연계정보 처리규정

		제정	2026년 9월 16일

제1장 총칙

제1조(목적) 이 규정은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」등 관계 법령에 따라 서울시체육회(이하“체육회”라 한다)가 보유·관리하는 연계정보의 안전한 처리 및 보호에 관한 사항을 정함으로써 연계정보의 유출·도난·오용·남용을 방지하고 정보주체의 권익을 보호함을 목적으로 한다.

제2조(용어 정의) 이 규정에서 사용하는 용어의 뜻은 다음과 같다.

1. “연계정보”란 체육회가 업무 수행을 위하여 행정기관, 유관단체 등 외부기관과 상호 연계하여 수집·이용·제공하는 정보로서 주민등록번호 등 개인을 식별할 수 있는 정보를 포함한 일체의 정보를 말한다.

2. “연계정보취급자”란 체육회의 업무를 수행하기 위하여 연계정보를 처리하는 임직원 및 관계자를 말한다.

3. “처리”란 연계정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기, 그 밖에 이와 유사한 행위를 말한다.

4. “내부 관리계획”이란 연계정보의 안전한 처리를 위하여 체육회가 수립·시행하는 내부 관리계획을 말한다.

제3조(적용범위) 이 규정은 체육회 사무처 및 소속 부서, 직장운동경기부, 그 밖에 연계정보를 처리하는 모든 부서와 임직원에게 적용한다.

제2장 연계정보에 관한 내부 관리계획의 수립 및 시행

제4조(연계정보에 관한 내부 관리계획의 수립 및 승인)

① 연계정보보호책임자는 연계정보의 안전한 처리를 위하여 내부 관리계획을 수립하여야 한다.

② 내부 관리계획에는 다음 각 호의 사항이 포함되어야 한다.

1. 연계정보의 처리 목적 및 범위

2. 연계정보보호책임자 및 취급자의 지정에 관한 사항

3. 연계정보의 안전성 확보조치에 관한 사항

4. 연계정보 유출·도난 방지를 위한 취약점 점검에 관한 사항

5. 그 밖에 연계정보 보호를 위하여 필요한 사항

③ 내부 관리계획은 체육회장의 승인을 받아 시행한다.

제5조(연계정보에 관한 내부 관리계획의 공표) 연계정보보호책임자는 승인된 내부 관리계획을 체육회 내부 게시판 등을 통하여 임직원에게 공표하여야 한다.

제3장 연계정보보호책임자의 역할 및 책임

제6조(연계정보보호책임자의 지정)

① 체육회장은 연계정보의 안전한 처리를 총괄하기 위하여 연계정보보호책임자를 지정한다.

② 연계정보보호책임자는 체육회의 개인정보보호책임자 또는 이에 준하는 직위에 있는 자로 지정함을 원칙으로 한다.

제7조(연계정보보호책임자의 역할 및 책임)

연계정보보호책임자는 다음 각 호의 업무를 수행한다.

1. 내부 관리계획의 수립·시행 및 점검

2. 연계정보취급자의 지정 및 관리·감독

3. 연계정보 유출 등 사고 발생 시 대응 및 보고

4. 그 밖에 연계정보 보호에 관한 업무

제8조(연계정보취급자의 지정)

① 연계정보보호책임자는 업무상 연계정보의 처리가 필요한 최소한의 인원을 연계정보취급자로 지정한다.

② 연계정보취급자의 지정 및 변경 사항은 별도의 대장으로 관리한다.

제9조(연계정보취급자의 역할 및 책임)

연계정보취급자는 다음 각 호의 사항을 준수하여야 한다.

1. 연계정보를 업무 목적 범위 내에서만 처리할 것

2. 연계정보를 제3자에게 무단으로 제공하거나 누설하지 아니할 것

3. 연계정보의 안전성 확보를 위한 기술적·관리적 조치를 준수할 것

4. 퇴직 또는 직무 변경 시 지체 없이 연계정보에 대한              접근권한을 반납할 것

제4장 연계정보의 취급·관리 절차

제10조(연계정보의 처리단계별 취급 및 관리 절차)

① 연계정보의 수집은 법령 또는 업무상 필요한 범위 내에서 적법한 절차에 따라 수행하여야 한다.

② 연계정보의 이용 및 제공은 연계정보보호책임자의 승인을 받아

수행하며, 이용·제공 내역은 기록·관리한다.

③ 연계정보의 보유기간이 경과하거나 처리 목적이 달성된 경우에는     지체 없이 파기하여야 한다.

④ 연계정보취급자는 연계정보의 처리 현황을 정기적으로 점검하고      그 결과를 연계정보보호책임자에게 보고하여야 한다.

제5장 연계정보의 안전 조치

제11조(주민등록번호와 연계정보의 분리·보관·관리)

① 체육회는 주민등록번호 등 고유식별정보가 포함된 연계정보를

다른 개인정보와 분리하여 보관·관리하여야 한다.

② 주민등록번호가 포함된 연계정보는 암호화 등 안전성 확보조치를      적용하여 저장하여야 한다.

제12조(연계정보의 안전한 저장·전송)

① 연계정보는 암호화 등 적절한 보호조치를 적용하여 저장하여야 한다.

② 연계정보를 정보통신망을 통하여 송수신하는 경우에는 암호화 통신 등 안전한 방법을 사용하여야 한다.

③ 연계정보가 저장된 보조저장매체는 잠금장치가 있는 안전한 장소에 보관하여야 한다.

제13조(연계정보 유출, 도난 방지를 위한 취약점 점검)

① 연계정보보호책임자는 연계정보의 유출·도난·변조·훼손을 방지하기 위하여 정기적으로 취약점을 점검하여야 한다.

② 점검 결과 미흡한 사항이 발견된 경우에는 즉시 개선조치를 시행하여야 한다.

③ 연계정보 유출 등 사고가 발생한 경우에는 관계 법령에 따라 지체 없이 정보주체 및 관계기관에 통지·신고하여야 한다.

제6장 그 밖에 연계정보 보호를 위하여 필요한 사항

① 이 규정에서 정하지 아니한 사항은 「개인정보 보호법」 등 관계 법령 및 체육회의 개인정보 처리방침에 따른다.

② 이 규정의 개정은 연계정보보호책임자의 검토를 거쳐 체육회장의 승인으로 한다.

부  칙[2026. 09. 16.]

제1조(시행일) 이 규정은 서울특별시체육회 이사회의 의결을 거친 날부터 시행한다.