1. 목적 및 적용범위 스타오토케어는 「개인정보보호법」에 따라 회사가 처리하는 개인정보가 분실·도난·유출·위조·변조·훼손·오남용되지 않도록 내부관리계획을 수립·시행합니다. 전자적으로 처리되는 개인정보뿐 아니라 서면 등 비전자적 개인정보에도 동일하게 적용되며, 임직원은 물론 업무를 수행하는 외부업체 직원에게도 적용됩니다. (제1조, 제2조)

2. 내부관리계획의 수립·시행 및 공표 개인정보보호책임자는 관련 법령 개정사항을 매년 점검해 계획을 개정하고, 처리환경에 중요한 변화가 있을 경우 즉시 반영합니다. 확정된 계획은 매년 전 임직원에게 공표하고 언제든지 열람할 수 있도록 비치합니다. (제4조, 제5조)

3. 개인정보보호 조직 및 담당자 회사는 아래와 같이 책임자·관리자·담당자를 지정해 운영하며, 각자 계획 수립·처리실태 점검·유출방지 내부통제·교육·파기 관리 등을 담당합니다.

4. 접근권한 관리 및 접근통제 개인정보처리시스템 접근권한은 업무상 필요한 최소 범위로 차등 부여(1인 1계정)하며, 인사이동·퇴직 시 즉시 회수하고 그 이력을 3년간 보관합니다. 외부에서 접속할 경우 인증서·OTP 등 안전한 인증수단을 적용하며, 장시간 미사용 시 자동으로 접속을 차단합니다. (제11조, 제12조)

5. 암호화·비밀번호·접속기록 관리 주민등록번호, 운전면허번호, 신용카드번호, 계좌번호, 생체인식정보 등은 안전한 알고리즘으로 암호화해 저장하며, 비밀번호는 복호화가 불가능한 일방향 암호화를 적용합니다. 비밀번호는 90일 이내 주기적으로 변경하며, 시스템 접속기록은 최소 1년(민감·고유식별정보 처리시 2년) 이상 보관·점검합니다. (제13조~제15조)

6. 보안프로그램·취약점 점검·위험분석 백신 등 보안프로그램을 설치해 자동 업데이트 및 실시간 감시를 실시하고, 개인정보 처리 환경·기기·시스템의 취약점을 정기적으로 점검·개선합니다. 시스템 증설이나 운영환경 변경 시에는 위험도 분석을 다시 실시합니다. (제16조~제18조)

7. 개인정보의 파기 및 물리적 안전조치 보유기간이 경과하거나 처리목적이 달성된 개인정보는 5일 이내에 복구 불가능한 방법(전자파일 완전삭제, 서면 파쇄·소각)으로 파기합니다. 서버실 등 통제구역은 출입기록을 관리하며, CCTV(서버실·집하실)는 60일 이내 보관 후 삭제하고 목적 외 이용을 금지합니다. 업무용 모바일기기는 USB 연결 금지 등 별도 통제를 적용합니다. (제19조~제25조)

8. 개인정보 유출 대응 및 비상보고체계 유출 발생 시 현업부서 → 개인정보보호담당자 → 개인정보보호책임자·대표 순으로 즉시 보고되는 비상보고체계를 운영하며, "개인정보 유출 등 사고 신속대응팀"을 구성해 피해 확산 방지, 복구, 사후관리(재발방지)를 수행합니다. (제26조, 제27조)

9. 유출 통지 및 신고(72시간 규정) 개인정보 유출을 인지한 경우 72시간 이내에 정보주체에게 유출 항목, 경위, 대응조치, 문의처 등을 서면·문자·이메일 등으로 통지합니다. 1천명 이상 유출, 민감·고유식별정보 유출, 외부의 불법적 접근에 의한 유출인 경우에는 동일 기한 내 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다. (제28조~제30조)

10. 자체감사·교육·수탁사 관리 개인정보보호책임자는 내부관리계획 이행 여부를 정기적으로 자체 감사하며, 위반 시 시정·개선, 필요 시 인사위원회 회부 등 조치를 취합니다. 전 임직원은 연 1회 이상, 개인정보취급자는 분기 1회 교육을 받으며, 외부 위탁 시에는 위탁 목적 외 처리 금지·보호조치를 계약서에 명시하고 수탁사에 대한 교육·점검·서약서·파기확인서를 관리합니다. (제31조~제35조)

11. 권익침해 구제방법 (필수 기재) 개인정보와 관련한 열람·정정·삭제·처리정지 요구 및 불만·피해구제는 아래 회사 내부 담당자 또는 외부 전문기관을 통해 신청하실 수 있습니다.

개인정보 보호 책임자
성명: 책임자 김종호 / 관리자 서영균 / 담당자 김선웅
직책: 대표이사 / 수석실장 / 과장
이메일: star01@starautocare.co.kr

개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
대검찰청 : (국번없이) 1301 (www.spo.go.kr)
경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

부칙
본 방침은 2026년 03월 30일부터 시행됩니다.