NDX

주요 개인정보 처리 표시(라벨링)

목차

제1조 개인정보의 처리목적, 개인정보의 처리 및 보유기간, 처리하는 개인정보의 항목

• 1. 정보주체의 동의를 받아 처리하는 개인정보 항목
• NDX는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.

• 개인정보처리방침 중 개인정보파일 등록 현황 목록 | 개인정보파일명, 운영근거, 처리목적, 개인정보 항목, 보유기간으로 구성됨

  개인정보파일명	운영근거	처리목적	개인정보 항목	보유기간
  NDX 홈페이지 고객문의	정보주체의 동의	Contact Us 등록	(필수) 이름, 연락처, 이메일	2년 보관 후 삭제

• 2. NDX는 다음의 목적을 위하여 최소한의 개인정보를 수집하여 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 ｢개인정보 보호법｣ 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

제2조 개인정보파일 등록 현황

• 1. NDX는 개인정보를 개인정보 처리방침에서 명시한 범위 내에서 처리하고 있으며, ｢개인정보 보호법｣ 제32조에 따라 개인정보파일을 운영하고 있습니다.
• 2. 개인정보파일의 처리목적‧보유기간 및 항목은 개인정보파일의 특성에 따라 달리 규정하고 있으며, 개인정보파일별 상세한 내용은 개인정보 포털(privacy.go.kr) '개인정보 파일검색'을 통해 확인할 수 있습니다.

제3조 개인정보의 제3자 제공에 관한 사항

• 1. NDX는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.
• 가.정보주체로부터 별도의 동의를 받는 경우
• 나.다른 법률에 특별한 규정이 있는 경우
• 다.명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 라.개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에 정하는 소관업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
• 마.조약, 그 밖의 국제협정의 이행을 위하여 외국정보 또는 국제기구에 제공하기 위하여 필요한 경우
• 바.범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
• 사.법원의 재판업무 수행을 위하여 필요한 경우
• 아.형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
• 자.공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
• 2. NDX는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
• NDX는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

제4조 개인정보 처리업무의 위탁에 관한 사항

• 1. NDX는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 개인정보처리방침 중 개인정보 처리업무 위탁 목록 | 해당시스템, 수탁업체, 수탁업무내용, 수탁기간으로 구성됨

  해당시스템	수탁업체	수탁업무내용	수탁기간
  NDX 홈페이지	넥스젠어쏘시에이트(주)	시스템 운영 및 유지보수	'25.1.1. ~ '25.12.31.

• 2. NDX는 위탁계약 체결 시, ｢개인정보 보호법｣ 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적‧관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리‧감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
• NDX는 위탁하는 업무의 내용과 개인정보 처리업무를 위탁받아 처리하는 자(“수탁자”), 위탁기간에 대하여 해당 홈페이지에 공개하고 있습니다.

제5조 개인정보의 파기

• 1. NDX는 원칙적으로 개인정보 처리목적이 달성된 개인정보는 지체없이 파기합니다.
• 2. 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
• 3. 개인정보 파기의 절차 및 방법은 다음과 같습니다.
• 가.파기절차
• NDX는 파기하여야 하는 개인정보(또는 개인정보파일)에 대해 개인정보 파기계획을 수립하여 파기합니다. NDX는 파기 사유가 발생한 개인정보(또는 개인정보파일)를 선정하고, 개인정보보호책임자의 승인을 받아 개인정보(또는 개인정보파일)를 파기합니다.
• 나.파기 방법
• 전자적 파일 형태로 기록․저장된 개인정보는 기록을 재생할 수 없도록 기술적 방법을 사용하여 파기하며, 종이 문서에 기록․저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제6조 정보주체와 법정대리인의 권리․의무 및 그 행사방법에 관한 사항

• 1. 정보주체(만 14세 미만인 경우에는 법정대리인을 말함)는 NDX에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
• 2. 제1항에 따른 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 [별지 1] 서식 작성 후 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 이에 대해 지체 없이 조치하겠습니다.
• 3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
• 4. 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시(제2023-12호)에 따라 [별지 2] 서식의 위임장을 제출하셔야 합니다.
• 5. 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
• 6. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 7. 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제7조 개인정보의 안전성 확보 조치

• 1. 관리적 조치 : 개인정보의 안전한 처리를 위한 내부관리계획 수립·시행, 개인정보취급자 지정의 최소화 및 정기적 직원 교육 등
• 2. 기술적 조치 : 개인정보처리시스템 등의 개인정보 접근권한 관리, 개인정보의 암호화, 보안프로그램 사용, 접속기록의 보관 및 위변조 방지
• 3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 잠금장치의 설치

제8조 개인정보 열람청구

• 1. 개인정보 열람청구 접수·처리 부서 : 경영관리부 정보화데이터팀 (02-3479-7657)
• 2. 정보주체께서는 제1호의 열람청구 접수·처리 이외에, '개인정보보호 포털' 웹사이트(www.privacy.go.kr)를 통하여 개인정보 열람청구를 하실 수 있습니다.

제9조 개인정보보호 책임자

제10조 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

제11조 권익침해 구제 방법

• 1. 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷NDX 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
• - 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
• - 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• - 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
• - 경찰청 사이버안전지킴이 : (국번없이) 182 (ecrm.cyber.go.kr/minwon/main)
• 2.「개인정보보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정ㆍ삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구 할 수 있습니다.
• - 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

제12조 개인정보 처리방침 변경

• 이 개인정보 처리방침은 2025.07.01.부터 적용됩니다.