이 규정은 「개인정보 보호법」 및 「동법 시행령」에 따라 우리 대학교에서 취급하는 개인정보를 안전하게 처리하기 위해 필요한 사항을 규정함을 목적으로 한다('13.4.2. 개정).

본 내부관리계획은 「개인정보 보호법」 제29조(안전조치의무)에 근거하여 제정된 것으로 개인정보를 안전하게 처리하고 보호하기 위해 단국대학교(이하 '우리 대학교')가 수행하여야 할 기본활동의 규정을 목적으로 한다.

이 규정은 우리 대학교에서 개인정보를 처리하는 자를 대상으로 한다('13.4.2. 개정).

본 내부관리계획은 전자적 처리 여부를 불문하고 수기문서를 포함한 모든 형태의 개인정보를 취급하는 우리 대학교의 구성원에 대해 적용한다.

이 규정에서 사용하는 용어의 정의는 다음 각 호와 같다('13.4.2. 개정).

본 내부관리계획에서 사용하는 용어의 정의는 다음의 각 호와 같다.

우리 대학교에서 취급하는 개인정보를 안전하게 처리하기 위하여 개인정보 보호책임자, 개인정보 분야별 책임자, 개인정보 취급자를 정한다('13.4.2. 개정, '13.4.2. '조' 변경).

① 개인정보 취급책임자(이하 '분야별 책임자')는 소관 부서에서 취급하는 개인정보의 처리에 관한 업무를 관리·감독하는 자로서 해당 부서의 팀장으로 한다.

① 개인정보 취급자(이하 "취급자"라 한다)는 분야별 책임자가 정한 개인정보의 처리 범위 안에서 개인정보를 처리하여야 한다('13.4.2. 개정).

① 개인정보 취급자(이하 '취급자')는 분야별 책임자의 관리·감독을 받아 개인정보를 처리하는 자로서 우리 대학교의 직원(정규직·계약직), 조교 등을 포함한다.

분야별 책임자는 소관업무를 수행하기 위하여 필요한 최소한의 범위 내에서 개인정보파일을 보유할 수 있다('13.4.2. 개정).

분야별 책임자는 개인정보파일의 보유기간 경과 및 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보파일을 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다('13.4.2. 개정).

① 책임자는 사용자가 개인정보처리시스템에 접속하여 개인정보를 처리하는 경우 다음 각 호의 사항을 포함하는 접속기록을 최소 6개월 이상 기록·보관하여야 한다.

분야별 책임자는 민감정보 및 고유식별정보를 수집하여서는 아니 된다. 다만, 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다('13.4.2. '조' 명칭변경, '13.4.2. 개정).

책임자는 우리 대학교의 모든 업무용 컴퓨터에 대해 다음 각 호의 기능을 포함한 보안프로그램을 설치·운영하여야 한다.

책임자는 개인정보가 분실·도난·누출·변조·훼손되지 아니하도록 안전성 확보에 필요한 조치를 강구하여야 한다('13.4.2. 개정).

우리 대학교의 개인정보보호를 위해 필요한 사항은 별도로 정한다('13.4.2. 개정).

① 취급자는 「개인정보 보호법」 제26조에 따라 개인정보의 처리에 관한 업무를 제3자에게 위탁하는 경우 별표 제1호(개인정보 처리위탁 계약서)의 문서에 의하여 위탁하여야 하며, 그 위탁 사실을 기록·공개하여야 한다.

이 규정에 명시되지 아니한 사항은 「개인정보 보호법」 및 「개인정보 보호법 시행령」, 「개인정보 보호법 시행규칙」등을 준용한다.

① 취급자는 「개인정보 보호법」 제21조에 따라 개인정보의 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 된 경우 책임자에게 그 개인정보의 파기를 신청하여야 한다.