효력발생일 : 2025. 4.14
① 고정형 영상정보처리기기의 설치 근거 및 목적
엔씨케이 주식회사(이하 “회사”라고 합니다)는 범죄의 예방, 시설 안전 및 화재 예방 등을 위하여 개인정보 보호법 등 관계 법령에 근거하여 고정형 영상정보처리기기(이하 “CCTV”라고 합니다)를 설치∙운영하고 있습니다.
② CCTV의 설치 대수, 설치 위치, 촬영 범위 및 촬영시간
| 설치 위치 | 설치 대수 | 촬영 범위 | 촬영시간 |
|---|---|---|---|
| 사무동 | 3대 | 회사 정문, 출입구 | 24시간 |
| 사무동 서버실 | 1대 | 서버실 내부 | 24시간 |
| BARC 제1공장 | 12대 | 설비 및 작업장 내부 | 24시간 |
| BARC 제2공장 | 11대 | 설비 및 작업장 내부 | 24시간 |
| PI 제2공장 원재료 창고 | 1대 | 창고 내부 제품 방향 | 24시간 |
| BARC 제품 창고 | 6대 | 창고 내부 제품 방향 | 24시간 |
| 사무동(당진) | 2대 | 메인 출입구, 후방 출입구 | 24시간 |
| BARC 제3공장(당진) | 12대 | 설비 및 작업장 내부 | 24시간 |
| 위험물 창고(당진) | 5대 | 냉장, 냉동, 상온 창고 | 24시간 |
| 건물 옥외(당진) | 10대 | 회사 정문, 주차장, 설비 | 24시간 |
③ 관리부서/책임자 및 영상정보에 대한 접근권한자
| 설치위치 | 관리부서 | 관리책임자 | 영상정보 접근권한자 |
|---|---|---|---|
| 사무동 | 인사총무팀 | 최우정 차장 | |
| 사무동 서버실 | 정보시스템팀 | 팀장 | |
| BARC 제1공장 | 제조2팀 | 팀장 | |
| BARC 제2공장 | 제조2팀 | 개인정보보호책임자 | 팀장 |
| PI 제2공장 | 제조1팀 | 팀장 | |
| BARC 제품 창고 | 물류팀 | 팀장 | |
| 사무동(당진) | 인사총무팀 | 최우정 차장 | |
| BARC 제3공장(당진) | 제조3팀 | 팀장 | |
| 위험물 창고(당진) | 물류팀 | 팀장 | |
| 건물 옥외(당진) | 인사총무팀 | 최우정 차장 |
접근권한자 부재 시, 사고 발생으로 인한 임박한 인적 물적 피해를 예방하기 위해 긴급 열람이 필요한 경우에 한해서 접근권한자가 사전 협의하여 임의 지정한 대리인(접근권한자의 소속부서원)은 열람이 가능하다. 또한, 안전 사고 발생에 따른 당국 요청 대응을 위해 환경안전 팀장은 접근권한자 입회 하에 동반 확인할 수 있다. 이때, 대리인/환경안전팀장은 개인정보보호책임자의 사전 열람 승인 하에만, 열람할 수 있다. 단, 개인정보보호책임자가 열람 승인을 할 수 없는 불가피한 상황에서는 대리인의 열람을 사후[24시간 이내에] 승인할 수 있다.
④ 영상정보의 보관기간, 보관장소, 처리·파기 방법
| 설치위치 | 보관 장소 | 보관장소 및 보관기간 | 파기방법 |
|---|---|---|---|
| 사무동 | 사무동 | 운영시스템 서버 / 30일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| BARC 제1공장 | BARC 제1공장 CCR | 운영시스템 서버 / 540일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| BARC 제2공장 | BARC 제2공장 CCR | 운영시스템 서버 / 540일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| PI 제2공장 원재료 창고 | PI 제2공장 CCR | 운영시스템 서버 / 90일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| BARC 제품 창고 | 사무동 2층 | 운영시스템 서버 / 240일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| 사무동(당진) | 사무동 2층 | 운영시스템 서버 / 540일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| BARC 제3공장(당진) | BARC 제3공장 2층 | 운영시스템 서버 / 540일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| 위험물 창고(당진) | 사무동 2층 | 운영시스템 서버 / 540일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
| 건물 옥외(당진) | 사무동 2층 | 운영시스템 서버 / 540일 | 보관기간 도과시 시스템에서 자동 삭제 (저장장치의 용량에 따라 단축될 수 있음) |
회사는 법률에 의해 요구되는 경우를 제외하고는 정보주체의 동의 없이 영상정보를 수집목적 이외의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
회사는 영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하고, 보관기간 만료 시 복원이 불가능한 방법으로 영구 삭제합니다.
⑤ 영상정보 확인방법 및 확인 장소
| 위치 | 영상정보 확인 방법 및 확인 장소 |
|---|---|
| 각 보관장소 위치 | 개인정보보호책임자에 사전 연락 후 확인 |
⑥ CCTV의 설치 위탁에 관한 사항
회사는 아래와 같이 CCTV 설치 업무를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁하는 업무의 내용 | 연락처 |
|---|---|---|
| 에스원 | CCTV 설치 작업 | 1588-3112 |
⑦ 정보주체의 영상정보 열람 등 요구에 대한 조치
1. 정보주체는 당사가 촬영한 영상정보에 대하여 열람 등(열람·확인을 말하며, 이하 같다)을 요구할 수 있으며, 정보주체의 대리인을 통해서도 열람 등을 요구할 수 있습니다. 열람 등을 요구하는 자(정보주체 또는 정당한 대리인)의 신원 확인을 위하여 주민등록증, 운전면허증, 여권 등의 신분증명서의 제시를 요구할 수 있습니다. 본인의 영상정보에 대한 열람 등을 요구하는 경우에는 CCTV가 촬영한 영상정보와 촬영일시를 구체적으로 명시하여 서면으로 요구하여야 하며, 당사는 요구한 영상정보가 보관되어 있는지 확인한 후 열람 등의 조치를 취합니다.
2. 제3자의 영상정보에 대한 열람 등은 정보주체의 동의를 받을 수 없는 경우(정보주체의 주소 불명 등)에 한하여 정보주체의 생명·신체·재산의 이익을 위하여 긴급히 필요하다고 인정되는 경우에만 가능합니다. 열람 등의 과정에서 정보주체 외의 자가 명확하게 식별되는 경우 또는 정보주체 외의 자의 사생활의 비밀을 침해할 우려가 있는 경우에는 그에 상응하는 조치(예: 마스킹)를 취하여 침해를 방지합니다.
3. 회사는 영상정보를 열람하게 하는 경우에도 다른 사람의 영상정보가 부당하게 제공되지 않도록 필요한 조치를 취하며, ① 상기 기재된 영상정보의 보관기간이 경과하여 해당 정보를 파기한 경우, ② 다른 사람의 영상정보 보호를 위해 열람 제한이 불가피한 경우 등에는 열람 등을 거부할 수 있습니다. 다만, 이 경우 회사는 10일 이내에 서면 등으로 요청자에게 이러한 거부사유를 알립니다.
4. 회사는 열람 등을 허용하거나 거부한 경우에는 ① 개인영상정보 열람 등을 요구한 정보주체의 성명 및 연락처, ② 정보주체가 열람 등을 요구한 개인영상정보 파일의 명칭 및 내용, ③ 개인영상정보 열람 등의 목적, ④ 개인영상정보 열람 등을 거부한 경우 그 거부의 구체적 사유, ⑤ 정보주체에게 개인영상정보 사본을 제공한 경우 해당 영상정보의 내용과 제공한 사유를 기록하고 관리합니다.
5. 기술적 특성상 영상정보의 정정 요구는 허용되지 않으며, 영상정보의 삭제요청에 대해서는 회사가 해당 영상정보를 삭제하더라도 당초 영상정보 수집 목적의 달성에 어려움이 없는 경우에 한하여 이를 허용할 수 있습니다. 회사는 정보주체의 요청에 따라 개인정보를 파기한 경우에는 그 내용을 기록하고 관리합니다.
⑧ 영상정보 보호를 위한 기술적·관리적·물리적 보호조치
1. 회사는 개인영상정보의 안전한 처리에 관한 내부관리계획을 수립·시행합니다.
2. 회사는 개인영상정보에 대한 접근 권한을 담당자의 업무권한 등을 고려하여 차등 부여하며, 권한 없는 자의 개인영상정보 접근을 통제합니다.
3. 회사는 촬영된 개인영상정보를 전송하는 경우에는 이를 암호화하며, 개인영상정보 파일을 저장할 경우에는 해당 파일에 비밀번호를 설정하는 등 개인영상정보를 안전하게 저장∙전송할 수 있도록 필요한 조치를 취합니다.
4. 회사는 개인영상정보의 생성 일시 및 개인영상정보를 열람할 경우 열람 목적∙열람자∙열람 일시 등을 기록하고, 관리하며, 이러한 기록의 위조∙변조를 방지를 하기 위하여 권한 없는 자의 해당 기록 접근을 제한합니다.
5. 회사는 개인영상정보의 안전한 물리적 보관을 위해 별도의 보관시설을 마련하고 있으며, 이러한 보관시설에 대해서는 따로 잠금장치를 설치하여 권한 없는 자의 개인영상정보 접근을 차단합니다.
6. 회사는 CCTV에 촬영된 영상의 분실, 도난, 유출, 변조를 방지하기 위하여, 영상정보의 저장이 필요하지 않은 경우에는 실시간으로만 영상정보를 확인할 수 있도록 하며, 영상정보를 저장하는 경우에도 보관기간을 정하여 기간이 경과한 영상정보는 파기합니다.
⑨ 그 밖에 CCTV의 설치∙운영 및 관리에 필요한 사항
1. 회사는 법이 허용하지 않은 목적으로는 공개된 장소에 CCTV를 운영하지 않습니다. 또한 목욕실, 화장실, 발한실, 탈의실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소의 내부에는 CCTV를 설치, 운영하지 않습니다.
회사는 CCTV가 설치∙운영 중임을 쉽게 알아볼 수 있도록 안내판을 설치합니다. 다만, 건물 안에 다수의 CCTV를 설치하는 경우에는 출입구 등 잘 보이는 곳에 해당 시설 또는 장소 전체가 CCTV 설치지역임을 표시하는 안내판을 설치할 수 있습니다.
2. 회사의 CCTV는 설치목적과 다른 목적으로 임의로 조작되지 않으며, 녹음기능은 사용하지 않습니다. 또한 자체점검 등을 통해 개인영상정보가 침해되지 않도록 노력하고 있습니다.
개정이력
| 개정번호 | 개정내용 요약 | 작성자 | 개정일자 |
|---|---|---|---|
| 1.0 | 신규 제정 | 관리본부장 | 2021/07/05 |
| 2.0 | 개정 | 관리부장 | 2023/07/07 |
| 3.0 | 개정 | 경영지원본부장 | 2025/04/14 |