NICE아이디 - 개인정보처리방침

NICE아이디 서비스 개인정보처리방침

NICE평가정보㈜(이하 "나이스") NICE아이디서비스(이하 "서비스")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제 30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적
2. 처리하는 개인정보 항목
3. 14세 미만 아동의 개인정보 처리에 관한 사항
4. 개인정보의 처리 및 보유기간
5. 개인정보의 파기 절차 및 방법
6. 개인정보의 제3자 제공
7. 개인정보 처리의 위탁
8. 개인정보의 국외 이전
9. 개인정보의 안전성 확보조치
10. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
11. 제3자가 수집해가는 행태정보에 관한 사항
12. 정보주체와 법정대리인의 권리·의무 및 행사방법
13. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항
14. 정보주체의 권익침해에 대한 구제방법
15. 추가적인 개인정보 보호노력
16. 개인정보 처리방침의 변경에 관한 사항

1. 개인정보의 처리 목적

① "나이스"는 아래의 목적으로 이용자의 개인정보를 이용하고 있습니다.

실명등록 및 실명확인 서비스 제공
본인확인 서비스(휴대폰, 공동인증서, 금융인증서) 제공
이메일 간편확인 서비스 제공
계좌확인 및 계좌1원인증 서비스 제공
PASS인증서 서비스 제공
CI/DI변환 서비스 제공
스마트폰간편인증 서비스 제공
MO인증 서비스 제공
ARS인증 서비스 제공
PASS 모바일 신분증 서비스 제공
NPAC(Safekey발급) 서비스 제공
신분증 안심 패키지 서비스 제공
"서비스" 신청 및 문의사항 응대
부정사용 방지 및 민원처리
"서비스" 이용기록, "서비스" 이용에 대한 통계, 맞춤형 "서비스" 제공, "서비스" 개선에 활용

②주민등록번호 또는 외국인등록번호는 "신용정보의 이용 및 보호에 관한 법률" 등 법령에 정한 목적으로만 활용됩니다.

2. 처리하는 개인정보 항목

① "나이스"는 다음과 같은 개인정보 법적 근거로 정보주체의 개인정보를 수집 및 이용합니다.

가. 정보주체의 동의를 받는 경우

서비스	처리 항목	처리 및 보유기간	법적 근거
실명등록	필수: 성명, 주민등록번호 선택: 주민등록증 발급일자(17세 이상)	5년	「신용정보의 이용 및 보호에 관한 법률 시행령」 제 37조의2 제 2항, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의2 제1항 제1호
내·외국인실명확인	[주민등록번호(외국인등록번호), 성명] 또는 [생년월일, 성명, 성별]	5년	「신용정보의 이용 및 보호에 관한 법률 시행령」 제 37조의2 제 2항, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의2 제1항 제1호
휴대폰 본인확인	[생년월일, 성명, 성별, 내·외국인구분, 휴대폰번호]	1년	「개인정보 보호법」 제15조 제1항 제1호
공동인증서 본인확인	인증서 식별정보(DN), 인증서 객체식별자(OID)	5년	「개인정보 보호법」 제15조 제1항 제1호
금융인증서 본인확인	인증서 식별정보(DN), 인증서 객체식별자(OID)	5년	「개인정보 보호법」 제15조 제1항 제1호
이메일소지확인	생년월일, 성명, 성별, 이메일	5년	「개인정보 보호법」 제15조 제1항 제1호
서비스 도입 문의	성명, 휴대폰번호, 이메일	5년	「개인정보 보호법」 제15조 제1항 제1호
사업자 정보 등록	필수: 사업자 번호, 사업자명, 대표자 성명, 이메일주소 선택: 법인등록번호	영구보관	「개인정보 보호법」 제15조 제1항 제1호
PASS인증서	성명, 휴대폰번호	5년	「개인정보 보호법」 제15조 제1항 제1호
NPAC(Safekey발급)	필수: 성명, 주민등록번호 또는 외국인등록번호, CI 선택: 휴대폰번호, 이메일주소	10년	「신용정보의 이용 및 보호에 관한 법률 시행령」 제 37조의2 제 2항, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의2 제1항 제1호
신분증안심패키지	공통: 성명, 신분증(주민등록증, 운전면허증, 외국인등록증) 종류, 신분증 사진, 신분증 발급일자 주민등록증 사용 시 : 주민등록번호운전면허증 사용 시 : 주민등록번호, 운전면허번호 외국인등록증 사용 시 : 외국인등록번호	5년	개인정보 보호법 제15조, 동법 제24조, 신용정보법 제15조, 동법 시행령 제37조

나. 정보주체의 동의를 받지 않는 경우

서비스	처리 항목	처리 및 보유기간	법적 근거
내·외국인실명확인(전문/소켓/API 서비스)	[주민등록번호(외국인등록번호), 성명] 또는 [생년월일, 성명, 성별]	5년	「신용정보의 이용 및 보호에 관한 법률 시행령」 제 37조의2 제 2항, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의2 제1항 제1호
휴대폰 본인확인(전문/소켓/API 서비스)	생년월일, 성명, 성별, 내·외국인구분, 통신사, 휴대폰번호	1년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
계좌확인 및 계좌점유인증	필수: 은행, 계좌번호 선택: 예금주명, 생년월일	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
휴대폰 소지확인	휴대폰번호	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
PASS인증서	필수: 성명, 휴대폰번호 선택: 통신사 정보	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
CI/DI변환서비스	주민등록번호, 단방향암호화(Hash)처리된 CI, 단방향암호화(Hash)처리된 DI	3년	「신용정보의 이용 및 보호에 관한 법률 시행령」 제 37조의2 제 2항, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의2, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의5 신용정보의 이용 및 보호에 관한 법률 시행령 제 37조의2 제 2항, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제23조의2 제1항 제1호
스마트폰간편인증	필수: 성명, 통신사, 휴대폰번호, 생년월일, 유심고유번호(ICCID) 선택: 국제모바일기기식별번호(IMEI), 국제모바일가입자식별자(IMSI)	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
MO인증	휴대폰번호	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
ARS인증	휴대폰번호	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
PASS 모바일 신분증	필수: 성명, 통신사, 휴대폰번호 선택: 암호화된 단말정보	5년	「개인정보 보호법」 제17조 제1항 제1호(정보주체 동의를 받아 정보주체 이외로부터 개인정보를 제공받는 경우)
서비스 신청·이용	계약담당자의 성명, 전화번호, 휴대폰번호, 이메일 정산담당자의 성명, 전화번호, 휴대폰번호, 이메일 IT담당자의 성명, 전화번호, 휴대폰번호, 이메일	NICE아이디 계약 해지 후 5년	「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)

② "나이스"는 "서비스"의 제공 및 부정사용 방지를 위해 자체적으로 생성하거나, 외부 본인확인기관으로부터 제공받은 본인확인정보, 중복가입확인 정보, 연계정보, IP정보를 수집, 이용합니다.
③ IP, 쿠키, 방문 일시, 서비스 이용 기록, OS정보(모바일 환경에서 수집), 브라우저 정보, 앱 ID 정보, 불량 이용 기록 등은 서비스 이용과정에서 자동으로 생성되어 수집되고 있습니다.
④ "나이스"는 서비스 세션(session)을 통하여 이용자의 정보를 얻고 있습니다. 세션이란, 이용자가 "서비스" 사이트를 방문할 때 "서비스"의 서버로부터 이용자의 컴퓨터에 보내진 시스템 파일로서 이용자의 연결 유지를 위하여 잠시 이용자의 컴퓨터에 머무르는 파일입니다. 이러한 세션은 현재 연결의 유지에만 사용되며 브라우저를 종료할 경우 삭제됩니다.

3. 14세 미만 아동의 개인정보 처리에 관한 사항

① "나이스"는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.
② "나이스"는 14세 미만 아동의 실명정보 등록 시에만 14세 미만 아동의 개인정보와 법정대리인의 개인정보를 수집하고 있습니다. 법정대리인의 동의를 받을 때에는 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 개인정보보호법 제22조의2에 따라 미성년자와 법정대리인의 관계 확인에 필요한 서류(친권/후견 정보가 포함된 미성년자 명의의 기본 증명서, 주민등록증/가족관계증명서/외국인등록사실증명서, 법정대리인의 신분증 사본)를 요구할 수 있습니다.

4. 개인정보의 처리 및 보유기간

① "나이스"는 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간, 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
② 이용자의 개인정보는 개인정보의 수집목적 또는 제공받은 목적이 소멸되면 파기됩니다. 단, 신용정보의 이용 및 보호에 관한 법률, 개인정보 보호법, 기타 관련법령의 규정에 의하여 법률관계의 확인 등을 이유로 특정한 기간 동안 보유하여야 할 필요가 있을 경우에는 아래에 정한 기간 동안 보유합니다.

처리 항목	보존 기간	법적 근거
접속IP정보, 접속기기정보	3개월 이상	통신비밀보호법 제15조의2, 동법 시행령 제41조
표시/광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률 제6조, 동법 시행령 제6조
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 제6조, 동법 시행령 제6조
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 제6조, 동법 시행령 제6조
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률 제6조, 동법 시행령 제6조
전자금융 거래에 관한 기록	5년	전자금융거래법 제22조

③ 기타 개별적으로 이용자의 동의를 받은 정보는 수집목적이 소멸되거나 "서비스" 해지가 완료된 시점까지 보유합니다.

5. 개인정보의 파기 절차 및 방법

① "나이스"는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
※ 다른 법령에 따라 보존하는 개인정보의 항목, 보존 근거, 보존 기간은 “3. 개인정보의 처리 및 보유기간” 항목에서 확인할 수 있습니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

파기절차
"나이스"는 파기 사유가 발생한 개인정보를 선정하고, 개인정보를 파기합니다.
파기방법
"나이스"는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 개인정보의 제3자 제공

① "나이스"는 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조제1항제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.

제공받는 자	제공 목적	제공 항목	보유 및 이용기간
“나이스”와 “서비스”계약을 체결한 사업자	서비스 이용자의 휴대폰본인확인 결과 확인	성명, 생년월일, 성별, 내·외국인구분, 중복가입확인정보(DI), 연계정보(CI), 휴대폰번호	“나이스”와 “서비스”계약을 체결한 사업자의 개인정보처리방침에 따름
	서비스 이용자의 공동/금융인증서 본인확인 결과 확인	성명, 생년월일, 성별, 내·외국인구분, 중복가입확인정보(DI), 연계정보(CI)
	서비스 이용자의 이메일 간편확인 서비스 결과 확인	성명, 생년월일, 성별, 이메일주소
	서비스 이용자의 PASS인증서 서비스 결과 확인	성명, 생년월일, 성별, 내·외국인구분, 연계정보(CI), 휴대폰번호
	서비스 이용자의 CI/DI변환 서비스 결과 확인	중복가입확인정보(DI), 연계정보(CI)
	서비스 이용자의 PASS 모바일 신분증 서비스 결과 확인	암호화된 신분증 정보
	서비스 이용자의 신분증 안심 패키지 서비스 결과 확인	성명, 신분증 종류, 신분증 OCR 추출 값, 신분증 Crop 이미지
아톤	서비스 이용자의 전자서명(PASS인증서)	성명, 휴대폰번호	아톤의 개인정보처리 방침에 따름
한국정보통신진흥협회	서비스 이용자(외국인)의 실명확인	성명, 외국인등록번호	한국정보통신진흥협회 개인정보처리방침에 따름
정부24	실명등록 서비스 이용자의 실명정보 진위확인	성명, 주민등록번호, 주민등록증 발급일자	정부24 개인정보처리방침에 따름

7. 개인정보 처리의 위탁

① "나이스"는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

제공받는 자	제공 목적
NICE페이먼츠㈜	결제처리(휴대폰, 무통장입금, 계좌이체, 신용카드, 지류 상품권 및 기타 결제수단)
㈜SMTNT	LMS 문자 발송
KIS정보통신 (재위탁: ㈜젬텍)	SMS, LMS 문자 발송
세종네트웍스㈜ (재위탁: ㈜젬텍)	SMS 문자발송
헥토파이낸셜	서비스 이용자의 계좌확인 및 계좌점유인증
인포뱅크㈜	SMS 문자발송
인비즈넷㈜	서비스 이용자의 ARS 인증

② "나이스"는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 「개인정보 보호법」 제26조제6항에 따라 수탁자가 당사의 개인정보 처리 업무를 재위탁하는 경우 “나이스”의 동의를 받고 있으며, 본 개인정보 처리방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개하고 있습니다.
④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
⑤ 개인정보 처리 업무를 국외에 위탁하는 경우는 ‘8. 개인정보의 국외 이전’에서 안내하고 있습니다.

8. 개인정보의 국외 이전

① "나이스"는 해외에 소재한 사업가가 "서비스" 계약을 체결한 경우, 해당 사업자의 웹사이트에서 개인정보 국외 이전에 대한 동의 수집 또는 개인 정보 처리방침에 위탁 사실을 고지한 경우에 한해 정보주체의 본인확인 결과에 따른 개인정보를 국외로 이전합니다.
② 국외 이전을 거부할 경우 서비스 이용이 불가능합니다. 국외 이전을 원치 않을 경우 해당 사업자의 웹사이트 내에서 본인확인을 거부할 수 있습니다.

이전 받는자(국가)	이용목적	이전하는 개인정보 항목	보유 및 이용기간	관련근거
"회사"와 "서비스" 계약을 체결한 해외 소재 사업자(해당 사업자의 소재지)	서비스 이용자의 휴대폰본인확인 결과 확인	성명, 생년월일, 성별, 내·외국인구분, 중복가입확인정보(DI), 연계정보(CI), 휴대폰번호	“나이스”와 “서비스”계약을 체결한 사업자의 개인정보처리방침에 따름	「개인정보 보호법」 제17조 제1항 제1호, 제28조의 8 제1항 제1호

9. 개인정보의 안전성 확보조치

①"나이스"는 개인정보의 안전성 확보를 위해 물리적 조치, 공신력 있는 보안 솔루션 사용 외에도 "서비스"만의 보안 솔루션 등을 적용하여 이용자의 개인정보 안전성 확보에 최선을 다하고 있습니다.
②나이스는 동의주체의 개인정보가 분실·도난·누출·변조 또는 훼손되지 않도록 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 : 내부 관리계획 수립·시행, 정기적 직원 교육, 전담조직 운영
2. 기술적 조치 : 개인정보처리시스템에 대한 등의 접근 권한의 관리, 접근통제시스템 설치 및 기타 관련 보호조치, 인터넷망 차단 조치, 개인정보의 암호화, 접속기록의 보관 및 점검, 보안프로그램 설치·운영 및 갱신, 개인정보처리시스템의 취약점 점검 및 보완
3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관, 재해·재난에 대한 안전조치, 보조저장매체의 반출·입 통제

10. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

①"나이스"는 이용자의 개인정보가 해커 등에 의하여 불법 유출되는 것을 막기 위해 물리적 망분리, DB암호화, 백신, SSL 및 키보드보안 프로그램 등 공신력 있는 보안 솔루션 외에도 “서비스”만의 보안 솔루션 등을 적용하여 이용자의 개인정보 보호를 위해 최선을 다하고 있습니다.
②"나이스"는 이용자들의 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
③"나이스"는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
④ 쿠키는 웹사이트 운영에 운영되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일 기기에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.
⑤ 정보주체는 브라우저 옵션 설정을 통해 쿠키 거부 등의 설정을 할 수 있습니다.

< 쿠키 거부 방법 >
▶ 웹 브라우저에서 쿠키 차단 방법

크롬(Chrome) : 웹브라우저 오른쪽 상단 '더보기(세로 점 3개)' 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
엣지(Edge) : 웹 브라우저 오른쪽 상단 '더보기(가로 점 3개)' 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)

▶ 모바일 브라우저에서 쿠키 차단 방법

크롬(Chrome) : 모바일 브라우저 오른쪽 상단 '더보기(세로 점 3개)' 표시 선택 > 새 시크릿 탭
사파리(Safari) : 모바일 기기 설정 > 앱 > 사파리(Safari) > 고급 > 모든 쿠키 차단
삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작

11. 제3자가 수집해가는 행태정보에 관한 사항

회사는 쿠키(Cookie)를 설치·운영하고 있고, 이용자는 이를 거부할 수 있습니다. 쿠키는 이용자에게 보다 빠르고 편리한 웹사이트 사용을 지원하고, 맞춤형 서비스를 제공하기 위해 사용됩니다.

① "나이스"는 정보주체가 웹·앱을 방문하거나 이용하는 경우, 효과적인 서비스 이용과 광고 및 마케팅을 위해 제3자 쿠키 및 광고식별자 등을 자동 수집 장치를 통해 제3자가 수집해가도록 허용하고 있습니다.
② "나이스"의 웹·앱으로부터 제3자가 수집해가는 행태정보는 다음과 같습니다.

수집장치 명칭	수집해가는 사업자	수집도구 종류	수집해가는 행태정보 항목	수집 목적
Google Analytics (GA4)	Google LLC	분석용 쿠키 (Analytics Cookies)	방문 페이지, 클릭·스크롤 이벤트 기록, 기기/브라우저 정보, IP 주소 등	웹사이트 방문자 통계 데이터 생성 및 사용자 행동 분석

12. 정보주체와 법정대리인의 권리·의무 및 행사방법

① "서비스"에서는 회원가입을 받고 있지 않기 때문에 온라인 상으로 개인정보 열람을 제공하지 않습니다.
② 서비스 이용사에서 회원가입이 안되거나, 실명확인 등록을 했음에도 불구하고 실명확인 절차에 오류가 발생하는 등의 상황이 발생할 경우 언제든지 개인정보 또는 연계정보 처리에 관한 사항을 열람·정정 및 동의철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.
※ 14세 미만 아동의 권리 행사는 법정대리인이 해야하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보 또는 연계정보 처리에 관한 사항에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.
③ 권리 행사는 "나이스"에 대해 「개인정보 보호법 시행령」 제41조 1항에 따라 방문, 서면, 팩스(FAX) 등을 통하여 하실 수 있으며, "나이스"는 이에 대해 지체 없이 조치합니다.
④ "나이스"는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑤ 정보주체는 신분증 사본을 전송함으로 아래의 창구에서 권리 행사를 할 수 있습니다. 정정하거나 삭제한 정보는 절차 완료 시점부터 즉시 적용됩니다.

▶ 개인정보 권리 행사 청구 접수·처리
주소: 서울특별시 영등포구 은행로 17
팩스: 02-2122-5040

13. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

"나이스"는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자
1. 성명: 강선구
2. 직위 : IT 본부장(CISO)

▶ 개인정보보호 담당부서
부서명: NICE평가정보 고객센터
이메일: nice_privacy@nice.co.kr
전화번호: 1600-1587
문의 시간: 평일(월~금) 09:00 ~ 18:00 (점심시간 12:00 ~ 13:00)

14. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담 등을 신청하실 수 있습니다.

1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr )
2. 개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청 : (국번없이) 182 (ecrm.police.go.kr)

15. 추가적인 개인정보 보호노력

"나이스"는 정보주체의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보 보호법에서 요구하는 안전성 확보 조치 외에도 추가적인 개인정보 보호 노력을 기울이고 있습니다.

① 내부관리계획의 수립 및 시행
개인정보 보호책임자 지정 등 개인정보 보호 조직의 구성 및 운영에 관한 사항 등을 포함하여 개인정보 내부관리 계획 규정을 수립하고 시행하고 있습니다.
② 개인정보의 암호화
개인정보처리시스템에서 처리되는 비밀번호 및 고유식별번호는 암호화되어 관리되고 있습니다.
③ 해킹 등에 대비한 기술적 대책
해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 개인정보 유출 가능성을 줄이고 있습니다.
④ 물리적 관리
외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
⑤ 개인정보처리시스템 접근 제한
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소 등에 관한 기준을 수립하여 시행하고 있으며, 개인정보에 대한 접근통제를 위하여 개인정보를 처리하는 직원을 최소한으로 관리하고 있습니다. 개인 정보 처리가 가능한 직원들의 업무용 PC를 외부 인터넷망과 내부망으로 분리하여 관리하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단접근을 통제하고 있습니다.
⑥ 개인정보문서에 대한 안전성 확보 조치
개인정보 출력물은 열람 이후 파기하고, 외부 저장매체 사용을 제한하여 외부 반출에 대한 위험을 방지하고 있습니다. 업무 수행 상 불가피하게 취급하는 개인정보문서는 분실, 도난, 유출, 변조, 훼손되지 아니하도록 기술적/ 관리적 보호조치를 상시 수행하고 있습니다.
⑦ 교육 및 기타 노력
정기적으로 임직원을 대상으로 보안 교육을 실시하고, 월 1회 보안점검의 날을 실시하며 개인정보 취급 주의 및 보안 유지에 최선을 다하고 있습니다.

16. 개인정보 처리방침의 변경에 관한 사항

① 이 개인정보 처리방침은 2026.10.13부터 적용됩니다.
② 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 ‘공지사항’을 통해 사전 공지를 진행하고 있습니다. 다만, 수집하는 개인정보의 항목, 이용 목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자 동의를 다시 받을 수도 있습니다.
③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
- https://www.niceid.co.kr/comm_prcy.nc/ 접속 > 시행일자 변경