국립장기조직혈액관리원에서 처리하는 모든 개인정보는 관련 법령에 근거하여 수집·보유 및 처리되고 있으며, 「개인정보 보호법」 제30조제1항 및 동법 시행령 제31조제1항에 따라 정보주체의 개인정보 및 권익을 보호하고, 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 운영하고 있습니다. 다만, 「개인정보 보호법」 제32조와 제58조에 따라 운용되는 개인정보파일은 적용하지 아니합니다.
일반 개인정보 수집
개인정보의 처리 목적
개인정보의 보유기간
제3자 제공
처리위탁
고충처리부서
| 개인정보 파일명 | 수집항목 | 보유부서 | 보유근거 | 보유 및 이용기간 | |
|---|---|---|---|---|---|
| 장기기증 관련정보 | 필수 | 성명, 주민등록번호, 주소, 생년월일, 전화번호, 계좌번호 | 장기기증 지원과 | 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 | 준영구 |
| 장기이식자 관련정보 | 필수 | 성명, 주민등록번호, 주소, 생년월일, 전화번호 | 장기기증 지원과 | 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 | 준영구 |
| 선택 | 성별, 혈액형, 학력, 직업, 혼인 여부, 과겨 병력 | ||||
| 장기인체조직 기증희망정보 | 필수 | 성명, 집주소, 핸드폰(연락처), 이메일, 주민등록번호 | 장기기증 지원과 | 장기등 이식에 관한 법률 제15조 및 같은 법 시행령 제29조의2 | 준영구 |
| 선택 | 이메일, 법적 관계, 생년월일 | ||||
| 조혈모세포 기증자정보 | 필수 | 성명, 주민등록번호, 주소, 전화번호 | 장기기증 지원과 | 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 | 준영구 |
| 선택 | 성별, 혈액형, 이메일, 직업 | ||||
| 조혈모세포 이식자정보 | 필수 | 성명, 생년월일, 전화번호, 주소, 진단명 | 장기기증 지원과 | 장기등 이식에 관한 법률 제12조 및 같은 법 제22조 | 준영구 |
| 선택 | 성별, 혈액형, 이메일 | ||||
| 인체조직 기증자정보 | 필수 | 이름, 집주소, 주민등록번호 | 장기기증 지원과 | 인체조직안전 및 관리 등에 관한 법률 제7조 및 같은 법 제8조 | 준영구 |
| 수혈자역추적 | 필수 | 이름, 집주소, 핸드폰(연락처), 주민등록번호, 건강, 기타 | 혈액안전 감시과 | 혈액관리법 제8조의2 및 혈액관리법 시행령 제10조의2 | 10년 |
| 제공받는기관 | 제공근거(목적) | 제공 주요항목 | 제공 주기 |
|---|---|---|---|
| 경찰청 | 장기 등 이식에 관한 법률 제6조제2항1호 | 암호화된 주민번호, 성명 | 일별 |
| 질병관리청 희귀질환관리과 | 희귀질환관리법 시행령 제14조제2항 | 신장이식여부, 최종장기이식일, 장기이식등록일 | 월별 |
| 보건복지부 장애인정책과 | 개인정보 보호법 제17조제1항제1호 (정보주체의 동의) | 이식장기, 이식일자, 이식기관, 장기이식등록일자 | 분기 |
| 국민연금공단 | 국민연금법 제123조 제2항 | 장애연금 수급자의 이식여부 및 이식일 | 분기 |
| 위탁받는자(수탁사) | 위탁업무 | 비고(위탁부서) |
|---|---|---|
| ㈜제이엔에스정보통신 | 장기및인체조직관리 정보시스템 유지관리 | 장기기증지원과 |
| ㈜하쿠다 | 2024년 희망의씨앗 뉴스레터 및 정책매거진 | 장기기증지원과 |
| ㈜에스피랩 | 2024년 생명나눔 홍보 사업 | 장기기증지원과 |
가명정보 총괄부서 : 장기기증지원과
| 구분 | 조치내용 | 비고 | |
|---|---|---|---|
| 관리적 조치 | 내부관리계획 수립․시행 | 개인정보 안전한 처리를 위한 내부관리계획 시행 | 상시 |
| 개인정보취급자 최소화 | 개인정보를 취급하는 직원을 최소화 지정 | 상시 | |
| 개인정보보호교육 | 개인정보취급자를 포함한 임직원 대상 개인정보보호 교육 시행 | 연1회 이상 | |
| 수탁업체 관리․감독 | 개인정보 위탁에 따른 수탁업체 관리․감독 | 연1회 이상 | |
| 자체감사 | 개인정보 취급 관련 안정성 확보를 위해 정기적으로 자체 감사를 실시 | 연1회 이상 | |
| 기술적 조치 | 보안프로그램 설치 및 갱신 | 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단 | 상시 |
| 개인정보 암호화 | 고유식별정보, 민감정보, 비밀번호 등 정보에 대해 암호화하여 저장 및 관리,제 3자에게 제공하는 데이터는 파일에 암호를 설정하여 제공하는 등의 보안정책을 사용 | 상시 | |
| 접속기록 보관 및 위변조방지 | 고개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용 | 상시 | |
| 개인정보 접근제한 | 개인정보처리시스템에 대한 접근권한의 부여, 변경, 말소를 통한 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제 | 상시 | |
| 물리적 조치 | 문서보안 잠금장치 | 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관 | 상시 |
| 비인가자 출입통제 | 개인정보를 보관하고 있는 물리적 보관장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영 | 상시 | |
| 구분 | 부서명 | 성명/직책 | 연락처 |
|---|---|---|---|
| 개인정보 보호책임자 | 장기기증지원과 | 김영지/과장 | 전화:02-2628-3610 메일:youngji@korea.kr |
| 개인정보 보호담당자 | 장기기증지원과 | 윤선영/담당 | 전화:02-2628-3621 메일:sy0608@korea.kr |
‣ 개인정보보호 관련 고객 상담 및 신고
부서명 : 장기기증지원과
담당자 : 개인정보 보호담당자
연락처 : 02-2628-3621, sy0608@korea.kr , 02-2628-3629(팩스)
▸ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
