2019학년도 개인정보보호 처리방침

1.

총 칙

(1)목적

◦ 개인정보보호법 제24조제3항 및 제29조와 동법 시행령 제21조 및 제30조에 따라 개인정보처리자가 개인정보의 안전성 확보조치를 위해 준수해야 할 관리적·기술적 보호조치에 대한 세부 사항 수립에 그 목적이 있음.

◦ 포천여자중학교에서의 개인정보 처리의 기준 및 개인정보 침해 예방을 위한 세부 사항 수립에 그 목적이 있음.

(2)적용범위

◦ 전자적 처리 여부를 불문하고 수기문서를 포함한 모든 형태의 개인정보파일을 운용하는 개인정보 처리자에게 적용된다.

(3)용어정리

◦ “정보주체”란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.

◦ “개인정보파일”이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.

◦ “개인정보처리자”란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.

◦ “개인정보 보호책임자”라 함은 개인정보의 처리에 관한 업무를 총괄해서 책임지는 자로서 영 제32조제2항제1호 및 제2호에 해당하는 자를 말한다.

◦ “개인정보취급자”란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 임직원, 파견근로자, 시간제근로자 등을 말한다.

◦ “정보통신망”이란 「전기통신기본법」 제2조제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집·가공·저장·검색·송신 또는 수신하는 정보통신체계를 말한다.

◦ “개인정보처리시스템”이라 함은 개인정보를 처리할 수 있도록 체계적으로 구성한 데이터베이스시스템을 말한다. 다만 소상공인 또는 중소사업자가 내부 직원의 개인정보만을 보유한 시스템은 제외한다.

◦ “내부망”이라 함은 물리적 망분리, 접근통제시스템 등에 의해  인터넷 구간에서의 접근이 통제 또는 차단되는 구간을 말한다.

◦ “내부관리계획”이란 개인정보처리자가 개인정보를 안전하게 처리하기 위하여 내부 의사결정절차를 통하여 수립․시행하는 내부 기준을 말한다.

◦ “비밀번호”라 함은 정보주체 또는 개인정보취급자 등이 개인정보처리시스템, 업무용 컴퓨터 또는 정보통신망에 접속할 때 식별자와 함께 입력하여 정당한 접속 권한을 가진 자라는 것을 식별할 수 있도록 시스템에 전달해야 하는 고유의 문자열로서 타인에게 공개되지 않는 정보를 말한다.

◦ “접속기록”이라 함은 개인정보취급자 등이 개인정보처리시스템에 접속하여 수행한 업무 내역에 대하여 식별자, 접속일시, 접속자를 알 수 있는 정보, 수행업무 등 접속한 사실을 전자적으로 기록한 것을 말한다.

◦ “바이오정보”라 함은 지문, 얼굴, 홍채, 정맥, 음성, 필적 등 개인을 식별할 수 있는 신체적 또는 행동적 특징에 관한 정보로서 그로부터 가공되거나 생성된 정보를 포함한다.

◦ “P2P(Peer to Peer)”라 함은 정보통신망을 통해 개인과 개인이 직접 연결되어 파일을 공유하는 것을 말한다.

◦ “공유설정”이라 함은 컴퓨터 소유자의 파일을 타인이 조회·변경·복사 등을 할 수 있도록 설정하는 것을 말한다.

◦ “보조저장매체”라 함은 이동형 하드디스크(HDD), USB메모리, CD(Compact Disk), DVD(Digital Versatile Disk), 플로피디스켓 등 자료를 저장할 수 있는 매체로서 개인정보처리시스템 또는 개인용 컴퓨터 등과 용이하게 분리할 수 있는 저장매체를 말한다.

◦ “위험도 분석”이란 개인정보처리시스템에 적용되고 있는 개인정보보호를 위한 수단과 유출시 정보주체의 권리를 해할 가능성과 그 위험의 정도를 분석하는 행위를 말한다.

2.

개인정보보호와 의무

(1)개인정보보호 책임관 지정

◦ 포천여자중학교 개인정보보호 책임관 : 교장 김 정 인

(2)개인정보보호 책임관의 역할과 책임

◦ 개인정보보호조직의 구성⋅운영의 총괄

◦ 내부관리계획의 수립 및 승인

◦ 개인정보의 기술적⋅관리적 보호조치 기준 이행 총괄

◦ 소속 교직원 또는 제 3자에 의한 위법⋅부당한 개인정보 침해행위에 대한 점검

◦ 정보주체로부터 제기되는 개인정보에 관한 고충이나 의견의 처리 및 감독

◦ 교직원, 개인정보취급자 및 수탁자 등에 대한 교육 등 인식 제고

◦ 그 밖에 정보주체의 개인정보보호에 필요한 사항

(3)개인정보 처리자 지정 및 역할

1)포천여자중학교 개인정보 처리자 지정

개인정보 처리자	개인정보 처리자	개인정보 처리자	개인정보 처리자	개인정보 처리자	개인정보 처리자
교무기획부장 (임명재)	과학정보교육부장 (한태철)	체육교육부장 (김명중)	교육연구부장 (황영주)	학생안전부장 (김보형)	행정실장 (김재철)

2)포천여자중학교 개인정보 처리자의 역할

◦ 개인정보보호 활동 참여

◦ 내부관리계획의 준수 및 이행

◦ 개인정보의 기술적⋅관리적 보호조치 기준 이행

◦ 소속 직원 또는 제 3자에 의한 위법⋅부당한 개인정보 침해행위에 대한 점검 등

3.

개인정보 관리 절차

(1)개인정보보호 조직

1) 포천여자중학교 개인정보보호 위원회 구성

								위원장
								교감
								강정원
				위 원		위 원					위 원				위원(간사)
				교무기획부장 (임명재)		학생안전부장 (김보형)					행정실장 (김재철)				교육정보부장 (한태철)

2)개인정보보호위원회 규정

◦개인정보보호위원회는 보안심사위원회와 동일하게 구성하여 그 역할 및 책임도 동일하게 부여함.

제1조(목적) 이 규정은  포천여자중학교 개인정보보호업무 및 정보보안업무의 효율적인 운영과 업무계획의  수립 및 기타 보안에 관한 중요한 사항을 심의하기 위하여 보안심사위원회(이하 “위원회”라 한다)를 둔다.

제2조(조직)

①위원회는 위원장 1인을 포함한 위원 5인 이내로 구성한다.

②위원장은 교감이 되고 위원은 각 부서 부장으로 임명한다.

제3조(직능) 위원회는 다음 각 호의 사항을 심의 결정한다.

1. 개인정보보호방침 및 보안내규의 수립 및 그 개정에 관한 사항

2. 분야별 개인정보보호 대책 및 정보보안대책의 수립에 관한 사항

3. 신원 특이자의 임용 등 교직원 인사관리에 관한 사항

5. 개인정보보호 위반자 및 보안위반자 심사 및 처리에 관한 사항

6. 연간 보안업무 지침수립과 그 이행 상태의 확인 처리에 관한 사항

7. 각 부서로부터 제청된 각종 개인정보보호 및 보안사항

8. 보안업무 심사분석 및 보안업무 수행상 조정과 협의를 요하는 사항

9. 주전산기의 교체, 정보통신망의 신·증설시 보안대책 보안심사위원회 심의

10. 담당실의 보안 관리책임과 보안의식고취, 보안취약점 보완, 보안점검 실시

11. 학교 보안관련 지시사항의 전달교육 및 확인 점검

12. 기타 위원장이 보안상 필요하다고 인정하는 사항

제4조(위원장의 직무) 위원장은 회무를 총괄하며 위원회를 대표한다.

제5조(회의)

①위원장은 위원회의 회의를 소집하고 그 의장이 된다.

②위원장이 사고가 있을 때에는 위원 중에서 위원장이 지정한 자가 그 직무를 대행한다.

③위원회는 위원장이 필요하다고 인정할 때나 개인정보침해, 유출 및 정보보안상의 문제가 있을 경우 소집한다.

④위원회는 위원 과반수 출석으로 개회하고 출석위원 과반수의 찬성으로 의결한다.

단, 가부 동수인 경우에는 부결된 것으로 본다.

⑤위원회의 소집이 곤란하거나 긴급을 요할 때에는 서면 결의도 할 수 있다.

제6조(회의결과 보고) 위원회는 회의록을 작성하여 교장에게 보고하고 회의결과에 대한 조치가 필요할 때에는 교육청에 이 사실을 보고한다.

제7조(간사) 위원회의 원활한 사무처리를 위하여 간사 1명을 둔다. 간사는 개인정보보호 및 정보보안 업무  담당자로 지정한다.

부 칙

이 규정은 2017년 6월 1일부터 시행한다.

(2)개인정보보호 교육

1)교사

-교사 연수의 날을 이용하여 개인정보 보호 및 정보보안에 대한 내용을 교육한다.(연1회  이상 실시)

-매달 셋째 주 수요일 정보통신 보안의 날을 지정하여 내pc지키미 실행 및 점검을 통해 개인정보보호 및 정보보안의 사용자 환경을 조성한다.

2)학부모

-가정통신문 및 홈페이지 게시판, 집합연수 등을 통한 교육

3)학생

-정보통신윤리 가정통신문발송 (연4회실시)

-정보화도우미에게 정보통신윤리교육 실시

(3) 개인정보처리시스템 접근통제

1)접근권한 부여

① 개인정보처리자는 개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 업무 담당자에 따라 차등 부여하여야 한다.

② 개인정보처리자는 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소하여야 한다.

③ 개인정보처리자는 제1항 및 제2항에 의한 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 3년간 보관하여야 한다.

④ 개인정보처리자는 개인정보처리시스템에 접속할 수 있는 사용자 계정을 발급하는 경우, 개인정보취급자 별로 한 개의 사용자계정을 발급하여야 하며, 다른 개인정보취급자와 공유되지 않도록 하여야 한다.

2)개인정보보호 서약서 청구

-개인정보 처리자 및 업무담당자는 학기 초 업무 분장이 끝난 직 후 개인정보보호 서약서를 작성하도록 한다.

-개인정보보호 서약서 양식( 붙임1번 참조 )

3)네트워크를 통한 접근 통제

① 개인정보처리자는 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 다음 각 호의 기능을 포함한 시스템을 설치․운영하여야 한다.

- 개인정보처리시스템에 대한 접속 권한을 IP(Internet Protocol)주소 등으로 제한하여 인가받지 않은 접근을 제한

- 개인정보처리시스템에 접속한 IP(Internet Protocol)주소 등을 분석하여 불법적인 개인정보 유출 시도를 탐지

② 개인정보처리자는 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우에는  가상사설망(VPN : Virtual Private Network) 또는 전용선 등 안전한 접속수단을 적용하여야 한다.

③ 개인정보처리자는 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정 등을 통하여 열람권한이 없는 자에게 공개되거나 외부에 유출되지 않도록 개인정보처리시스템 및 업무용 컴퓨터에 조치를 취하여야 한다.

④ 개인정보처리자가 별도의 개인정보처리시스템을 이용하지 아니하고 업무용 컴퓨터만을 이용하여 개인정보를 처리하는 경우에는 제1항을 적용하지 아니할 수 있으며, 이 경우 업무용 컴퓨터의 운영체제(OS : Operating    System)나 보안프로그램 등에서 제공하는 접근통제 기능을 이용할 수 있다.

4)물리적 접근 방지

① 개인정보처리자는 전산실, 자료보관실, 당직실 등 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 있는 경우에는 이에 대한 출입통제 절차를 수립․운영 한다.

◦ 포천여자중학교 통제구역 설정

-2층 교육정보부 서버실 : 각종 서버 설치 및 성적처리실 - 통제구역

-1층 당직실 : CCTV 영상자료 보관실 - 통제구역

-1층 문서고 : 과년도 문서 보관 - 통제구역

-통제구역는 담당자 및 출입 인가를 받은 직원 외에는 출입을 엄격히 통제하며, 각 통제 구역에 통제구역 입 출입 대장을 작성하여 기록 보관한다.

-비인가 직원이나, 외부 용역업체의 출입 시 보안 서약서 작성 및 입출입 대장에 목적, 기간, 작업내용 등의 내용을 소상히 기록하며, 담당자가 같이 임장 관리 하도록 한다.

② 개인정보처리자는 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하여야 한다.

5)접속기록의 보관 및 위․변조방지

① 개인정보처리자는 개인정보취급자가 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관·관리하여야 한다.

② 개인정보처리자는 개인정보취급자의 접속기록이 위·변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하여야 한다.

(4)개인정보의 암호화

1) 영 제21조 및 영 제30조제1항제3호에 따라 암호화하여야 하는 개인정보는 고유식별정보, 비밀번호 및 바이오정보를 말한다.

2) 개인정보처리자는 제1항에 따른 개인정보를 정보통신망을 통하여 송․수신하거나 보조저장매체 등을 통하여 전달하는 경우에는 이를 암호화하여야 한다.

3) 개인정보처리자는 비밀번호 및 바이오정보는 암호화하여 저장하여야 한다. 단 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다.

4) 개인정보처리자는 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ : Demilitarized Zone)에 고유식별정보를 저장하는 경우에는 이를 암호화하여야 한다.

5) 개인정보처리자가 내부망에 고유식별정보를 저장하는 경우에는 다음 각 호의 기준에 따라 암호화의 적용여부 및 적용범위를 정하여 시행할 수 있다.

6) 개인정보처리자는 제1항에 따른 개인정보를 암호화하는 경우 안전한 암호알고리즘으로 암호화하여 저장하여야 한다.

7) 개인정보처리자는 제3항, 제4항 및 제5항에 따른 개인정보 저장시 암호화를 적용하는 경우, 이 기준 시행일로부터 3개월 이내에 다음 각 호의 사항을 포함하는 암호화 계획을 수립하고, 2012년 12월 31일까지 암호화를 적용하여야 한다. 단 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ : Demilitarized Zone)에 고유식별정보를 저장하는 경우 위험도 분석과 관계없이 암호화를 적용하여야 한다.

8) 개인정보처리자는 업무용 컴퓨터에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하여야 한다.

9) 포천여자중학교 개인정보 암호화 세부 계획

-개인정보 파일을 다루는 개인정보 처리자 및 업무담당자는 업무처리 컴퓨터 등에 부팅패스워드 및 로그인 패스워드를 반드시 설정한다.

-개인정보가 기록되어있는 파일을 보유, 저장할 경우 반드시 문서에 패스워드를 등록 보관한다.

-비밀번호는 9자리 이상의 숫자, 영문, 특수문자를 조합하여 구성한다.

- 개인정보처리자 및 업무담당자는  악성 프로그램 등을 방지․치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치․운영하여야 하며, 다음 각 호의 사항을 준수하여야 한다.

① 보안 프로그램의 자동 업데이트 기능을 사용하거나, 또는 일 1회 이상 업데이트를 실시

② 악성 프로그램관련 경보가 발령된 경우 또는 사용 중인 응용 프로그램이나 운영체제 소프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우, 즉시 이에 따른 업데이트를 실시

- 모든 업무용 노트북 및 데스크탑에는 비밀번호를 설정하며, 최소 분기별 1회(3개월) 비밀번호를 변경 하도록 한다.

- 개인 정보 보호 책임 부서인 교육정보부에 모든 교직원의 분기별 패스워드 대장을 보관 관리하며, 대외비 문서로 등록하여 별도의 잠금장치가 되어있는 장소에 보관한다.

4.

개인정보 수집 및 이용

(1)  개인정보 수집 방법 및 개인정보이용 및 제공, 개인정보 제3자의 제공, 개인정보 파기의 관한 처리 절차는  개정된 2011년 포천여자중학교 개인정보보호 방침(2011.11.29)에 따라 시행한다.

(2) 개인정보처리자는 매년 학기 초 개인정보 수집 및 개인정보업무 처리시 정보 주체자의 사전 동의를 가정통신문을 통해 구한다.

(3) 개인정보 수집을 위한 동의를 구하는 방법은 다음과 같다.

1) 개인정보 수집 시 동의 획득 항목

가) 개인정보의 수집 및 이용목적

나) 수집하려는 개인정보의 항목

다) 개인정보의 보유 및 이용기간

라) 개인정보 수집 동의거부 사항

2) 개인정보 수집 시 별도 동의 항목

가) 개인정보 수집 및 이용목적 동의(필수)

나) 민감정보 추가수집에 따른 동의(필요시)

=> 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력자료 등

다) 고유식별정보 수집에 따른 동의(필요시)

=> 주민등록번호, 외국인등록번호, 운전면허번호, 여권번호

라) 개인정보 제3자 제공에 따른 동의(필요시)

3) 만 14세 미만 아동의 동의 방법

가) 만14세 미만의 아동 정보를 처리하기 위해서는 법정대리인의 동의 필요

※ 법정대리인 동의를 위한 보호자 성명, 전화번호 수집은 가능하며, 동의를 위한 목적으로만 사용 가능

나) 만14세 미만 아동의 홈페이지 회원가입 절차

① 아동 본인의 수집 동의

② 아동의 법정 대리인 정보(성명, 연락처) 수집

③ 법정대리인 인증

④ 회원가입 완료

4) 개인정보의 처리 위탁 시는 고지 또는 공개 의무 발생

‧ 고지의무 : 위탁된 업체가 직접 개인정보 업무 처리 시

예) 학교 업무의 만족도 조사를 업체에 위탁 후 업체에서 학부모에게 전화하여 하는 경우

‧ 공개의무 : 개인정보가 있는 자료 작성 등을 업체에 위탁 시

예) 졸업앨범을 만들기 위해 사진 등을 업체 위탁 시

예) CCTV의 관리를 위해 업무 위탁 시

‧ 고지 또는 공개 내용 : 수탁자, 위탁업무의 수행 목적 외 개인정보 처리금지, 개인정보의 관리적‧기술적 보호조치 관리감독(교육 등) 사항

※ 업무 위탁 시 개인정보 취급 위탁 계약 보안 서약서 징수

(4)정보주체의 권리, 의무 및 그 행사방법

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

1) 개인정보 열람 요구

포천여자중학교에서 보유하고 있는 개인정보파일은 「개인정보보호법」제35조(개인정보의 열람)에 따라 열람을 요구할 수 있습니다. 다만, 개인정보 열람 요구는 「개인정보보호법」제35조제5항에 의하여 다음과 같이 제한될 수 있습니다.

- 법률에 따라 열람이 금지되거나 제한되는 경우

- 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

- 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우

① 조세의 부과·징수 또는 환급에 관한 업무

② 「초·중등교육법」 및 「고등교육법」에 따른 각급 학교, 「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치 된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무

③ 학력·기능 및 채용에 관한 시험, 자격 심사에 관한 업무

④ 보상금·급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무

⑤ 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무

2) 개인정보 정정·삭제 요구

포천여자중학교에서 보유하고 있는 개인정보파일에 대해서는 「개인정보보호법」제36조(개인정보의 정정·삭제)에 따라 개인정보의 정정·삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

3) 개인정보 처리정지 요구

포천여자중학교에서 보유하고 있는 개인정보파일에 대해서는 「개인정보보호법」제37조(개인정보의 처리정지 등)에  따라 개인정보의 처리정지를 요구할 수 있습니다. 다만, 개인정보 처리 정지 요구 시 「개인정보보호법」제37조제2항에 의하여 처리정지 요구가 거절될 수 있습니다.

- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

- 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

- 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우

- 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

4) 개인정보에 대한 열람, 정정 및 삭제, 처리정지 등의 요구를 대통령령으로 정하는 방법․절차에 따라 대리인에게 하게 할 수 있으며 만14세 미만 아동의 법정 대리인은 그 아동의 개인정보 열람 등 요구를 할 수 있습니다.

5) 손해배상 청구

포천여자중학교에서 보유하고 있는 개인정보파일에 대하여 포천여자중학교가 개인정보보호법을 위반한 행위로 이용자가 손해를 입은 경우 손해배상 청구가 가능합니다.

6) 포천여자중학교는 이용자가 개인정보의 열람, 정정·삭제, 처리정지 요구를 할 경우 10일 이내에 이용자에게 조치 결과를 통지합니다. 개인정보의 열람, 정정․삭제, 처리정지 요구는 해당 부서를 통해서 가능하며 처리 절차는 다음과 같습니다.

요 구 인				처 리 기 관
				포천여자중학교
	요 구 서 작 성				▶	접 수
						▼
						결 정 (열람, 정정ㆍ삭제, 처리정지)
						▼
	통 지	◀		10일이내		통지서 작성

7) 개인정보의 열람, 정정․삭제, 처리정지 요구 접수 ․ 처리 부서는 아래와 같습니다.

번호	파일명	접수․처리부서	전화번호	비고
1	학적, 성적, 학교생활기록부	행정실, 교무기획부	031-535-6301
2	학부모서비스신청자명단, 홈페이지회원정보	행정실, 과학정보교육부	031-535-6301
3	운동부관리, 청소년단체 대원관리, 학생건강기록부 관리	행정실, 체육교육부	031-535-6301
4	도서관대출관리	행정실, 진로진학복지부	031-535-6301
5	CCTV영상자료 관리	행정실, 학생안전부	031-535-6301
6	발전기금기탁자관리, 민원사무처리부, 학교운영위원회명부	행정실	031-535-6301

5.

내부계획의 승인 및 검토

(1)내부계획의 승인

-포천여자중학교 개인정보보호 내부관리계획은 개인정보보호 책임자의 승인을 거쳐 포천여자중학교 전 교직원에게 공표한다.

(2)내부계획의 검토

-년 1회 이상 타당성을 검토하여 수정⋅보완한다.

[붙임1]

보 안 서 약 서

본인은 20  년   월   일 부로 정보시스템을 반출하여 수리/저장 자료 삭제 등의 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 포천여자중학교(소속 :　　　　　　　부)와 관련된 소관업무가 기밀사항       임을 인정하고 제반 보안 관계 규정 및 지침을 성실히 수행한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도      알게 된 모든 기밀사항을 일절 타인에게 누설하지 않겠습니다.

3. 나는 기밀을 누설한 때에는 아래 관계법규에 따라 엄중한 처벌을 받을 것을 서약       합니다.

가. 국가보안법 제4조 제1항 제2호 및 제5호(국가기밀 누설 등)

나. 형법 제99조(일반이적) 및 제127조(공무상 비밀의 누설)

20   년  월   일

서  약  자

소속 : (               ) 부

직위 : (               )   성명 :                (사인)

서약집행자           소속 : 포천여자중학교

직위 :  교 장           성  명 :    김 정 인 (직인생략)