Thành phố Anyang – Chính sách xử lý thông tin cá nhân
Thành phố Anyang, căn cứ Điều 30 của Luật Bảo vệ Thông tin Cá nhân, ban hành và công khai chính sách xử lý thông tin cá nhân như sau, nhằm hướng dẫn cho chủ thể thông tin về thủ tục và tiêu chuẩn xử lý, cũng như bảo đảm việc giải quyết kịp thời, thuận lợi các khiếu nại liên quan.
Chính sách xử lý thông tin cá nhân của Thành phố Anyang được xây dựng trên cơ sởLuật Bảo vệ Thông tin Cá nhânhiện hành, và nếu không có quy định khác thì áp dụng cho toàn bộ hệ thống hành chính nội bộ và các tệp thông tin cá nhân trên các trang web do thành phố quản lý. Tuy nhiên, trong trường hợp để thực hiện công việc chuyên môn mà cần ban hành và thực thi một chính sách riêng về xử lý thông tin cá nhân, chính sách đó sẽ được đăng tải tại trang web của cơ quan phụ trách.
Nhãn hiển thị chính về xử lý thông tin cá nhân
Mục đích xử lý
Thời hạn lưu giữ
Các hạng mục thông tin cá nhân
Tiêu hủy
Quyền và nghĩa vụ của chủ thể thông tin
Biện pháp bảo đảm an toàn
Người phụ trách bảo vệ thông tin cá nhân
Yêu cầu tra cứu
Biện pháp cứu trợ khi quyền lợi bị xâm phạm
Bộ phận tiếp nhận khiếu nại
Cung cấp cho bên thứ ba
Ủy thác xử lý
Thu thập tự động
Thiết bị xử lý thông tin hình ảnh
Đánh giá mức độ quản lý
Thay đổi chính sách xử lý
Mục lục
- Điều 1. Mục đích xử lý thông tin cá nhân
- Điều 2. Xử lý và thời hạn lưu giữ thông tin cá nhân
- Điều 3. Các hạng mục thông tin cá nhân được xử lý
- Điều 4. Tình hình đăng ký tệp thông tin cá nhân
- Điều 5. Thủ tục và phương pháp tiêu hủy thông tin cá nhân
- Điều 6. Quyền, nghĩa vụ của chủ thể thông tin và người đại diện hợp pháp, cũng như phương thức thực hiện
- Điều 7. Biện pháp bảo đảm an toàn thông tin cá nhân
- Điều 8. Người phụ trách bảo vệ thông tin cá nhân
- Điều 9. Yêu cầu tra cứu thông tin cá nhân
- Điều 10. Biện pháp khắc phục khi quyền lợi bị xâm phạm
- Điều 11. Cung cấp thông tin cá nhân cho bên thứ ba
- Điều 12. Ủy thác xử lý thông tin cá nhân
- Điều 13. Cài đặt, vận hành và từ chối thiết bị tự động thu thập thông tin cá nhân
- Điều 14. Cài đặt, vận hành thiết bị xử lý thông tin hình ảnh cố định và di động
- Điều 15. Kết quả đánh giá mức độ bảo vệ thông tin cá nhân
- Điều 16. Kết quả đánh giá tác động thông tin cá nhân
- Điều 17. Xử lý thông tin cá nhân của trẻ em dưới 14 tuổi
- Điều 18. Thay đổi chính sách xử lý thông tin cá nhân
Điều 1. (Mục đích xử lý thông tin cá nhân)처리목적
- Thành phố Anyang chỉ xử lý thông tin cá nhân trong phạm vi mục đích đã định, không sử dụng cho các mục đích khác. Trường hợp mục đích sử dụng thay đổi, sẽ tiến hành các biện pháp cần thiết như xin ý kiến đồng ý riêng theo Điều 18 Luật Bảo vệ Thông tin Cá nhân.
※ Tuy nhiên, nếu thuộc một trong các trường hợp từ Khoản 2 đến Khoản 7, Điều 15(1)Luật Bảo vệ Thông tin Cá nhân, , có thể thu thập và sử dụng thông tin cá nhân trong phạm vi mục đích đã định mà không cần sự đồng ý của chủ thể thông tin. Chi tiết xin tham khảo tại “Cổng thông tin cá nhân” phần “Căn cứ vận hành tệp thông tin cá nhân” của từng tệp. (Nếu căn cứ vận hành không phải là “sự đồng ý của chủ thể thông tin” thì thông tin cá nhân đó được thu thập, sử dụng mà không cần đồng ý.)
- Mục đích xử lý của các tệp thông tin cá nhân mà Thành phố Anyang đăng ký, công khai theo Điều 32 Luật Bảo vệ Thông tin Cá nhânđược công bố trên “Cổng thông tin cá nhân”:
- 1. Cổng Hỗ trợ Toàn diện Bảo vệ Thông tin Cá nhân(www.privacy.go.kr) ⇒ Dịch vụ cá nhân ⇒ Thực hiện quyền của chủ thể ⇒ Yêu cầu tra cứu thông tin cá nhân ⇒ Tìm kiếm tệp thông tin cá nhân
- 2. Nhập tên cơ quan “Anyang” và chọn “Tên tệp”
Xem mục đích xử lý thông tin cá nhân (liên kết)
Điều 2. (Xử lý và thời hạn lưu giữ thông tin cá nhân)보유기간
- Thành phố Anyang xử lý và lưu giữ thông tin cá nhân trong thời hạn được quy định tại pháp luật, hoặc trong thời hạn đã được đồng ý khi thu thập từ chủ thể thông tin.
- Thời hạn xử lý và lưu giữ của từng tệp thông tin cá nhân mà Thành phố Anyang đăng ký, công khai theo Điều 32 Luật Bảo vệ Thông tin Cá nhân được công bố trên “Cổng thông tin cá nhân”:
- 1. Cổng Hỗ trợ Toàn diện Bảo vệ Thông tin Cá nhân(www.privacy.go.kr) ⇒ Dịch vụ cá nhân ⇒ Thực hiện quyền của chủ thể ⇒ Yêu cầu tra cứu thông tin cá nhân ⇒ Tìm kiếm tệp thông tin cá nhân
- 2. Nhập tên cơ quan “Anyang” và chọn “Tên tệp”
Xem mục đích xử lý thông tin cá nhân (liên kết)
Điều 3. (Các hạng mục thông tin cá nhân được xử lý)처리항목
- Thành phố Anyang xử lý các hạng mục sau:
- 1. Cổng Hỗ trợ Toàn diện Bảo vệ Thông tin Cá nhân (www.privacy.go.kr) ⇒ Dịch vụ cá nhân ⇒ Thực hiện quyền của chủ thể ⇒ Yêu cầu tra cứu thông tin cá nhân ⇒ Tìm kiếm tệp thông tin cá nhân
- 2. Nhập tên cơ quan “Anyang” và chọn “Tên tệp”
- Trong quá trình sử dụng dịch vụ internet, có thể phát sinh và tự động thu thập các thông tin cá nhân sau:
- Địa chỉ IP, Cookie, địa chỉ MAC, nhật ký sử dụng dịch vụ, nhật ký truy cập, nhật ký vi phạm, v.v.
Điều 4. (Tình hình đăng ký tệp thông tin cá nhân)
Tình hình đăng ký và công khai tệp thông tin cá nhân, công khai theo Điều 32Luật Bảo vệ Thông tin Cá nhân có thể kiểm tra tại:
- 1. Cổng Hỗ trợ Toàn diện Bảo vệ Thông tin Cá nhân(www.privacy.go.kr) ⇒ Dịch vụ cá nhân ⇒ Thực hiện quyền của chủ thể ⇒ Yêu cầu tra cứu thông tin cá nhân ⇒ Tìm kiếm tệp thông tin cá nhân
- 2. Nhập tên cơ quan “Anyang” và chọn “Tên tệp”
Tình hình đăng ký tệp thông tin cá nhân của Thành phố Anyang (liên kết)
Điều 5. (Thủ tục và phương pháp tiêu hủy thông tin cá nhân)
- Khi thời hạn lưu giữ đã hết hoặc mục đích xử lý đã đạt được, thông tin cá nhân không còn cần thiết, Thành phố Anyang sẽ tiêu hủy mà không chậm trễ.
- Trường hợp dù thời hạn lưu giữ đã hết hoặc mục đích xử lý đã đạt được nhưng theo quy định của pháp luật khác vẫn phải tiếp tục lưu giữ, thông tin cá nhân đó (hoặc tệp) sẽ được chuyển sang cơ sở dữ liệu (DB) riêng hoặc lưu giữ tại nơi khác.
- Thủ tục và phương pháp tiêu hủy thông tin cá nhân như sau:
- 1. Thủ tục tiêu hủy
Thành phố Anyang lập kế hoạch tiêu hủy đối với thông tin cá nhân (hoặc tệp thông tin cá nhân) cần tiêu hủy và thực hiện theo kế hoạch đó. Thành phố lựa chọn thông tin cá nhân (hoặc tệp thông tin cá nhân) có căn cứ tiêu hủy, và sau khi được Người phụ trách bảo vệ thông tin cá nhân phê duyệt thì tiến hành tiêu hủy. - 2. Phương pháp tiêu hủy
Thành phố Anyang tiêu hủy thông tin cá nhân được ghi chép/lưu giữ dưới dạng tệp điện tử bằng cách thức bảo đảm dữ liệu không thể khôi phục lại. Thông tin cá nhân được ghi chép/lưu giữ dưới dạng văn bản giấy sẽ bị tiêu hủy bằng máy hủy tài liệu hoặc bằng phương pháp đốt.
- 1. Thủ tục tiêu hủy
Điều 6. (Quyền, nghĩa vụ của chủ thể thông tin và người đại diện hợp pháp, cũng như phương thức thực hiện)
- Chủ thể thông tin có quyền yêu cầu Thành phố Anyang cho xem, chỉnh sửa, xóa bỏ hoặc dừng xử lý thông tin cá nhân bất kỳ lúc nào.
Đối với yêu cầu liên quan đến thông tin cá nhân của trẻ em dưới 14 tuổi, người đại diện hợp pháp phải trực tiếp thực hiện. Chủ thể thông tin từ đủ 14 tuổi trở lên có thể tự mình thực hiện quyền hoặc ủy quyền cho người đại diện hợp pháp.
- Quyền này có thể được thực hiện bằng văn bản, điện thoại, thư điện tử, fax gửi đến Thành phố Anyang. Thành phố sẽ xử lý kịp thời, không chậm trễ.
- Quyền này cũng có thể được thực hiện thông qua người đại diện hợp pháp hoặc người được ủy quyền. Trong trường hợp này, cần nộp giấy ủy quyền theo mẫu quy định tại Phụ lục số 11 của “Thông báo về phương thức xử lý thông tin cá nhân (Số 2023-12)”.
- Quyền yêu cầu xem và dừng xử lý thông tin cá nhân có thể bị hạn chế theo Khoản 4 Điều 35 và Khoản 2 Điều 37 Luật Bảo vệ Thông tin Cá nhân.
- Nếu thông tin cá nhân đó được pháp luật khác quy định rõ là đối tượng phải thu thập, thì không thể yêu cầu xóa bỏ.
- Khi có yêu cầu xem, chỉnh sửa, xóa bỏ hoặc dừng xử lý, Thành phố Anyang sẽ xác minh người yêu cầu là chính chủ thể thông tin hoặc người đại diện hợp pháp hợp lệ.
- [Phụ lục số 8 của Thông báo về phương thức xử lý thông tin cá nhân] Đơn yêu cầu tra cứu thông tin cá nhân nhấp chuột
- [Phụ lục số 11 của Thông báo về phương thức xử lý thông tin cá nhân] Giấy ủy quyền nhấp chuột
Điều 7. (Biện pháp bảo đảm an toàn thông tin cá nhân)
Thành phố Anyang áp dụng các biện pháp sau để bảo đảm an toàn thông tin cá nhân:
- Biện pháp quản lý: Lập và thực hiện kế hoạch quản lý nội bộ, đào tạo định kỳ cho cán bộ nhân viên.
- Biện pháp kỹ thuật: Quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin định danh, cài đặt phần mềm bảo mật, lưu giữ nhật ký truy cập.
- Biện pháp vật lý: Kiểm soát truy cập đối với phòng máy tính, phòng lưu trữ hồ sơ, v.v.
Điều 8. (Người phụ trách bảo vệ thông tin cá nhân)
Thành phố Anyang chịu trách nhiệm tổng thể về xử lý thông tin cá nhân và để xử lý khiếu nại, cứu trợ liên quan, đã chỉ định người phụ trách bảo vệ thông tin cá nhân như sau:
Phân loại | Người phụ trách | Bộ phận & liên hệ | |
---|---|---|---|
Người chịu trách nhiệm bảo vệ thông tin cá nhân | Chức vụ | Cục trưởng Cục Hành chính An toàn |
Bộ phận: Phòng Thông tin Truyền thông – Nhóm Bảo mật Điện thoại: 031-8045-5561 Fax: 031-8045-6500 |
Tên | Lee Jubin | ||
Người phụ trách bảo vệ thông tin cá nhân | Tên | Park Jeongho |
Ngày chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân: 01.01.2025
Điều 9. (Yêu cầu tra cứu thông tin cá nhân)
- Chủ thể thông tin có thể nộp yêu cầu tra cứu thông tin cá nhân theo Điều 35 Luật Bảo vệ Thông tin Cá nhântại bộ phận sau. Thành phố Anyang sẽ xử lý nhanh chóng yêu cầu này.
- Bộ phận tiếp nhận & xử lý yêu cầu tra cứu thông tin cá nhân
- Bộ phận: Phòng Thông tin Truyền thông
- Người phụ trách: Park Jeongho
- Điện thoại: 031-8045-5561
- Email: jhopark@korea.kr
- Bộ phận tiếp nhận & xử lý yêu cầu tra cứu thông tin cá nhân
- Ngoài bộ phận trên, chủ thể thông tin cũng có thể nộp yêu cầu thông qua “Cổng thông tin cá nhân” của Ủy ban Bảo vệ Thông tin Cá nhân(www.privacy.go.kr)
- Nếu không hài lòng với kết quả xử lý yêu cầu, chủ thể thông tin có thể nộp đơn khiếu nại. Trình tự xử lý:
- 1. Trong vòng 60 ngày kể từ ngày nhận thông báo từ chối hoặc trì hoãn, nộp đơn khiếu nại đến Thành phố Anyang.
- 2. Thành phố sẽ đưa ra Ủy ban thẩm định xem xét, quyết định trong vòng 10 ngày (trường hợp bất khả kháng có thể gia hạn thêm 10 ngày).
- 3. Kết quả sẽ được thông báo trong vòng 5 ngày sau khi quyết định.
Điều 10. (Biện pháp cứu trợ khi quyền lợi bị xâm phạm)
- Chủ thể thông tin có thể liên hệ các cơ quan sau để được cứu trợ, tư vấn liên quan đến việc xâm phạm thông tin cá nhân. Các cơ quan này độc lập với Thành phố Anyang:
- Ủy ban Điều hòa tranh chấp thông tin cá nhân: (không cần mã vùng)1833-6972 (https://www.kopico.go.kr)
- Trung tâm Báo cáo xâm phạm thông tin cá nhân: (không cần mã vùng) 118 (privacy.kisa.or.kr)
- Viện Kiểm sát Tối cao: (không cần mã vùng) ) 1301 (www.spo.go.kr)
- Cảnh sát Quốc gia: (không cần mã vùng)) 182 (ecrm.cyber.go.kr)
- Thành phố Anyang cam kết bảo đảm quyền tự quyết về thông tin cá nhân của chủ thể thông tin, và hỗ trợ cứu trợ khi có vi phạm. Khi cần báo cáo hoặc tư vấn, vui lòng liên hệ:
- Tư vấn và tiếp nhận khiếu nại liên quan đến bảo vệ thông tin cá nhân
- Bộ phận: Phòng Thông tin Truyền thông
- Người phụ trách: Park Jeongho
- Điện thoại: 031-8045-5561
- Email: jhopark@korea.kr
- Tư vấn và tiếp nhận khiếu nại liên quan đến bảo vệ thông tin cá nhân
- Trường hợp bị xâm phạm quyền lợi do quyết định hoặc không hành động của cơ quan công quyền liên quan đến yêu cầu theo Điều 35, 36, 37Luật Bảo vệ Thông tin Cá nhân, , chủ thể thông tin có quyền nộp đơn xin xét xử hành chính theo quy định của Luật Tố tụng Hành chính.
Ủy ban Xét xử Hành chính Trung ương:(không cần mã vùng) 110(www.simpan.go.kr)
Điều 11. (Cung cấp thông tin cá nhân cho bên thứ ba)
- Thành phố Anyang chỉ xử lý thông tin cá nhân trong phạm vi đã nêu tại Điều 1 và chỉ cung cấp cho bên thứ ba khi có sự đồng ý của chủ thể thông tin, hoặc theo quy định đặc biệt của pháp luật phù hợp với Điều 17 và Điều 18 Luật Bảo vệ Thông tin Cá nhân.
- Thành phố Anyang hiện đang cung cấp thông tin cá nhân cho bên thứ ba như sau:
※ Trang web Thành phố Anyang(www.anyang.go.kr)⇒ Công khai thông tin ⇒ Mục “Công khai” ⇒ Cung cấp thông tin cá nhân cho bên thứ ba
Điều 12. (Ủy thác xử lý thông tin cá nhân)
- Thành phố Anyang, để thuận lợi cho việc xử lý công việc, đã ủy thác các công việc liên quan đến xử lý thông tin cá nhân như sau:
※ Trang web Thành phố Anyang(www.anyang.go.kr)⇒ Công khai thông tin ⇒ Mục “Công khai” ⇒ Tình hình ủy thác xử lý thông tin cá nhân - Khi ký hợp đồng ủy thác, Thành phố ghi rõ trong văn bản các trách nhiệm như: cấm xử lý thông tin cá nhân ngoài mục đích, áp dụng biện pháp bảo đảm an toàn, hạn chế tái ủy thác, quản lý – giám sát bên nhận ủy thác, quy định về bồi thường thiệt hại, đồng thời giám sát việc thực hiện.
- Nếu có thay đổi về nội dung công việc hoặc đơn vị được ủy thác, sẽ được công bố ngay thông qua chính sách xử lý thông tin cá nhân này.
- Trường hợp tái ủy thác, phải được đồng ý theo Khoản 6 Điều 26 Luật Bảo vệ Thông tin Cá nhân.
Điều 13. (Cài đặt, vận hành và từ chối thiết bị tự động thu thập thông tin cá nhân)
- [Cổng thông tin web do Thành phố Anyang vận hành]] sử dụng cookie để lưu trữ và gọi lại thông tin, nhằm cung cấp dịch vụ cá nhân hóa.
- Cookie là tập tin nhỏ do máy chủ (http) gửi đến trình duyệt, được lưu trong máy tính hoặc thiết bị di động của người dùng.
- Người dùng có thể cài đặt trình duyệt để cho phép hoặc chặn cookie. Tuy nhiên, nếu từ chối lưu cookie, có thể gặp khó khăn khi sử dụng dịch vụ cá nhân hóa.
- Cho phép/Chặn cookie trên trình duyệt web
- Chrome: Cài đặt trình duyệt > Quyền riêng tư và bảo mật > Xóa dữ liệu duyệt web
- Edge: Cài đặt trình duyệt > Cookie và quyền trang web > Quản lý và xóa dữ liệu cookie và dữ liệu trang web
- Cho phép/Chặn cookie trên trình duyệt di động
- Chrome: Cài đặt trình duyệt di động > Quyền riêng tư và bảo mật > Xóa dữ liệu duyệt web
- Safari: Cài đặt thiết bị di động > Safari > Nâng cao > Chặn tất cả cookie
- Samsung Internet: Cài đặt trình duyệt di động > Nhật ký duyệt web > Xóa dữ liệu duyệt web
- Cho phép/Chặn cookie trên trình duyệt web
Điều 14. (Cài đặt, vận hành thiết bị xử lý thông tin hình ảnh cố định và di động)
Thành phố Anyang đã xây dựng phương án/ quy chế vận hành riêng cho thiết bị xử lý thông tin hình ảnh và đang thực hiện.
Xem cài đặt, vận hành thiết bị xử lý thông tin hình ảnh (liên kết)
Điều 15. (Kết quả đánh giá mức độ bảo vệ thông tin cá nhân)
- Để quản lý an toàn thông tin cá nhân, Thành phố Anyang hằng năm tham gia “Đánh giá mức độ bảo vệ thông tin cá nhân của cơ quan công” do Ủy ban Bảo vệ Thông tin Cá nhân thực hiện, theo Điều 11-2Luật Bảo vệ Thông tin Cá nhân.
Do việc bổ sung Điều 11-2 của Luật Bảo vệ Thông tin Cá nhân (có hiệu lực từ ngày 15/9/2023), nội dung đã được thay đổi từ “Chẩn đoán mức độ quản lý thông tin cá nhân” sang “Đánh giá mức độ bảo vệ thông tin cá nhân”.
- Thành phố Anyang đã đạt xếp hạng “A” trong kết quả đánh giá chẩn đoán mức độ quản lý thông tin cá nhân năm 2024.
- Dựa trên kết quả đánh giá, Thành phố Anyang đã tiến hành cải thiện các biện pháp bảo đảm an toàn thông tin cá nhân, chỉnh lý, sắp xếp lại các tệp thông tin cá nhân, và nỗ lực nhằm ngăn ngừa việc rò rỉ thông tin cá nhân.
Điều 16. (Kết quả thực hiện đánh giá tác động đối với thông tin cá nhân)
- Thành phố Anyang, nhằm điều tra, phân tích và đánh giá ảnh hưởng của hệ thống xử lý thông tin cá nhân mà mình đang vận hành đối với tệp thông tin cá nhân của chủ thể, đã thực hiện “Đánh giá tác động thông tin cá nhân” theo Điều 33 củaLuật Bảo vệ Thông tin Cá nhân.
- Thành phố Anyang đã thực hiện đánh giá tác động đối với các tệp thông tin cá nhân sau đây.
Tên tệp thông tin cá nhân | Hạng mục thông tin | Năm thực hiện |
---|---|---|
Sổ đăng ký công trình (30) | Thông tin định danh, họ tên, địa chỉ | 2016 |
Tiền phạt đăng ký (3) | Thông tin định danh, họ tên | 2016 |
Sổ địa chính (quyền sở hữu, v.v.) | Thông tin định danh, họ tên, địa chỉ | 2016 |
Sổ đăng ký thường trú (138) | Thông tin định danh, họ tên, thông tin hộ gia đình | 2016 |
Phòng thủ dân sự (86) | Thông tin định danh | 2016 |
Hệ thống nộp ARS | Thông tin định danh, họ tên, thông tin thuế | 2016 |
Dữ liệu tài khoản ảo | Thông tin định danh, họ tên, thông tin thuế | 2016 |
Quản lý thu | Thông tin định danh, họ tên, địa chỉ | 2016 |
Thông tin người nộp thuế | Thông tin định danh, họ tên, địa chỉ | 2016 |
Quản lý phạt đỗ xe trái phép | Thông tin định danh, biển số xe | 2015 |
Quản lý phạt vi phạm đỗ xe | Thông tin định danh, biển số xe | 2015 |
Thành viên mượn sách thư viện | Họ tên, địa chỉ | 2012 |
Điều 17. (Xử lý thông tin cá nhân của trẻ em dưới 14 tuổi)
- Khi thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, Thành phố Anyang phải có sự đồng ý của người đại diện theo pháp luật và chỉ thu thập những thông tin cá nhân tối thiểu cần thiết để thực hiện dịch vụ liên quan.
- Khi thu thập thông tin cá nhân của trẻ em dưới 14 tuổi, Thành phố Anyang có thể yêu cầu trẻ cung cấp các thông tin tối thiểu của người đại diện theo pháp luật, như họ tên và số liên lạc. Nội dung đồng ý sẽ được đăng tải trên trang web để người đại diện theo pháp luật thể hiện sự đồng ý; việc thể hiện đồng ý này sẽ được xác nhận thông qua tin nhắn SMS gửi đến điện thoại di động của người đại diện theo pháp luật, qua đó xác minh rằng sự đồng ý đã được một người đại diện theo pháp luật hợp pháp đưa ra.
Điều 18. (Thay đổi chính sách xử lý thông tin cá nhân)
- Chính sách này có hiệu lực kể từ ngày04 tháng 9 năm 2025.