사단법인 임마엘(이하 "법인"이라 함)은 「개인정보 보호법」 제30조 및 관계 법령에 따라 정보주체의 개인정보를 철저히 보호하고, 공익법인(지정기부금단체)으로서의 투명하고 안전한 개인정보 처리를 이행하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
법인은 공익 목적 사업 수행 및 관계 법령 준수를 위하여 다음의 목적 범위 내에서 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 1. 심리 상담 및 공익 복지 지원 사업: 온라인 치유 상담 및 긴급 위기 상담 신청 접수, 1:1 전문 상담사 배정, 위기 가정 개입, 맞춤형 복지 프로그램 제공 및 사후 관리
- 2. 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지
- 3. 기부금(후원금) 관리 및 법정 영수증 발급: 기부금 결제 승인 및 출금 이체, 기부금영수증 발행 및 국세청 연말정산 간소화 서비스 자동 등록, 기부금품 모금 및 활용실적 안내
- 4. 법인 소식 및 투명 공시 안내: 연간 사업 결과 보고서, 기부금 사용실적 공시 알림 및 법인 뉴스레터 발송 (선택 동의자에 한함)
제2조 (개인정보의 처리 및 보유 기간)
법인은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 수집 시에 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 수집 항목 | 보유 및 이용 기간 | 법적 근거 |
|---|---|---|---|
| 일반 회원 정보 | 이메일, 성명/닉네임, 비밀번호(암호화), 연락처 | 회원 탈퇴 시까지 (지체 없이 파기) | 정보주체 동의 (법 제15조) |
| 상담 신청 및 일지 | 성명(가명 가능), 연락처, 상담 희망 분야, 고민 사연 | 상담 종결일로부터 3년 | 사회복지사업법 및 전문 상담 윤리 규정 |
| 기부금 영수증 발급 | 후원자 성명, 주민등록번호(암호화), 후원금액, 납부일자 | 5년 보존 | 「소득세법」 제160조의3, 「법인세법」 제112조의2 |
| 후원금 결제/이체 기록 | 금융기관명, 계좌번호, 결제 승인 기록 | 5년 보존 | 전자금융거래법 제22조 |
| 웹사이트 접속 로그 | 접속 IP 주소, 방문 일시, 브라우저 정보 | 3개월 | 통신비밀보호법 제15조의2 |
제3조 (고유식별정보 및 민감정보의 처리)
1. 고유식별정보(주민등록번호)의 처리: 법인은 원칙적으로 주민등록번호를 수집하지 아니하나, 「소득세법 시행령」 제208조의3 제1항 제3호 및 「법인세법 시행령」 제158조에 근거하여 연말정산 소득공제용 기부금영수증 발급 및 국세청 기부금명세서 제출 목적에 한하여 예외적으로 주민등록번호를 수집·처리합니다. 수집된 주민등록번호는 단방향/양방향 암호화되어 안전하게 관리됩니다.
2. 민감정보(심리 및 건강정보)의 보호: 법인은 가정 폭력, 부부 갈등, 고립·은둔 척도 등 전문 심리 상담 과정에서 수집되는 민감정보에 대하여 사회복지사업법상 비밀보호 의무를 철저히 준수하며, 담당 전문 상담사 이외의 접근을 엄격히 통제합니다.
제4조 (개인정보 처리의 위탁)
법인은 원활한 공익 사업 및 정보시스템 운영을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문기관에 위탁하고 있습니다.
| 수탁자 (업체명) | 위탁하는 업무의 내용 | 개인정보의 보유 및 이용기간 |
|---|---|---|
| 카페24 주식회사 | 웹사이트 전산 인프라 운영, 서버 호스팅 및 데이터베이스(DB) 보관 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| 사단법인 금융결제원 | 정기 후원금 계좌 자동이체(CMS) 출금 및 금융 승인 처리 | 관계 법령에 따른 보존기간까지 |
| 결제대행사 (NICE페이먼츠 등) | 신용카드 및 온라인 후원금 결제 중개 및 승인 대행 | 관계 법령에 따른 보존기간까지 |
법인은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 명확히 규정하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 주기적으로 감독하고 있습니다.
제5조 (개인정보의 제3자 제공)
법인은 정보주체의 동의가 있거나 법률의 특별한 규정에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 공익법인 운영과 관련한 법정 제공 내역은 다음과 같습니다:
- 제공받는 자: 국세청 (홈택스)
- 제공 목적: 「소득세법」 제59조의4 및 제160조의3에 따른 연말정산 기부금영수증 발급 및 연말정산 간소화 서비스 자동 등록
- 제공 항목: 기부자 성명, 주민등록번호, 기부금액, 기부일자, 기부금 코드
- 보유 및 이용기간: 관계 법령에 따른 세법상 보존기간
제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
1. 정보주체는 법인에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 권리 행사는 서면, 전자우편(help@immael.or.kr) 또는 고객센터(02-1234-5678)를 통하여 하실 수 있으며 법인은 지체 없이 조치하겠습니다.
3. 만 14세 미만 아동의 경우 법정대리인이 아동의 개인정보에 대한 권리를 행사할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
1. 파기절차: 목적이 달성된 개인정보는 별도의 데이터베이스(DB)로 옮겨져 관계 법령에 따라 일정 기간 보존된 후 영구 파기됩니다.
2. 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(영구 삭제 알고리즘)을 사용하여 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
법인은 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 취하고 있습니다:
- 1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 지정 및 정기적인 개인정보보호 교육 실시
- 2. 기술적 조치: 비밀번호 단방향 암호화(Argon2id/Bcrypt), SSL/TLS 보안서버 암호화 통신 적용, 접속기록 보관 및 위·변조 방지, 침입차단시스템 운영
- 3. 물리적 조치: 서버 인프라 보관 데이터센터(IDC) 출입 통제, 비인가자 접근 차단
제9조 (개인정보 보호책임자)
법인은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 고충처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 (DPO)
성명: 김임마엘 사무국장
소속/직책: 사단법인 임마엘 행정처
대표전화: 02-1234-5678 | 전자우편: help@immael.or.kr
제10조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 : (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 : (국번없이) 182 (ecrm.police.go.kr)