CLYVE гоо заслын эмнэлэг (цаашид ‘Компани’ гэх) нь Хувийн мэдээлэл хамгаалах тухай хуулийн 30 дугаар зүйлийн дагуу мэдээллийн эзний хувийн мэдээллийг хамгаалах, холбогдох гомдлыг шуурхай, саадгүй шийдвэрлэх үүднээс дараах байдлаар хувийн мэдээлэл боловсруулах журмыг боловсруулж, нийтлэв.

1 дүгээр зүйл (Хувийн мэдээлэл боловсруулах зорилго)

Компани дараах зорилгоор хувийн мэдээллийг боловсруулна. Боловсруулж буй хувийн мэдээллийг өөр зорилгоор ашиглахгүй бөгөөд хэрэглээний зорилго өөрчлөгдвөл Хувийн мэдээлэл хамгаалах тухай хуулийн 18 дугаар зүйлийн дагуу нэмэлт зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг авна.

1. Нүүр хуудасны гишүүнчлэлийн бүртгэл ба удирдлага

Компани гишүүнээр элсэх хүсэл эрмэлзлийг баталгаажуулах, гишүүнчлэлийн үйлчилгээ үзүүлэхтэй холбоотой хувь хүнийг таних․баталгаажуулах, гишүүнчлэлийг хадгалах․удирдах, хязгаарлагдмал баталгаажуулалтын дагуу хувь хүнийг баталгаажуулах, үйлчилгээг зүй бусаар ашиглахаас сэргийлэх, 14 хүртэлх насны хүүхдийн хувийн мэдээллийг боловсруулах үед хууль ёсны төлөөлөгчийн зөвшөөрлийг шалгах, төрөл бүрийн мэдэгдэл․мэдээлэл, гомдол шийдвэрлэх зэрэг зорилгоор хувийн мэдээллийг боловсруулна.

2. Бараа, үйлчилгээ нийлүүлэх

Компани бараа хүргэх, үйлчилгээ үзүүлэх, гэрээ болон нэхэмжлэх илгээх, контент нийлүүлэх, хувийн тохируулгатай үйлчилгээ үзүүлэх, хувь хүнийг баталгаажуулах, нас баталгаажуулах, төлбөр тооцоо, авлага барагдуулах зэрэг зорилгоор хувийн мэдээллийг боловсруулна.

3. Гомдол шийдвэрлэх

Компани гомдол гаргагчийн хувийн байдлыг тогтоох, гомдлын агуулгыг шалгах, баримт нотлохоор холбогдох·мэдэгдэх, шийдвэрлэсэн үр дүнг мэдэгдэх зэрэг зорилгоор хувийн мэдээллийг боловсруулна.

2 дугаар зүйл (Хувийн мэдээллийг боловсруулах болон хадгалах хугацаа)

① Компани хувийн мэдээллийг хууль тогтоомжид заасан хадгалах, ашиглах хугацаанд эсвэл цуглуулах үед мэдээллийн эзний зөвшөөрсөн хугацаанд боловсруулж, хадгална.

② Хувийн мэдээлэл тус бүрийн боловсруулалт болон хадгалах хугацаа дараах байдалтай байна.

1. Нүүр хуудасны гишүүнчлэлийн бүртгэл ба удирдлага: аж ахуйн нэгж/байгууллага нүүр хуудаснаас гарах хүртэл

Гэхдээ дараах шалтгаанд хамаарах тохиолдолд тухайн шалтгаан дуустал

1) Холбогдох хууль тогтоомж зөрчсөнтэй холбоотой мөрдөн байцаалт, шалгалт явагдаж байгаа тохиолдолд тухайн мөрдөн байцаалт, шалгалт дуустал

2) Вэбсайт ашигласнаас үүссэн авлага, өглөгийн харилцаа үлдсэн тохиолдолд тухайн харилцааг тооцоо нийлж дуустал

5 дугаар зүйл (Хэрэглэгч болон хууль ёсны төлөөлөгчийн эрх, түүнийг хэрэгжүүлэх арга)

① Мэдээллийн эзэн компанид хандаж дараах хувийн мэдээлэл хамгаалахтай холбоотой эрхээ хэдийд ч хэрэгжүүлж болно.

1. Хувийн мэдээлэл үзэх хүсэлт

2. Алдаа гарсан үед залруулга шаардах

3. Устгах хүсэлт

4. Боловсруулалтыг зогсоохыг шаардах

② 1 дэх заалтын дагуух эрхийг компанид бичгээр, утсаар, цахим шуудангаар, факсаар илгээж хэрэгжүүлэх боломжтой бөгөөд компани саадгүй шийдвэрлэнэ.

③ Мэдээллийн эзэн хувийн мэдээллийн алдааг залруулах эсвэл устгахыг шаардсан тохиолдолд компани залруулга эсвэл устгал дуустал тухайн хувийн мэдээллийг ашиглах, өгөхгүй.

④ 1 дэх заалтын дагуух эрхийг мэдээллийн эзний хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн этгээдээр дамжуулан хэрэгжүүлж болно. Энэ тохиолдолд Хувийн мэдээлэл хамгаалах тухай хуулийн хэрэгжилтийн журмын 11-р маягтын дагуу итгэмжлэл ирүүлэх шаардлагатай.

⑤ Мэдээллийн эзэн Хувийн мэдээлэл хамгаалах тухай хууль зэрэг холбогдох хууль тогтоомжийг зөрчиж, компанийн боловсруулж буй өөрийн болон бусдын хувийн мэдээлэл, хувийн нууцад халдаж болохгүй.

6 дугаар зүйл (Боловсруулж буй хувийн мэдээллийн зүйлс)

Компани дараах хувийн мэдээллийн зүйлсийг боловсруулж байна.

1. Нүүр хуудасны гишүүнчлэлийн бүртгэл ба удирдлага

Заавал бөглөх зүйл: <нэр, төрсөн он сар өдөр, ID, нууц үг, хаяг, утасны дугаар, хүйс, цахим шуудангийн хаяг, i-PIN дугаар>

Сонголтот зүйл: <сонирхлын чиглэл>

2. Бараа, үйлчилгээ нийлүүлэх

Заавал бөглөх зүйл: <нэр, төрсөн он сар өдөр, ID, нууц үг, хаяг, утасны дугаар, цахим шуудангийн хаяг, i-PIN дугаар, кредит картын дугаар, банкны дансны мэдээлэл зэрэг төлбөрийн мэдээлэл>

Сонголтот зүйл: <сонирхлын чиглэл>

3. Интернэт үйлчилгээ ашиглах явцад дараах хувийн мэдээллийн зүйлс автоматаар үүсэж цуглуулагдаж болно.

IP хаяг, күүки, MAC хаяг, үйлчилгээ ашигласан бүртгэл, зочилсон бүртгэл, зүй бус ашиглалтын бүртгэл гэх мэт

7 дугаар зүйл (Хувийн мэдээллийг устгах)

① Хадгалах хугацаа дууссан эсвэл боловсруулах зорилго биелсний улмаас хувийн мэдээлэл шаардлагагүй болсон тохиолдолд компани тухайн мэдээллийг нэн даруй устгана.

② Мэдээллийн эзнээс зөвшөөрөл авсан хувийн мэдээлэл хадгалах хугацаа өнгөрсөн эсвэл боловсруулах зорилго биелсэн ч бусад хууль тогтоомжийн дагуу хувийн мэдээллийг үргэлжлүүлэн хадгалах шаардлагатай тохиолдолд тухайн хувийн мэдээллийг тусад нь өгөгдлийн санд (DB) шилжүүлэх эсвэл өөр газар хадгална.

③ Хувийн мэдээллийг устгах журам, арга дараах байдалтай байна.

1. Устгах журам

Компани устгах шалтгаан үүссэн хувийн мэдээллийг сонгож, компанийн хувийн мэдээлэл хамгаалах хариуцагчийн зөвшөөрлийг авч устгана.

2. Устгах арга

Компани цахим файл хэлбэрээр бүртгэгдэж․хадгалагдсан хувийн мэдээллийг бүртгэлийг сэргээх боломжгүй болгохын тулд Low Level Format зэрэг аргаар устгах бөгөөд цаасан баримт бичигт бүртгэгдэж․хадгалагдсан хувийн мэдээллийг бутлуураар бутлах эсвэл шатааж устгана.

8 дугаар зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)

Компани хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч байна.

1. Захиргааны арга хэмжээ: дотоод удирдлагын төлөвлөгөө боловсруулж хэрэгжүүлэх, ажилтнуудыг тогтмол сургах гэх мэт

2. Техникийн арга хэмжээ: хувийн мэдээлэл боловсруулах системд хандах эрхийн удирдлага, хандалтын хяналтын систем суурилуулах, өвөрмөц таних мэдээлэл

зэргийг шифрлэх, аюулгүй байдлын програм суулгах

3. Биет арга хэмжээ: сервер өрөө, баримт бичгийн агуулахын нэвтрэлтийн хяналт гэх мэт

9 дүгээр зүйл (Хувийн мэдээллийг автоматаар цуглуулах хэрэгслийг суурилуулах∙ажиллуулах ба татгалзахтай холбоотой асуудал)

① Компани хэрэглэгчид хувийн тохируулгатай үйлчилгээ үзүүлэхийн тулд ашиглалтын мэдээллийг хадгалж, дуудахдаа 'күүки' ашигладаг.

② Күүки нь вэбсайт ажиллуулахад ашигладаг сервер (http)-ээс хэрэглэгчийн компьютерийн хөтөч рүү илгээдэг бага хэмжээний мэдээлэл бөгөөд хэрэглэгчийн компьютерийн хатуу дискэнд хадгалагдаж ч болно.

а. Күүкийг ашиглах зорилго: хэрэглэгчийн зочилсон үйлчилгээ, вэбсайтуудын зочлолт, ашиглалтын хэлбэр, түгээмэл хайлтын түлхүүр үг, аюулгүй холболтын байдал зэргийг тодорхойлж хэрэглэгчид хамгийн оновчтой мэдээлэл өгөхөд ашиглана.

б. Күүкийг суурилуулах∙ажиллуулах ба татгалзах: вэб хөтчийн дээд талын Хэрэгсэл>Интернэт сонголт>Хувийн мэдээлэл цэсний тохиргоогоор күүки хадгалахаас татгалзаж болно.

в. Күүки хадгалахаас татгалзвал хувийн тохируулгатай үйлчилгээг ашиглахад бэрхшээл гарч болно.

10 дугаар зүйл (Хувийн мэдээлэл хамгаалах хариуцагч)

① Компани хувийн мэдээлэл боловсруулах ажилд бүхэлд нь хариуцлага хүлээх бөгөөд мэдээллийн эзний гомдол, хохирлын нөхөн төлбөрийг шийдвэрлэхийн тулд дараах байдлаар хувийн мэдээлэл хамгаалах хариуцагчийг томилно.

▶ Хувийн мэдээлэл хамгаалах хариуцагч

Нэр: Сон Кёнхо

Албан тушаал: Гүйцэтгэх захирал

Холбоо барих: <02-6212-8080>, <clyveps@naver.com>

※ Хувийн мэдээлэл хамгаалах хариуцсан хэлтэс рүү холбогдоно.

▶ Хувийн мэдээлэл хамгаалах хариуцсан хэлтэс

Хэлтсийн нэр: Төлөвлөлтийн баг

Хариуцагч: хэлтсийн дарга Жон Ынсон

Холбоо барих: <02-6212-8080>, <clyveps@naver.com>

② Мэдээллийн эзэн компанийн үйлчилгээ (эсвэл бизнес)-г ашиглах явцад үүссэн хувийн мэдээлэл хамгаалахтай холбоотой бүх асуулт, гомдол шийдвэрлэх, хохирлыг арилгах зэрэг асуудлаар хувийн мэдээлэл хамгаалах хариуцагч болон хариуцах хэлтэст хандаж болно. Компани мэдээллийн эзний асуултад саадгүй хариулж, шийдвэрлэнэ.

11 дүгээр зүйл (Хувийн мэдээлэл үзэх хүсэлт)

Мэдээллийн эзэн Хувийн мэдээлэл хамгаалах тухай хуулийн 35 дугаар зүйлийн дагуу хувийн мэдээлэл үзэх хүсэлтийг доорх хэлтэст гаргаж болно. Компани мэдээллийн эзний хувийн мэдээлэл үзэх хүсэлтийг шуурхай шийдвэрлэхийг хичээнэ.

▶ Хувийн мэдээлэл үзэх хүсэлтийг хүлээн авах·шийдвэрлэх хэлтэс

Хэлтсийн нэр: Төлөвлөлтийн баг

Хариуцагч:

Холбоо барих: <02-6212-8080>, <clyveps@naver.com>

12 дугаар зүйл (Эрх зөрчигдсөн үед хохирлыг арилгах арга)

Мэдээллийн эзэн хувийн мэдээллийн зөрчлийн талаар хохирлыг арилгах, зөвлөгөө авах зэргээр доорх байгууллагуудад хандаж болно.

▶ Хувийн мэдээллийн зөрчлийн мэдээллийн төв (KISA-аас ажиллуулдаг)

- Хариуцах ажил: хувийн мэдээллийн зөрчлийн мэдээлэл хүлээн авах, зөвлөгөө хүсэх

- Нүүр хуудас: privacy.kisa.or.kr

- Утас: (бүсийн код шаардлагагүй) 118

- Хаяг: (58324) Жоллана аймаг, Нажү хот, Жинхын-гил 9 (Битгарам-дон 301-2) 3 давхар, Хувийн мэдээллийн зөрчлийн мэдээллийн төв

▶ Хувийн мэдээллийн маргаан зохицуулах хороо

- Хариуцах ажил: хувийн мэдээллийн маргаан зохицуулах хүсэлт, бүлгийн маргаан зохицуулалт (иргэний журмаар шийдвэрлэх)

- Нүүр хуудас: www.kopico.go.kr

- Утас: (бүсийн код шаардлагагүй) 1833-6972

- Хаяг: (03171) Сөүл хот, Жонно дүүрэг, Сэжон-дэро 209, Сөүлийн Засгийн газрын байрны 4 давхар

▶ Дээд прокурорын газрын кибер гэмт хэргийн мөрдөх алба: 02-3480-3573 (www.spo.go.kr)

▶ Цагдаагийн газрын кибер аюулгүй байдлын алба: 182 (http://cyberbureau.police.go.kr)

13 дугаар зүйл (Хувийн мэдээлэл боловсруулах бодлогын хэрэгжилт ба өөрчлөлт)

Энэхүү хувийн мэдээлэл боловсруулах бодлого 2022.10.01-ний өдрөөс мөрдөгдөнө.