주식회사 아레스손해사정(이하 “회사”)는 「개인정보보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.


제 1조 (개인정보의 처리 목적)
개인정보보호 내부관리계획은 개인정보보호법 제29조(안전조치의무) 내부관리계획의 수립 및 시행 의무에 따라 제정된 것으로 ㈜아레스손해사정이 취급하는 개인정보를 체계적으로 관리하여 개인정보가 분실, 도난, 누출, 변조, 훼손, 오남용 등이 되지 아니하도록 함을 목적으로 한다.

제 2조 (개인정보의 수집범위)
본 계획은 홈페이지 등의 온라인을 통하여 수집, 이용, 제공 또는 관리되는 개인정보뿐만 아니라 오프라인(서면, 전화, 팩스 등)을 통해 수집, 이용, 제공 또는 관리되는 개인정보에 대해서도 적용되며, 이러한 개인정보를 취급하는 내부 임직원 및 외부업체 직원에 대해 적용된다.

① 손해사정 업무 이행에 필요한 서비스의 제공
1. 성명, 주민등록번호, 외국인등록번호, 주소, 성별, 직업, 상해·질병정보, 전화번호, 휴대전화번호, 이메일주소, 계좌번호, 차량번호
2. 보험 계약정보(보험사명, 증권번호, 보험기간, 피보험 차량정보, 보험종목, 담보종목, 보험 계약 일자, 보험가입금액, 보험료, 자기부담금 등
3. 보험금 지급 정보(보험 사고 일자, 사고내용, 보험금 청구 일자, 지급일자, 지급액, 지급사유 등)

② 수집방법
1. 홈페이지, 서면양식, 팩스, 전화, 이메일 등

제 3조 (개인정보의 보유 및 이용 기간)
① 이용자의 개인정보는 다음과 같이 개인정보의 수집 또는 제공 받은 목적이 달성되면 파기됩니다. 단, 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 예외로 합니다.
1. 회원가입 정보의 경우, 회원을 탈퇴하거나 회원에서 제명된 때
- 보존대상 개인정보 : 본인인증 정보, 최초 인터넷회원 가입일, 최후 인터넷회원 탈퇴일, 분쟁처리 기록 등
- 보존기간 : 소송이나 분쟁의 근거자료로 보존하는 목적으로서 상법 등 법령의 규정에 따름
2. 지급정보의 경우, 대금지급의 완제일 또는 채권소명시효기간이 만료된 때
- 보존대상 개인정보 : 금융거래와 관련된 내용으로서 제공된 모든 개인정보
- 보존기간 : 소송이나 분쟁의 근거자료로 보존하는 목적으로서 상법 등 법령의 규정에 따름

② 이용자의 동의를 받아 보유하고 있는 거래정보 등의 열람을 요구하는 경우 회사는 지체 없이 그 열람을 허용합니다.

제 4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 개인정보 처리방침에서 명시한 범위 내에서 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 개인정보를 처리할 수 있습니다.
1. 이용자가 사전에 제3자 제공 및 공개에 동의한 경우
2. 법령 등에 의해 제공이 요구되는 경우
3. 서비스의 제공에 관한 계약의 이행을 위하여 필요한 개인정보로서 경제적/기술적인 사유로 통상의 동의를 받는 것이 현저히 곤란한 경우
4. 개인을 식별하기에 특정할 수 없는 상태로 가공하여 이용하는 경우

제 5조 (정보주체와 법정대리인의 권리의무 및 행사방법)
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

① 개인정보 열람 요구 : 당사에는 보유하고 있는 개인정보는 개인정보보호법 제 35조(개인정보의 열람)에 따라 열람을 요구할 수 있습니다. 단, 개인정보 열람 요구 시 법 제 35조 4항에 의하여 제한할 수 있습니다.
- 법률에 따라 열람이 금지되거나 제한되는 경우
- 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

② 개인정보 정정·삭제 요구 : 당사에서 보유하고 있는 개인정보파일은 개인정보보호법 제 36조(개인정보의 정정·삭제)에 따라 정정 및 삭제를 요구할 수 있습니다. 단, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

③ 개인정보 처리정지 요구 : 당사에서 보유하고 있는 개인정보파일은 개인정보보호법 제 37조(개인정보 처리 정지 등)에 따라 처리정지를 요구할 수 있습니다. 단, 개인정보 처리정지 요구 시 법 37조 2항에 의하여 처리정지 요구를 거절할 수 있습니다.
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

④ 개인정보 열람 및 정정을 하고자 할 경우에는 개인정보보호 책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.

⑤ 이용자가 개인정보의 오류에 대한 정정 및 삭제를 요청한 경우에는 정정 및 삭제를 완료할 때까지 해당 개인정보를 이용 또는 제공하지 않습니다. 잘못된 개인정보를 이용 또는 제공한 경우 지체 없이 수정하겠습니다.

⑥ 잘못된 개인정보를 제 3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정하도록 조치하겠습니다.

⑦ 회사는 정보주체 권리에 따른 열람의 요구, 정정, 삭제의 요구, 처리 정지의 요구 시 열람을 요청하는 자가 본인이거나 정당한 대리인인지를 확인합니다.

제 6조 (개인정보 수집·이용·제공에 대한 동의철회)
① 동의철회는 개인정보보호 책임자 및 담당자에게 서면, 전화, 이메일 등으로 연락하시면 지체 없이 조치하겠습니다.

② 회사는 개인정보의 수집에 대한 동의철회를 개인정보를 수집하는 방법보다 쉽게 할 수 있도록 필요한 조치를 취하겠습니다.

제 7조 (개인정보의 파기)
회사는 보유기간의 경과, 개인정보 처리 목적 달성 등 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인(신용)정보를 파기합니다.

① 파기대상 및 시기
1. 1단계 보안조치 : 개인(신용)정보 처리 목적 달성된 날부터 3개월 이내
- 거래가 종료된 고객의 개인(신용)정보는 필수적인 정보만 보관하고, 불필요한 정보는 즉시('개인(신용)정보 처리 목적달성일'로부터 3개월 이내)파기 합니다.
- 처리 목적이 달성된 날로부터 3개월이 경과한 개인(신용)정보는 영업 목적으로 사용되지 않도록 현재 거래 중인 고객의 정보와 분리하여 보관·관리하고 있습니다.

2. 2단계 보안조치 : 거래종료일로부터 5년 경과 시
- 거래종료일로부터 5년이 경과한 개인(신용)정보는 원칙적으로 전산원장에서 모두 삭제하고 있습니다.
- 다른 법령에 따른 의무이행, 보험금 지급, 금융사고 조사, 보험사기, 분쟁해결, 민원처리 등을 위해 보관이 불가피한 정보는 거래종료일 5년 경과 후 별도로 분리하여 보관하고 있습니다.
- 별도로 분리하여 보관하는 정보는 별도의 DB(또는 Table)로 분리하여 엄격히 관리하고 있으며, 법령준수, 수사·검사 등 불가피한 경우에 한하여 사전승인을 받아 접근을 허용하고 있습니다.

② 파기절차
1. 거래가 종료된 고객의 개인(신용)정보는 필수적인 정보만 보관하고, 불필요한 정보는 즉시('거래종료일'로부터 3개월 이내) 파기합니다.
2. 거래종료일로부터 3개월이 경과한 개인(신용)정보는 영업 목적으로 사용되지 않도록 현재 거래 중인 고객의 정보와 분리하여 보관·관리하고 있습니다.

③ 파기방법
전자적 파일인 경우 복원이 불가능한 방법으로 영구삭제하고 있으며, 그 외 저장매체 및 인쇄물, 기록물 등 물리적 형태를 갖춘 것은 파쇄, 소각, 융해 등 원형을 복구할 수 없도록 파기하고 있습니다.

제 8조 (개인정보의 안전성 확보 조치)
회사는 귀하의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손하지 않도록 개인정보보호법 제 29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

① 이용자의 개인정보 및 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알 수 있으며, 중요한 데이터는 파일 및 전송데이터를 암호화 하거나 파일 잠금기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.
회사는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다.

② 회사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치를 채택하고 있습니다.

③ 해킹 등 외부 침입에 대비하여 각 서버마다 침입 차단 시스템 및 취약점 분석 시스템 등을 이용하여 보안에 만전을 기하고 있습니다.

④ 회사는 이용자의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 그 최소한의 인원에 해당하는 자는 다음과 같습니다.
- 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자
- 개인정보보호 책임자 및 담당자 등 개인정보보호 관리업무를 수행하는 자
- 기타 업무상 개인정보의 취급이 불가피한 자

⑤ 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.

⑥ 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보 유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수 여부를 감사하기 위한 내부절차를 마련하고 있습니다.

⑦ 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.

⑧ 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.

⑨ 회사는 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 이용자 개개인이 본인의 개인정보를 보호하기 위해서 자신의 주민등록번호와 비밀번호를 적절하게 관리하고 여기에 대한 책임을 져야 합니다.

⑩ 그 외 내부 관리자의 실수나 기술 관리상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉각 이용자에게 사실을 알리고 적절한 대책과 보상을 강구 할 것입니다.

개인정보처림방침은 시행일로부터 적용되며, 법령 등에 따른 내용의 추가, 삭제 및 정정이 있는 경우에는 변경된 내용을 확인할 수 있도록 공개하고 있습니다. 변경된 내용은 아래 '이전 버전 보기'에서 확인하실 수 있습니다.

제 9조 (권익침해 구제방법)
개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
이 밖에 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.

1. 개인분쟁조정위원회 : (www.kopico.go.kr / 1883-6972)
2. 개인정보침해신고센터 : (privacy.kisa.or.kr / (국번없이)118)
3. 정보보호마크인증위원회 (www.eprivacy.or.kr / 02-550-9500)
4. 대검찰청 사이버범죄수사단 : (www.spo.go.kr / 02-3480-2000)
5. 경찰청 사이버테러대응센터 : (ecrm.cyber.go.kr / (국번없이)182)

제 10조 (업무 위탁 업체)
▶ 업무 위탁 업체
업체명 : 아이크론
대표 : 윤경철
위탁 업무 내용 : 홈페이지 및 인트라넷 유지보수
점검 내용 : 1년 단위 계약서 작성, 보안서약서 징구, 반기마다 실사 점검 등

제 11조 (개인정보보호 책임자)
개인정보보호법 제31조 제1항에 따른 개인정보보호 책임자는 다음과 같습니다.

▶ 개인정보 보호담당자
성명 : 고현지
직책 : 대리
연락처 : (전화번호 : 070-7576-2904)
이메일 : ghj3020@aressonsa.com

▶ 개인정보 보호책임자
성명 : 박성기
직책 : 대표이사
연락처 : (전화번호 : 070-7576-2903)
이메일 : bint2000@aressonsa.com


▶ 개정이력

[ 제ㆍ개정 이력 ]

순 번 구 분 시행 일자 제정ㆍ개정 주요내용 1 제정 2021.01.05 1. 개인정보처리방침 홈페이지 개재 2 일부개정 2022.01.26 1. 업무 위탁 업체 내용 추가 3 일부개정 2023.01.16 1. 개인정보처리방침 표시 변경(글자 색상 및 두께) 4 일부개정 2024.01.03 1. 제2조 수집내용 추가 2. 업무 위탁 업체 내용 수정 5 일부개정 2024.01.15 1. 제9조 신고기관 내용 수정