Invest KOREA

第1条 个人信息的处理目的

• ① Invest KOREA针对以下各项目的，在最小的必要范围内处理个人信息。
• ② Invest KOREA根据《个人信息保护法》第32条，注册、公开的个人信息文件的处理目的有以下几种：

第2条 个人信息的处理与保存期限

• ① Invest KOREA处理的个人信息以收集、使用为目的，在明示的范围内进行处理，并严格遵守《个人信息保护法》及相关法令所规定的保存期限。
• ② Invest KOREA网站上处理的个人信息的保存期限如下：

第3条 处理的个人信息项目

获得信息主题同意后处理的个人信息项目

• ② 在网络服务使用过程中，以下个人信息内容会自动形成、收集。
• -Invest KOREA网站：Cookie信息、IP地址、服务使用记录、访问记录

第4条 个人信息文件的注册情况

• ① Invest KOREA在执行所管业务及处理信访等个人信息处理方针下，在明示的范围内，处理个人信息，同时根据《个人信息保护法》第32条，运营个人信息文件。
• ② 各个人信息文件的详细内容，可点击、查看以下个人信息文件管理账本，同时可通过综合门户网站，进行确认。
• ※个人信息门户网站(www.privacy.go.kr) → 信访广场 → 请求阅览个人信息等 → 个人信息文件目录搜索 → 在机关名称中点击“大韩贸易投资振兴公社”，确认详细内容。

     

第5条 向第三方提供个人信息

• 1.获得信息主体特别同意的情况。
• 2.在法律上有特别规定的情况。
• 3.被认定是保护信息主体或第三者生命、身体和财产利益等有必要的情况。
• 4.如果个人信息不使用于其它目的或不向第三者提供时，会出现无法实施其他法律所规定的业务的情况，但这必须通过保护委员会的审议、决议。
• 5.为履行条约，以及其它国际协定，被认为在向外国机构提供信息时有必要的情况。
• 6.认为对协助犯罪搜查和提交、维持控诉等有必要的情况。
• 7.认为对法院执行裁判等业务有必要的情况。
• 8.认为对执行刑法、监护和保护处分等有必要的情况。
• 9. 为公共卫生等公共安全和平安，紧急必要的情况。

第6条 个人信息处理业务的委托

• ① Invest KOREA为顺利处理个人信息业务，委托以下企业，处理个人信息。

  개인정보처리 위탁 표로 연번,위탁업무,수탁업체명,전화,근무시간,수탁자 관리현황 점검 결과 정보 제공

  연번	委托业务	受托企业名称	电话	工作时间	受托单位管理现况 检查结果
  1	Invest KOREA网站的运营及维持、维护	(株)韩国EDS	02-3473-6973	09:00~18:00	适当
  2	系统维护及保修	(株)NEO PLUS	02-2082-0500	09:00~18:00	适当
  3	运营客户指南中心	(株)UCESS PARTNERS	02-3439-7653	09:00~18:00	适当

• ② Invest KOREA签订委托协议时，根据《个人信息保护法》第26条，除委托业务、执行目的以外，必须在合同书等文书上明示关于禁止处理个人信息、技术性及管理性的保护措施、限制再委托、管理及监督受托者、损失赔偿等责任事项，监督受托者是否安全处理个人信息。
• ③ 根据《个人信息保护法》第26条第6项，当受托人再委托本公社的个人信息处理业务时，必须事前获得KOTRA的同意，另外通过本个人信息处理方针，公开再受托者和再受托的业务内容。
• ④ 使用委托业务或变更受托人的情况，无差池地通过个人信息处理方针，然后公开。
       

第7条 个人信息销毁程序与方法

• ① Invest KOREA在个人信息保留时间过期、达到处理目的等不需要个人信息时，须及时销毁相关个人信息。 但，根据其它法律，必须保存时，也无需这么做。销毁的程序、期限和方法见以下内容。
• ② 在获得信息主体同意的前提下，即使超过个人信息保存期限或已实现处理目的，根据其它法律，必须持续保存个人信息时，必须把相关个人信息(或个人信息文件)转移到其它数据库(DB)或在不同的保管场所进行保存。
• ③ Invest KOREA的个人信息销毁程序、期限及方法如下：

• 超过个人信息保存期限的个人信息可从终了日起可及时进行销毁。
• 达到个人信息文档的处理目的、废除相关服务、项目被终止等当不在需要个人信息文件时，从被认为不再有必要处理个人信息的那天起，及时销毁该个人信息文档。

第8条 信息主体的管理、义务及其活动方法的相关事项

• ① 信息主体任何时候都能阅览、传送、修正、删除个人信息及中止处理、撤回同意等行使对以下各项保护个人信息的权力。
  • 1. 要求阅览个人信息。
  • 2. 如有错误时要求修正。
  • 3. 要求删除。
  • 4. 要求中止处理。
• ② 行使第一项权力，根据《个人信息保护法施行令》第41条第1项，通过书面、电子邮件、传真(FAX)来实施上述权力，对此必须及时采取措施。
• ③ 在信息主体的个人信息发生错误时，可要求修正或删除，这种情况下，直到完成修正和删除时，可不使用、提供该个人信息。
• ④ 行使第1项所规定的权力，可通过信息主体法定代理人或委托人等代理人来实施。这种情况下，必须提交《个人信息处理方法的相关通告附表第11号》格式的委托书。
• ⑤ 要求阅览与中止处理个人信息时，根据《个人信息保护法》第35条第4项、第37条第2项，可限制信息主体的权利。
• ⑥ 要求修订或删除个人信息时，如按照其他法律，该个人信息被明确表示为是被收集的对象的情况时，不可删除相关个人信息。
• ⑦ 按照信息主体的权利，可要求阅览、修正/删除，或要求中止处理时请求阅览等，但这些情况必须确认人是否是本人或适当的代理人。
  - 要求出示可证明是本人的身份证(身份证、驾驶证、护照等)。
  - 是代理人的情况，必须出示可确认是代理人的身份证和委托书。
  - 《个人信息处理方法的相关通告附表第8号》个人信息阅览请求书[下载]
  - 《个人信息处理方法的相关通告附表第11号》委任书 [下载]
  
• ⑧ 请求阅览、修正/删除、中止处理个人信息时，必须走以下的程序：
  

  개인정보파일목록 검색

  • 열람청구
  • 청구 주체 확인 및 개인정보 열람 범위 확인
  • 개인정보 열람 제한사항 확인
  • 열람결정 통지 (허용/제한/연기) - 열람
  • 열람결정 통지(거부)

  • 정정·삭제, 처리정지 청구
  • 청구 주체 확인 및 개인정보 정정·삭제, 처리정지 범위 확인
  • 개인정보 정정·삭제, 처리정지 제한사항 확인
  • 정정·삭제, 처리정지 결과 통지
  • 정정·삭제, 처리정지 제한사항 통지(거절, 타 법령 관련 사항 등)

  
• ⑨ 根据《个人信息保护法》第38条(行使权力的方法及程序)，信息主体当个人信息阅览等要求被拒绝且对拒绝措施不服时，可对以下内容提出异议。
• 1. (信息主体)提出异议。
• 2. (KOTRA)提出异议，接受有关处理个人信息的不满。
• 3. (KOTRA)研究接受内容及采取相应措施。
• 4. (KOTRA)通知对提出异议等的决定结果。
    
• ⑩ KOTRA从获得异议的当天起的14天内，对提出的异议进行研讨，然后根据结果进行处理，同时按照个人信息(阅览、修正、删除、中止处理)要求的结果通知书，向信息主题进行说明。

第9条 确保个人信息安全性的措施

• 1. 树立及实施内部管理计划
  Invest KOREA根据《确保个人信息安全性的措施标准》，树立、实施内部管理计划。
• 2. 个人信息处理职员最少化并实施教育
  指定个人信息处理职员并人数最少化，同时实施管理个人信息的对策。
• 3. 限制接触个人信息
  对于处理个人信息的数据系统，通过赋予、变更和取消接近的权利，对统制、管理个人信息的接触途径，采取必要的措施。同时，使用侵入切断系统，统制从外部来的非法接触。
• 4. 保管使用记录并防止伪造、修改
  个人信息系统的使用记录可最少被保管1年以上。但关于5万名以上的信息主体，如是处理个人信息或固有识别信息、敏感信息等个人信息处理系统，可保管2年以上。
• 5. 个人信息密码化
  客户的个人信息凭借设置密码，被安全的保存和管理。另外，在保存和传送重要数据时，采取输入密码等特别的保安措施。
• 6. 设置保安项目与周期性检查、更新
  Invest KOREA为防止因黑客或计算机病毒等所造成的个人信息外泄与损坏、丢失，设置安全软件，并作周期性的更新和检查。
• 7. 统制管理非法者的侵入
  另外设置个人信息系统的物理性管理空间，以保管革新信息，同时为此，树立、运营进出统制程序。

第10条 自动收集个人信息装置的设置、运营及拒绝的相关事项

第11条 保护个人信息的负责人

第12条 接受、处理个人信息阅览请求的部门

• ① 信息主体可在以下部门申请阅览《个人信息保护法》第35条所规定的个人信息。Invest KOREA努力处理信息主体的个人信息阅览申请。
  • 接受、处理个人信息阅览申请的部门
    • 部门名称：投资宣传组
    • 业务担当：辛智仁职员
    • 联系方式：电话 02-3460-7842 / 电邮： jiin.shin@kotra.or.kr
• ② 信息主体除第1项的阅览申请接受/处理部门以外，还可通过个人信息保护委员会的“个人信息门户网站” (www.privacy.go.kr)申请个人信息阅览。
• - 个人信息保护委员会个人信息门户网站 → 个人服务 → 申请阅览个人信息等 →申请阅览等(有必要通过手机、公共的IPIN等，进行实名认证)

第13条 针对信息主体权力被侵害的对应方法

• 个人信息侵害申报中心(由韩国网络振兴院运营)
  • 所管业务：接受个人信息侵害事实申报、咨询申请
  • 网站：http://privacy.kisa.or.kr
  • 电话：(无区号) 118
  • 地址：(58324)全南罗州市真兴街9(光伽蓝301-2)3楼个人信息侵害申报中心
• 个人信息纠纷协调委员会
  • 所管业务：接受个人信息纷争协调申请、集团纷争协调 (民事解决)
  • 网站：http://www.kopico.go.kr
  • 电话：1833-6972
  • 地址：(03171) 首尔市锺路区世宗大路209 政府首尔市厅12楼个个人信息纠纷协调委员会
• 高级检察厅网络犯罪调查科
  • 1301 (http://www.spo.go.kr, cid@spo.go.kr)
• 警察厅网络犯罪安全局
  • 182 (http://cyberbureau.police.go.kr)

第14条持续发生追加使用、提供时的判断标准。

• ① Invest KOREA根据《个人信息保护法》第15条第3项或者第17条第4项，考虑《个人信息保护法施行令》第14条的2，无信息主体的同意，也可追加使用、提供个人信息。
• ② 据此，Invest KOREA为在信息主体没有同意的前提下，实施追加使用、提供时，需要考虑以下各项。
  • 1. 提供的个人信息与当初收集目的是否存在关联。
  • 2. 根据收集个人信息的情况或处理惯性，是否存在个人信息追加使用或提供的预测可能性。
  • 3. 是否侵犯信息主体的利益。
  • 4. 是否存在化名或密码化等确保安全的必要措施。

第15条 个人信息处理方针的变更

• ① 本方针自2025年07月30日起实施。
• ② 之前的个人信息处理方针可通过以下途径进行确认。