영상정보처리기기 운영∙관리 사무의 위탁 방침

[AIRCIS 운영사무실]

2016. 9

위탁자	수탁자
인천국제공항공사 복합도시사업처 이 상 조 (인)	항공물류정보시스템 운영 및 유지관리 용역 현장대리인 류 동 석 (인)

【 영상정보처리기기 운영·관리 사무의 위탁 방침 】

본 운영․관리 방침은 인천국제공항공사(이하 “공사”라 한다)와 (주)유씨에스시스템(이하 “수탁자”라 한다) 간에 AIRCIS운영사무실 영상정보처리기기 운영에 있어서 위탁 처리되는 개인영상정보가 안전하게 관리될 수 있도록 하기 위한 세부사항을 규정합니다.

1. 영상정보처리기기의 운영·관리 업무 위탁현황

공사는 다음과 같이 영상정보처리기기 운영·관리 업무를 위탁하고 있습니다.

○ 공항정보시스템 운영 및 유지관리용역

- 위탁받는 자(수탁자) : (주)유씨에스시스템

- 위탁하는 업무의 내용 : AIRCIS 운영사무실 영상정보처리기기 운영

2. 위탁하는 사무의 목적 및 목적 외 처리 금지

공사는 다음의 목적을 위하여 영상정보처리기기 운영·관리 업무를 위탁하고 있습니다. 수탁자는 공사로부터 위탁받은 다음의 업무 범위를 초과하여 개인영상정보를 이용하거나 제3자에게 제공할 수 없습니다.

○ 항공물류정보시스템(AIRCIS) 운영 및 유지관리용역

- 시설안전 및 화재 예방

- 범죄의 예방 및 수사

설치위치	총 설치대수	촬영범위
AICC 운영사무실	2대	사무실 및 회의실 출입구

3. 설치 대수, 설치 위치 및 촬영범위

4. 관리 책임자 및 접근 권한자

공사와 수탁자는 개인영상정보를 보호하고 개인영상정보와 관련한   사항을 처리하기 위하여 아래와 같이 공사와 수탁자 측 관리책임자를 각각 지정하고 있습니다.

구분	이름	소속	직위	연락처
공사 관리책임자	이상조	복합도시사업처	처장	032-741-5497
수탁자 관리책임자	류동석	(주)유씨에스시스템	소장	032-741-1906

수탁자는 개인영상정보 관리책임자 변경 시 즉시 공사에 통보하여야 하며, 개인영상정보 취급자는 업무상 필요한 최소한으로 제한하여야 합니다.

5. 위탁업무의 재위탁 제한

공사가 위탁한 개인영상정보 처리 업무에 대하여 수탁자는 공사의 승인없이 다른 업체에 해당 업무를 재위탁 할 수 없습니다.

6. 영상정보의 접근제한 등 안전성 확보조치

수탁자는 위탁받은 개인영상정보를 보호하기 위하여『개인정보의 안전성 확보조치 기준 고시』에 따른 다음의 관리적․기술적․물리적 조치를 취하고 있어야 합니다.

○ 관리적 조치 : 내부관리계획 수립․시행, 정기적 직원 교육 등

○ 기술적 조치 : 영상정보처리기기 등의 접근권한 차등 관리, 보안  프로그램 설치

○ 물리적 조치 : 전산실, 자료보관설비 등의 접근통제

7. 영상정보 관리현황 점검

영상정보처리기기 위탁부서의 관리책임자는 수탁자가 개인영상정보를 안전하게 처리하는지 감독하고 다음의 사항을 포함하여 분기 1회 이상 개인영상정보 관리현황을 보고받고 반기 1회 이상 점검을 시행합니다.

○ 주요 점검항목

- 개인영상정보 처리현황 및 실태

- 목적외 이용․제공 여부

- 재위탁 여부

- 안전성 확보조치 실시 여부

8. 개인영상정보보호 교육

영상정보처리기기 위탁부서의 관리책임자는 업무 위탁으로 인하여 정보주체의 개인영상정보가 분실․도난․유출․변조 또는 훼손되지 아니하도록 수탁자 교육을 실시합니다.

○ 교육 대상 : 개인영상정보를 취급하는 직원

○ 교육 횟수 : 분기 1회 이상 (공사에서 반기 1회에 전직원을 대상으로 시행하고 있는 정보보안 및 개인정보보호 교육 참석시 인정)

9. 손해배상 책임

수탁자는 위탁받은 업무와 관련하여 개인영상정보를 처리하는 과정에서 개인정보보호법 및 관련 규정을 준수하여야 하며 수탁자의 부주의 혹은 안정성의 부재로 인하여 개인영상정보가 분실․도난․유출․변조 또는 훼손되어 발생하는 문제에 대하여 책임을 집니다.

[별지 제1호 서식]
개인영상정보(□ 존재확인 □ 열람 ) 청구서 ※ 아래 유의사항을 읽고 굵은 선 안쪽의 사항만 적어 주시기 바랍니다.						처리기한
						10일 이내
청구인	성명			전화번호
	생년월일			정보주체와의 관계
	주소
정보주체의 인적사항	성명			전화번호
	생년월일
	주소
청구내용 (구체적으로 요청하지 않으면 처리가 곤란할 수 있음)	영상정보 기록기간
	영상정보 처리기기 설치장소
	청구 목적 및 사유
「표준 개인정보 보호지침」제52조에 따라 위와 같이 개인영상정보의 존재확인, 열람을 청구합니다. 년 월 일 청구인 (서명 또는 인) ○○○○ 귀하
담당자의 청구인에 대한 확인 서명

[별지 제2호 서식]

개인영상정보 관리대장

번호	구분	일시	파일명/ 형태	담당자	목적/ 사유	이용․ 제공받는 제3자 /열람 등 요구자	이용․ 제공 근거	이용․제공 형태	기간
1	□ 이용 □ 제공 □ 열람 □ 파기
2	□ 이용 □ 제공 □ 열람 □ 파기
3	□ 이용 □ 제공 □ 열람 □ 파기
4	□ 이용 □ 제공 □ 열람 □ 파기
5	□ 이용 □ 제공 □ 열람 □ 파기
6	□ 이용 □ 제공 □ 열람 □ 파기
7	□ 이용 □ 제공 □ 열람 □ 파기

[별지 제3호 서식]

개인정보파일 파기 요청서

작성일		작성자
파기 대상 개인정보파일
생성일자		개인정보취급자
주요 대상업무		현재 보관건수
파기 사유
파기 일정
특기사항
파기 승인일		승인자 (개인정보 보호책임자)
파기 장소
파기 방법
파기 수행자		입회자
폐기 확인 방법
백업 조치 유무
매체 폐기 여부