한국대부금융협회('www.clfa.or.kr'이하 '협회'라고 한다)는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
협회는 개인정보처리방침을 웹사이트를 통하여 지속적으로 게재할 것 입니다.
본 방침은 2021년 3월 8일부터 시행됩니다.
제1조 (개인정보의 처리 목적)
협회는 개인정보를 다음 각 호의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적이외의 용도로는 사용하지 않으며 이용 목적이 변경될 시에는 사전 동의를 구하여야 합니다.<개정 2017. 7.17.>
1. 서비스 제공 및 서비스 신청정보 관리
교육 및 민원 신청에 따른 본인확인, 교육이수에 대한 증명서 발급, 요금결제, 고지사항 전달, 대부업(대부중개업) 관련 민원 처리, 교육 및 민원 신청내역 확인, 분쟁조정을 위한 기록 보존, 서류 또는 청구서 등 발송 등의 서비스
2. 회원사 관리
회원사 식별, 가입의사 확인, 고지사항 전달, 회원사 서비스에 대한 물품 및 서류발송, 협회비 관리, 불만처리 등의 서비스
3. 마케팅 및 광고에의 활용
신규 서비스(제품) 개발 및 맞춤 서비스 제공, 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 조사 등
4. 손해배상 보증금 예탁제도 운영
손해배상 보증금 예탁 증명원 발급, 손해배상 사유 발생으로 인해 보증금 지급시 보전 업무(요청 등), 사업 종료시 보증금 반환, 분쟁 조정을 위한 기록 보존,
모든 절차에 따른 안내 메시지 발송, 고지사항 전달 등<신설 2017. 7.17.>
5. 손해배상책임 공제제도 운영
공제계약의 체결·유지·이행·관리(공제계약 실효에 따른 환급금 신청 및 관리 포함), 신용조회회사에 개인(신용)정보 조회, 공제사고 조사, 분쟁해결, 채권추심, 법령상의무이행 등<신설 2017. 7.17., 개정 2020. 6.30.>
6. 손해배상 신청 및 지급업무
채무자의 손해배상 신청, 손해배상 심사 완료후 지급 및 거절 업무, 분쟁 조정을 위한 기록 보존, 모든 절차에 따른 안내 메시지 발송, 고지사항 전달 등<신설 2020. 6.30.>
7. 홈페이지 관리·운영
홈페이지 개선 등을 위한 통계분석, 이용자와 웹사이트 간의 원활한 정보교환 등 <신설 2023. 9. 8.>
제2조 (처리하는 개인정보의 항목)
협회가 회원가입, 각종 서비스 제공을 위해 처리하는 개인정보의 항목 및 수집 방법은 다음 각 호와 같습니다.<개정 2017. 7.17.>
1. 회원사 정보<개정 2017.7.17., 2022.12.27.>
가. 개인정보 항목
- 1) 대표자 : 성명, 주소, 생년월일, 사진, 연락처, 이메일
- 2) 담당자 : 성명, 연락처
나. 수집방법 : 홈페이지, 서면양식, 전화, 팩스, 이메일, 우편<개정 2017. 7.17.>
2. 교육신청자 정보
- 가. 개인정보 항목 : [별표]와 같음 <개정 2017. 7.17., 2022.12.27.>
- 나. 수집방법 : 홈페이지, 서면양식, 전화, 팩스
3. 민원신청자 정보
- 가. 개인정보 항목 : 성명, 생년월일, 주소, 연락처, 이메일주소<개정 2017. 7.17.>
- 나. 수집방법 : 홈페이지, 서면양식, 팩스, 이메일, 현장접수<개정 2017. 7.17.>
4. 손해배상 보증금 예탁 및 반환 신청자 정보
- 가. 개인정보 항목 : 성명, 생년월일, 주소, 연락처, 이메일주소, 보증금 반환 계좌정보(은행, 계좌번호, 예금주)<신설 2017. 7.17., 개정 2020. 6.30.>
- 나. 수집방법 : 홈페이지, 서면양식, 전화, 팩스<신설 2017. 7.17.>
5. 손해배상책임 공제제도 가입 신청자 정보
- 가. 개인(신용)정보 항목 : 성명, 생년월일, 상호명, 사무소 소재지, 주소, 이메일 주소·전화번호 등 연락처, 계좌정보(은행, 계좌번호, 예금주), 신용도 판단정보, 공공정보
- 나. 수집방법 : 홈페이지, 서면양식, 전화, 팩스<신설 2017. 7.17., 개정 2020. 6.30.>
6. 손해배상 신청자 정보
- 가. 개인정보 항목 : 성명, 생년월일, 주소, 연락처, 이메일주소, 손해배상금 지급계좌정보(은행, 계좌번호, 예금주)
- 나. 수집방법 : 홈페이지, 서면양식, 전화, 팩스<신설 2020. 6.30.>
7. 자동으로 수집, 저장되는 개인정보
- 가. 개인정보 항목 : 이용자의 IP주소, 브라우저 종류, 방문일, 이용메뉴 등의 정보
- 나. 홈페이지 접속 시 자동 수집<신설 2023. 9. 8.>
제3조 (개인정보의 처리 및 보유 기간)
협회는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.<개정 2017. 7.17.>
1. 회원사 정보<개정 2017.7.17., 2022.12.27.>
가. 보존 항목
- 1) 대표자 : 성명, 주소, 생년월일, 사진, 연락처, 이메일
- 2) 담당자 : 성명, 연락처
- 나. 보유근거 : 개인정보보호법 제15조(개인정보의 수집·이용)에 따라 정보주체의 동의를 받고 보유<개정 2017. 7.17.>
- 다. 보유기간 : 회원사 탈퇴 시 탈퇴 시점으로 부터 3년<개정 2017. 7.17.>
2. 교육신청자 정보
- 가. 보존 항목 : 제2조제2호가목(개인정보 항목) <개정 2017. 7.17., 2022.12.27.>
- 나. 보유근거 : 개인정보보호법 제15조(개인정보의 수집·이용)에 따라 정보주체의 동의를 받고 보유<개정 2017. 7.17.>
- 다. 보유기간 <개정 2022.12.27.>
- 1) 등록교육 : 최종 교육 이수일로부터 3년
- 2) 대부관리사 자격시험 : 자격유지(자격정지 포함)시까지
- 3) 협회등록 대부중개업무 교육 : 최종 교육 이수일로부터 3년
- 4) 준법추심교육 : 교육 이수일로부터 3년
3. 민원신청자 정보
- 가. 보존 항목 : 성명, 생년월일, 연락처, 주소, 이메일주소<개정 2017. 7.17.>
- 나. 보유근거 : 개인정보보호법 제15조(개인정보의 수집·이용)에 따라 정보주체의 동의를 받고 보유<개정 2017. 7.17.>
- 다. 보유기간 : 민원 신청일로부터 3년
4. 손해배상 보증금 예탁 및 반환 신청 정보<개정 2017. 7.17.>
- 가. 보존 항목 : 성명, 생년월일, 주소, 연락처, 이메일주소, 보증금 반환 계좌정보 (은행, 계좌번호, 예금주)<개정 2020. 6.30.>
- 나. 보유근거 : 개인정보보호법 제15조(개인정보의 수집·이용)에 따라 정보주체의 동의를 받고 보유
- 다. 보유기간 : 손해배상 보증금 반환 완료일로부터 5년
5. 손해배상책임 공제제도 가입 신청자 정보
- 가. 보존 항목 : 성명, 생년월일, 상호명, 사무소 소재지, 주소, 이메일 주소·전화번호 등 연락처, 계좌정보(은행, 계좌번호, 예금주), 신용도 판단정보, 공공정보
- 나. 보유근거 : 개인정보보호법 제15조(개인정보의 수집·이용) 및 신용정보의 이용 및 보호에 관한 법률 제15조(수집 및 처리의 원칙)에 따라 정보주체의 동의를 받고 보유
- 다. 보유기간 : 거래종료일로부터 5년(단 거래종료 후 공제금 지급, 공제사고 조사 및 공제사기 방지·적발, 민원처리 법령상 의무이행을 위하여 5년 이후 별도로 보관하여 보유 <신설 2017. 7.17., 개정 2020. 6.30.>
6. 손해배상 신청자 정보
- 가. 보존 항목 : 성명, 생년월일, 주소, 연락처, 이메일주소, 손해배상금 지급계좌정보(은행, 계좌번호, 예금주)
- 나. 보유근거 : 개인정보보호법 제15조(개인정보의 수집·이용)에 따라 정보주체의 동의를 받고 보유
- 다. 보유기간 : 손해배상금 지급거절의 경우 신청일로부터 5년, 지급된 경우 지급일로부터 5년 <신설 2017. 7.17., 개정 2020. 6.30.>
7. 그밖에 교육수수료 결제 및 손해배상 보증금 예탁, 공제료 입금과 관련된 정보를 다음 각목과 같이 보관합니다.
- 가. 소비자의 불만 또는 분쟁처리에 관한 기록 : 전자상거래등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조에 따라 3년
- 나. 신용정보의 수집/처리 및 이용 등에 관한 기록 : 신용정보의 이용 및 보호에 관한 법률 제20조에 따라 3년<개정 2023. 9. 8.>
- 다. 계약 또는 청약철회 등에 관한 기록 : 전자상거래등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조에 따라 5년
- 라. 대금결제 및 재화 등의 공급에 관한 기록 : 전자상거래등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조에 따라 5년 <신설 2020. 6.30.>
제4조 (개인정보의 제3자 제공)
- ① 협회는 정보주체의 동의, 법률의 특별한 규정 등「개인정보 보호법」제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.<개정 2017. 7.17., 2023. 9. 8.>
-
② 협회는 제1항에도 불구하고 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 등록교육 시행에 따른 수수료 지급 및 본인확인,
손해배상 보증금 예탁 제도 및 손해배상책임 공제제도 운영 등을 위하여 다음의 표와 같이 개인정보를 목적 외 이용·제공할 수 있습니다. <개정 2017. 7.17., 2021. 1.4., 2023. 9. 8.>
법률에 특별한 규정이 있는 경우, 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우.<개정 2017. 7.17., 2023. 9. 8.>
제5조 (개인정보처리 위탁)
협회는 해당 개인정보의 처리를 타인에게 위탁하는 경우에는 다음 사항을 알리고 이용자의 동의를 받습니다. <개정 2017. 7.17., 2019. 6. 3., 2020. 6.30. 2021.3.4>
| 수탁기관명 |
위탁업무내용 |
연락처 |
위탁기간 |
| 주식회사 파란샘 |
협회 웹사이트 운영 및 관리 |
02-925-5685 |
위탁계약 종료 시 까지 |
| 크리젠솔루션 |
손해배상 보증금 예탁·공제시스템 운영 및 관리 |
02-3452-5952 |
위탁계약 종료 시 까지 |
| 나이스평가정보 |
서비스 신청에 따른 본인 실명인증 |
02-2122-4000 |
위탁계약 종료 시 까지 |
| 나이스페이먼츠 |
교육, 손해배상 보증금 예탁·공제 등의 신청에 따른 가상계좌 발급 |
1661-0808 |
위탁계약 종료 시 까지 |
| (주)케듀아이 |
교육 웹사이트 운영 및 관리 |
02-2026-5290 |
위탁계약 종료 시 까지 |
| 피알컴퍼니 |
SMS, LMS 문자발송 |
1599-8898 |
위탁계약 종료 시 까지 |
| 현대경제연구원 |
교육사이트 운영 및 관리, 실명인증, 문자발송 |
02-2072-6300 |
위탁계약 종료 시 까지 |
| 토스페이먼츠 |
교육신청에 따른 가상계좌 발급 |
1544-7772 |
위탁계약 종료 시 까지 |
*위탁시 책임내용
협회는 위탁계약 시 개인정보보호 관련 법규의 준수, 개인정보에 관한 제3자 제공 금지 및 책임부담 등을 명확히 규정하고, 당해 계약내용을 보관하며 지속적으로 감독한다.
업체 변경시 공지사항 및 개인정보처리방침을 통해 고지한다.
*서면 보관 지침 : 협회 문서관리규정(제6장 문서의 보관∙보존 등)에 따름
제6조 (정보주체의 권리, 의무 및 그 행사방법)
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.<개정 2017. 7.17.>
- 1. 개인정보의 열람, 정정, 삭제, 처리정지, 처리여부 확인, 개인정보의 전송요구와 같은 권리를 행사 할 수 있으며, 협회는 담당자를 통한 본인확인 후 처리할 수 있습니다.<개정 2017. 7.17., 2023. 9. 8.>
- 2. 이용자가 개인정보의 오류에 대한 정정 및 삭제를 요청한 경우 정정 및 삭제를 완료할 때까지 당해 개인정보를 이용 또는 제공하지 않습니다.<개정 2017. 7.17. 2023. 9. 8.>
- 3. 협회는 제1호에 따른 권리 행사에 대해 지체없이 조치합니다. 다만, 개인정보보호법이나 다른 법령에 특별한 규정이 있는 경우는 예외로 합니다.<개정 2017. 7.17., 2023. 9. 8.>
- 4. <삭제 2017.7.17.>
제7조 (개인정보의 파기)
협회는 3조의 보유기간 경과, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 다음 각 호에 따라 지체 없이 해당 개인정보를 파기합니다.
다만, 다른 법령에 따라 보존하여야 하는 경우에는 예외로 합니다.<개정 2017. 7.17.>
1. 파기절차
협회는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는,
해당 개인정보를 별도의 데이터베이스(종이의 경우 별도의 서류)로 옮겨 보존하고, 그 보존기간이 종료되면 파기합니다.
이 때, 별도의 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용할 수 없습니다.<개정 2017. 7.17.>
2. 파기기한
이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5영업일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지,
사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한것으로 인정되는 날로부터 5영업일 이내에 그 개인정보를 파기합니다.<개정 2017.7.17.>
3. 파기방법
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
단, 일부정보에 한하여 "특정 개인을 알아볼 수 없는 형태"로 비식별화 조치 하여 활용할 수 있습니다.<개정 2017. 7.17.>
*문서 파기 지침 : 협회 문서관리규정 제6장 등에 따름
*전자적 파일 파기 지침 : 주식회사 파란샘, 크리젠솔루션, 현대경제연구원, (주)케듀아이가 제공하는 기술적 방법에 따라 파기<개정 2017. 7.17., 2020. 6.30. , 2021.3.4.>
제8조 (개인정보의 안전성 확보 조치)
협회는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 합니다.<개정 2017. 7.17.>
1. 개인정보 처리 직원의 최소화 및 교육
개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 정기적으로 교육을 실시합니다.<개정 2017. 7.17.>
2. 정기적인 자체 감사 실시
개인정보 취급 관련 안정성 확보를 위해 정기적으로 자체 감사를 실시합니다.<개정 2017. 7.17.>
3. 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행합니다.<개정2017. 7.17.>
4. 개인정보의 암호화
이용자의 개인정보는 암호화 되어 저장 및 관리하여, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용합니다.<개정 2017. 7.17.>
5. 해킹 등에 대비한 기술적 대책
협회는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단합니다.<개정 2017.7.17.>
6. 개인정보에 대한 접근 제한
개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제합니다.<개정 2017. 7.17.>
7. 접속기록의 보관 및 위변조 방지
개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며, 접속기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용합니다.<개정 2017. 7.17., 2021.3.4.>
8. 비인가자에 대한 출입 통제
개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두는 경우 이에 대해 출입통제 절차를 수립, 운영합니다.<개정 2017. 7.17.>
제8조의2 (가명처리 시 가명처리에 관한 사항)
- ① 협회는 「개인정보 보호법」제28조의2에 따라 통계작성, 공익적 기록보존 등을 위하여 개인정보를 가명처리 할 수 있습니다.
- ② 제1항에 따라 가명처리하는 경우 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다. <본조신설 2023. 9. 8.>
제9조 (개인정보보호 책임자)
협회는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자 및 실무담당자를 지정합니다.<개정 2017. 7.17., 2018. 8.27., 2019.8.19., 2021.3.4., 2022.5.17. 2023. 9. 8.>
| 구분 |
개인정보 관리책임자 |
개인정보보호 접수·처리 및 실무담당자 |
| 담당 |
이재선 |
경영관리부 |
| 직위 |
상근이사 |
경영관리부서장 |
| 연락처 |
Tel : 02)3487-5800, e-mail : webmaster@clfa.or.kr |
제10조 (개인정보 처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.<개정 2017. 7.17.>
제11조 (권익침해 구제방법)
개인정보주체는 개인정보침해로 인한 피해를 구제 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.<개정 2017. 7.17.>
이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.
- 1. 개인분쟁조정위원회 : (국번없이)1833-6972
- 2. 한국인터넷진흥원 : (국번없이)118
- 3. 정보보호마크인증위원회 : 02-580-0533~4
- 4. 대검찰청 첨단범죄수사과 : 02-3480-2000
- 5. 경찰청 사이버테러대응센터 : 02-392-0330