Invest KOREA

1.個人情報処理目的

• ① KOTRAは、お客様へのサービス提供及び苦渋処理、所管業務の遂行などの目的の基で、必要に応じて最小限に個人情報を収集しています。
• ② 法令及び情報主体から同意を得た個人情報は、お客様により良いサービスを提供するため、満足度調査、統計分析、お客様との円滑なコミュニケーションなどのために活用されます。

2. 個人情報収集項目及び保有期間

• ① お客様がInvestKOREAホームページに書き込みを掲載したい場合やニュースレターを申請したい場合、当サイトへの会員登録が必要になります。当サイトでは、お客様の同意の下で次のような情報を収集しています。
  • 必須入力項目 : ID、パスワード、氏名(韓国語または英語)、業種、会社名、職位、住所、国家名、郵便番号、電話番号、Emailアドレス
  • 選択入力項目 : FAX番号
• ② 当サイトの会員加入の際に収集されたお客様の個人情報は、脱退の際まで保存します。但し、法律が定めるところにより、脱退後も一定期間保存する場合があります。 会員加入以外の方法で個人情報を収集した場合は、別途で定めた期間内に個人情報を処理及び保有します。

3. 個人情報の第三者提供についての事項

• 情報主体から別途の同意を得た場合。
• 法律による特別規定のある場合。
• 情報主体または法定代理人が意思表示のできない状態にあり、住所不明などにより事前に同意が得られない時であり、情報主体または第三者の生命・身体・財産の利益のために緊急に必要だと認められる場合。
• 統計の作成および学術研究などの目的のために必要な際、個人を特定できない形で個人情報を提供する場合。
• 個人情報を目的以外の用途に利用したり、これを第3者に提供しないと他の法律で定める所管業務を遂行できない場合であり、保護委員会の審議・議決を経た場合。
• 条約、その他の国際協定を履行するために外国の情報または国際機構へ提供するために必要な場合。
• 犯罪の捜査と控訴の提起および維持のために必要な場合。
• 裁判所の裁判業務を行う際に必要な場合。
• 刑および監護、保護処分の執行の際に必要な場合。

4. 個人情報処理の委託についての事項

• ① KOTRAは、原則的に利用者の同意無しに当該個人情報の処理を他人に委託しません。円滑な個人情報の業務処理のために、以下のように個人情報の処理業務を委託しています。委託業務の内容や受託者が変更された場合、ホームページに直ちに公開します。

  個人情報処理の委託についての事項

  番号	個人情報の類型	委託業務	受託会社の現状
  1	個人映像情報(CCTV)	映像情報処理機器の設置及び 運営ㆍ管理	(株)dongwoo union	02-3460-7770~1
  2	統合会員情報	システム運営及びメインテナンス	(株)DateCore Systmes	02-6404-8811

• ② 個人情報の処理業務を委託する場合、次の内容が盛り込まれた文書に基づいて処理しています。
  • 委託業務遂行の目的以外の個人情報の処理禁止に関する事項
  • 個人情報の管理的ㆍ技術的保護措置に関する事項
  • 個人情報の安全管理に関する事項、委託業務の目的及び範囲、再委託制限に関する事項、個人情報の安全性確保措置に関する事項、委託業務と関連して保有している個人情報の管理現状見直しなど監督に関する事項、受託者が遵守すべき義務を違反した場合の損害賠償責任に関する事項、または委託する業務の内容と個人情報処理業務を委託されて処理する者（「受託者」）に対してホームページで公開しています。

5. 個人情報処理の委託についての事項

• ① 情報主体はいつでも次のような個人情報保護関連権利を行使することができます。
  • 個人情報の閲覧の要求：個人情報保護法第35条により、閲覧を要求することができます。但し、個人情報閲覧請求は法令に基づき、以下のいずれかに該当する場合は閲覧が制限される場合もあります。
    あ。法律により閲覧が禁止されたり制限される場合。 い。他人の生命ㆍ身体に危害を及ぼすおそれがあり、もしくは他人の財産とその他の利益を不当に侵害する恐れのある場合。 う。公共機関が以下の各目のいずれかに該当する業務を行う際、重大な支障をきたす場合。
    • 1) 租税の賦課ㆍ徴収または払い戻しに関する業務
    • 2) 学歴ㆍ技能および採用に関する試験、資格審査に関する業務
    • 3) 補償金ㆍ給付金の算定などについて行っている評価または判断に係わる業務
    • 4) 他の法律により行っている監査および調査に関する業務
  • 個人情報の訂正ㆍ消去への要求：個人情報保護法第36条により、情報の訂正または消去を要求することができます。但し、他の法令により個人情報が収集対象に明示されている場合は、消去を要求することはできません。
  • 処理停止への要求：個人情報保護法第37条により、処理停止を要求できます。 但し、以下に該当する場合は同法第37条第2項により、取扱停止の要求が断られることがあります。
    あ。法律に特別な規定があったり、法令上の義務を遵守するためにやむを得ない場合。
    い。他人の生命ㆍ身体に危害を及ぼすおそれがあり、もしくは他人の財産やその他の利益を不当に侵害するおそれのある場合。
    う。公共機関が個人情報を処理しなければ、他の法律で定めた所管業務を行うことができない場合。
    え。個人情報を処理しなければ、情報主体と約定したサービスを提供できないなど、契約の履行が困難な場合であり、情報主体が解約の意思を明確に表示していない場合。
  • 個人情報の閲覧、訂正ㆍ消去、処理停止の処理手続き
    あ。個人情報の閲覧、訂正ㆍ消去、処理停止請求は以下の手続きで処理されます。
    

    개인정보파일목록 검색

    • 열람청구
    • 청구 주체 확인 및 개인정보 열람 범위 확인
    • 개인정보 열람 제한사항 확인
    • 열람결정 통지 (허용/제한/연기) - 열람
    • 열람결정 통지(거부)

    • 정정·삭제, 처리정지 청구
    • 청구 주체 확인 및 개인정보 정정·삭제, 처리정지 범위 확인
    • 개인정보 정정·삭제, 처리정지 제한사항 확인
    • 정정·삭제, 처리정지 결과 통지
    • 정정·삭제, 처리정지 제한사항 통지(거절, 타 법령 관련 사항 등)

    
  • い。個人情報の閲覧など要求方法：個人情報保護総合支援ポータル(www.privacy.go.kr)で申請できます。
    ※ 個人情報保護総合支援ポータル(www.privacy.go.kr)個人情報請願▷個人情報の閲覧など要求▷ 個人情報ファイルに「大韓貿易投資振興公社」を入力して照会できます。
• ② 第１項による権利は、個人情報保護法施行規則別紙第８号書式に従って作成した後に書面や電子メール、FAXなどを通じて行使でき、公社は直ちに措置します。
  * 「個人情報保護法施行規則別紙第８号」個人情報（閲覧、訂正ㆍ消去、処理停止）要求書
• ③ 情報主体が個人情報の誤りについて訂正ㆍ消去を求めた場合は、訂正または消去が完了するまで、当該個人情報を利用、または提供しません。
• ④ 第１項による権利は、情報主体の法定代理人や委任者など代理人などを通じて行使できます。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出しなければなりません。
  * 「個人情報保護法施行規則別紙第８号」個人情報（閲覧、訂正ㆍ消去、処理停止）要求書

• 1.破棄手続き：個人情報は目的が達成された後、即時または別途ののデータベースに移行され、内部方針及びその他関係法令に基づいて一定期間保存された後、破棄されます。
• 2.破棄期限及び破棄方法：保有期間が満了したり、個人情報の処理目的が達成されたり、該当業務の廃止など個人情報が要らなくなった時には、直ちに破棄します。電子的ファイルの形で保存された個人情報は、記録を再生できない技術的方法により削除します。紙に出力された個人情報はシュレッダーで粉砕、もしくは焼却処理いたします。

• 1. 個人情報取扱職員の最小化および教育
  個人情報を取り扱っている職員は必ず必要な職員に限定しており、取扱職員を対象に安全な管理に向けた教育を実施しています。
• 2. 個人情報取扱システムへのアクセスの制限
  個人情報を取り扱うデータベースシステムへのアクセス権限の付与ㆍ変更ㆍ抹消により個人情報へのアクセスを制限し、侵入遮断システムを利用して外部からの不正アクセスを監視しています。
• 3. アクセス記録の保管
  個人情報処理システムへのアクセス記録(ウェブログ、要約情報など)を最低6カ月以上保管ㆍ管理しています。
• 4. 個人情報の暗号化
  利用者の個人情報のうち、固有の識別番号、バイオ情報、パスワードは暗号化された状態で保存ㆍ管理しています。
• 5. セキュリティプログラムのインストール及び周期的に更新ㆍ点検
  ハッキングやコンピュータウイルスなどによる個人情報の漏えい、滅失および損傷を防ぐためにセキュリティプログラムをインストールし、周期的に更新ㆍ点検を行っており、外部からのアクセスが制限された区域にシステムを設置し、技術的ㆍ物理的に監視ㆍ遮断しています。
• 6. 非認可者の出入を制限
  個人情報システムの物理的保管場所を別に設け、そこへの出入の手続きを樹立ㆍ運営しています。
• 7. 内部管理計画の樹立および施行
  個人情報の安全な処理のために内部管理計画を樹立し、施行しています。

• 1. 個人情報紛争調停委員会 : (局番なし)118(privacy.kisa.or.kr)
• 2. 個人情報侵害申告センター：(局番なし)118(privacy.kisa.or.kr)
• 3. 大検察庁サイバー犯罪捜査団 : 02-3480-3571 (cybercid@spo.go.kr)
• 4. 警察庁サイバーテロ対応センター : 1566-0112 (www.netan.go.kr)

• 2012. 02. 01 ~ 2014. 03. 26 적용지침