영상정보처리기기 운영·관리 방침

삼성에스디아이주식회사 (이하 `회사`라 한다)는 영상정보처리기기 운영·관리 방침을 통해 회사에서 처리하는 영상정보처리기기와 영상정보의 운영·관리사항에 대해 알려드립니다.

1. 영상정보처리기기의 설치 근거 및 설치 목적

회사는 `개인정보보호법` 제 25조 제 1항에 따라 다음과 같은 목적으로 영상 정보처리기기를 설치, 운영합니다.

• - 시설 내/외부 안전 및 화재 예방
• - 임직원, 협력직원, 고객 및 내방객의 안전 관리, 범죄 예방
• - 차량도난 및 파손방지
  ※ 주차대수 30대 초과시 `주차장법 시행규칙` 제 6조 제 11항을 근거로 설치

2. 설치 위치, 설치 대수 및 촬영 범위

1) 영상정보처리기기 운영 현황

2) 영상정보처리기기 촬영범위
영상정보처리기기의 촬영범위는 건물 내·외부 및 (협력)직원, 고객, 내방객의 안전 확보, 화재 또는 범죄의 예방을 위해 설치가 요구되는 장소에만 설치, 촬영합니다.

3) 영상정보처리기기 성능
영상정보처리기기 저장 해상도는 설치 목적에 따라 식별이 가능한 수준으로 저장합니다.

3. 관리책임자 및 접근권한자

1) 영상정보처리기기의 설치 및 영상정보 관리책임자는 다음과 같습니다.

영상정보처리기기에 접근이 가능한 사업장별 권한자는 다음과 같습니다.

2) 관리책임자는 개인정보보호법 제31조 제2항에 따른 개인정보 보호책임자의 업무에 준하여 다음 각 호의 업무를 수행합니다.

• 1. 개인영상정보 처리 실태 및 관행의 정기적인 조사 및 개선
• 2. 개인영상정보 처리와 관련한 불만의 처리 및 피해구제
• 3. 개인영상정보 파일의 보호 및 파기에 대한 관리·감독
• 4. 관련업무를 위탁한 경우에는 수탁자가 영상정보를 안전하게 처리하고 있는지에 대한 관리감독 및 영상정보의 분실, 도난, 유출, 변조 또는 훼손방지를 위한 교육
• 5. 그 밖에 개인영상정보의 보호를 위하여 필요한 업무

3) 영상정보처리기기에 대한 정상적인 작동 여부는 매월 1회 이상 실시하며, 그에 관한 이상유무는 반드시 보안시설 점검일지에 기록하여 관리합니다.

4. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법

1) 건물에 설치된 영상정보처리기기에 저장되는 녹화 시간은 24시간 녹화를 원칙으로 하되, 저장량을 고려하여 모션상태에서만 녹화가 가능하도록 합니다.

2) 영상정보처리기기를 임의로 조작하거나 촬영범위 이외의 장소를 촬영하지 않으며, 또한 녹음기능을 사용하지 않습니다.

3) 영상정보처리기기에 의하여 수집된 영상정보의 보관기간은 최대 1개월로 하며, 보관기간 만료 시에는 자동 파기(삭제)될 수 있도록 기기를 운영합니다.

5. 영상정보처리기기의 설치 및 관리 등의 위탁에 관한 사항

회사는 아래와 같이 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

1) 회사는 영상정보처리기기의 설치·운영에 관한 사무를 제3자에게 위탁하거나 담당자를 지정하여 업무를 수행하도록 할 수 있고, 관리책임자는 영상정보처리기기 담당자가 영상정보를 안전하게 처리하고 있는지를 관리·감독하고 있습니다.

2) 회사가 업무를 수탁사에 위탁하는 경우에는 다음 각 호의 내용이 포함된 문서로 하고 있습니다.

• 1. 위탁하는 업무의 목적 및 범위
• 2. 재위탁 제한에 관한 사항
• 3. 영상정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
• 4. 영상정보의 관리 현황 점검에 관한 사항
• 5. 수탁자가 준수해야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

6. 정보주체의 영상정보 열람 등 요구에 대한 조치

1) 정보주체는 회사가 처리는 영상정보에 관하여 열람 또는 존재 확인, 삭제를 요구할 수 있습니다.
단, 정보주체 본인이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 영상정보에 한정됩니다.

2) 열람, 존재 확인 및 삭제 등을 요구할 경우에는 정보주체 본인이거나 정당한 대리인임을 증명할 수 있는 신분증명서(주민등록증, 운전면허증, 여권 등) 및 위임장(대리인인 경우에 한함)을 제출하여야 하며, 각 사업장별 개인영상정보 열람 신청 프로세스를 이용해야 합니다.

3) 회사는 개인영상정보에 관하여 열람 또는 존재 확인, 삭제를 요구한 경우 지체 없이 필요한 조치를 하겠습니다.

4) 아래 각 호의 경우 회사는 정보주체의 개인영상정보 열람 등 요구를 거부할 수 있습니다. 이 경우 관리책임자는 10일 이내에 서면 등으로 거부 사유를 정보주체에게 통지합니다.

• 1. 법률에 따라 열람이 금지되거나 제한되는 경우
• 2. 개인영상정보의 보관기간이 경과하여 파기한 경우
• 3. 열람 등 요구에 대해 필요한 조치를 취함으로써 다른 사람의 사생활 또는 그 밖의 이익을 부당하게 침해할 침해될 우려가 큰 경우
• 4. 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우

7. 영상정보의 안전성 확보조치

1) 회사가 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다.

2) 회사는 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 최소화하고 있고, 개인 영상정보의 위·변조 방지를 위하여 개인 영상정보의 생성 일시, 열람시 열람 목적, 열람자, 열람 일시 등을 기록하여 관리하고 있습니다.

3) 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금 장치를 설치, 운영하고 있습니다.

8. 영상정보처리기기 운영·관리 방침 변경에 관한 사항

본 영상정보처리기기 운영·관리방침은 2021년 6월 1일에 개정되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을시, 본 홈페이지를 통해 변경사유 및 내용 등을 공지하겠습니다.