용회선을 이용, 암호화하여 송수신함을 원칙으로 한다.

② 전용회선을 이용하지 않고 PC통신, M/T(magnetic tape), 디스켓 등을 통하여 송수신 할 경우 대상문서 전건에 PASS-WORD를 설정함으로써 당해업무와 무관한 자가 임의로 열람 또는 개봉할 수 없도록 한다.

제 5 조(고객정보 폐기 및 반납)

① “을”은 "갑"으로부터 제공받은 신용정보에 대해 사용 또는 보관기관이 정해진 경우에는 그 기간내에, 정해지지 않은 경우에는 제공목적이 충족된 이후 즉시 해당 정보를 폐기하거나 "갑"에게 반환하여야 한다..

② 제1항의 보관기간에도 불구하고 동의철회권을 행사하는 고객을 대신해 "갑"이 신용정보주체의 정보를 폐기할 것을 요청하는 경우 "을"은 즉시 이를 폐기하여야 한다. (단, 전화수신거부요청을 하는 경우에는 전화마케팅만 중단하여야 한다.)

③ 제1항과 제2항에 의거 "을"이 고객 신용정보를 폐기한 경우 "갑"에게 그 결과를 통보일로부터 1개월이내에 처리결과를 서면으로 통보하여야 한다.

④ "갑"은 "을"의 보안관리상태 및 정보폐기 또는 반납의 이행여부 등을 확인하기 위해 "을"의 사무실 등을 점검할 수 있으며, "을"은 이에 적극 협조한다.

제 6 조(책 임)

“을”의 고의 또는 과실에 의해 고객 신용정보가 유출되거나 이 약정상의 의무이행을 소홀히 함으로써 "갑"에 대해 손해가 발생하거나 법적 책임이 부과될 경우 "을"은 이에 대한 모든 책임을 지며, "갑"은 제휴계약을 파기할 수 있다.

제 7 조(효력발생 및 유효기간)

① 이 약정은 체결일로부터 그 효력이 발생하며, "갑"과 "을" 상호간 고객정보의 제공 또는 활용과 관련한 계약이 유효한 한 이 약정도 유효한 것으로 한다.

② 이 약정의 유효기간 내에 발생한 위반행위에 따른 책임은 유효기간의 만료로 소멸되지 아니한다.

제 8 조(교 육)

“을”은 "이용자"에 대하여 고객 신용정보 보호에 대한 교육을 정기적으로 실시함으로써 신용정보 오․남용 발생을 예방하여야 한다.

갑 :                                                 을:

개인정보 관리규정

2009. 6.

준법감시팀