토스인슈어런스(이하 "회사")는 영상정보처리기기 운영·관리 방침을 통해 회사에서 처리하는 영상정보가 어떠한 용도와 방식으로 이용·관리되고 있는지 알려드립니다.
1. 영상정보처리기기의 설치 근거 및 설치 목적
회사는 「개인정보 보호법」 제25조 제7항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치·운영합니다.
- 시설안전 및 화재 예방
- 외부인 불법침입 방지 등
2. 설치위치, 촬영범위, 설치대수
| 설치위치 | 촬염범위 | 설치대수 |
| 데이터센터 전산실 | 전산실 내외부 | 50대 |
| 오피스 서버룸 | 서버룸 내부 | 2대 |
| 오피스 출입구 | 출입구 | 2대 |
3. 개인영상정보 보호책임자 및 관리책임자
정보주체의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 보호책임자 및 관리책임자를 두고 있습니다.
| 이름 | 직책 | 소속 |
| 조병익 | 개인정보보호책임자 | 토스인슈어런스 |
| 윤성원 | 데이터센터 시설관리책임자 | 비바리퍼블리카 |
| 심상현 | 오피스 시설관리책임자 | 비바리퍼블리카 |
4. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
| 촬영시간 | 보관기간 | 보관장소 |
| 24시간 | 촬영시점으로부터 6개월 | CCTV관리서버 |
- 처리방법 : 설치 목적 범위 내에서 처리하며, 파기 시에는 복원이 불가능한 방법(덮어쓰기)으로 삭제합니다.
5. 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
회사는 SK 쉴더스(舊 ADT CAPS)에 영상정보처리기기 설치 및 관리 등을 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
6. 개인영상정보의 확인 방법 및 장소에 관한 사항
- 확인 방법 : 개인영상정보의 확인을 원하는 경우, 개인영상정보 보호책임자에게 미리 연락하고 방문하시면 확인 가능합니다.
- 확인 장소 : 관리 에이전트가 설치된 PC
7. 정보주체의 영상정보 열람 등 요구에 대한 조치
정보주체의 개인영상정보에 관하여 열람 또는 확인, 삭제를 원하는 경우 언제든지 개인영상정보 보호책임자에게 요구하실 수 있습니다. 단, 정보주체인 본인이 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. 개인영상정보에 관하여 열람 또는 삭제 등을 요구한 경우 지체 없이 필요한 조치를 하겠습니다. 그러나 다음의 경우에는 정보주체의 개인영상정보 열람 등 요구를 거부할 수 있습니다.
- 범죄수사, 공소유지. 재판수행에 중대한 지장을 초래하는 경우
- 개인영상정보의 보관기간이 경과하여 파기한 경우
- 열람 등 요구에 대하여 필요한 조치를 취함으로써 타인의 사생활이 침해될 우려가 큰 경우
- 기타 정보주체의 열람 등 요구를 거부할 만한 정당한 사유가 존재하는 경우
8. 개인영상정보의 안전성 확보조치
회사는 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 회사는 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등 부여하고 있고, 개인영상정보의 위·변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적·열람자·열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.
9. 영상정보처리기기 운영·관리방침 변경에 관한 사항
이 영상정보처리기기 운영·관리방침은 2022년 1월 4일에 작성되었으며 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 변경사유 및 내용 등을 공지하도록 하겠습니다.