Chính sách xử lý thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa tuân thủ Luật Bảo vệ Thông tin Cá nhân và các quy định pháp luật liên quan để bảo vệ quyền tự do và quyền lợi của chủ thể thông tin, xử lý thông tin cá nhân một cách hợp pháp và quản lý an toàn. Theo Điều 30 của Luật Bảo vệ Thông tin Cá nhân, chúng tôi thiết lập và công khai chính sách xử lý thông tin cá nhân như sau để hướng dẫn quy trình và tiêu chuẩn xử lý thông tin cá nhân cho chủ thể thông tin và xử lý nhanh chóng và thuận lợi các khiếu nại liên quan.
Chính sách xử lý thông tin cá nhân được cấu thành bởi các nội dung sau:
1. Mục đích xử lý thông tin cá nhân
2. Thời gian xử lý và lưu giữ thông tin cá nhân
3. Các hạng mục và phương pháp xử lý thông tin cá nhân
4. Các vấn đề liên quan đến ủy thác thông tin cá nhân
5. Quy trình và phương pháp hủy thông tin cá nhân
6. Quyền, nghĩa vụ và phương pháp thực hiện của chủ thể thông tin
7. Các biện pháp đảm bảo an toàn thông tin cá nhân
8. Các vấn đề liên quan đến cài đặt và vận hành thiết bị thu thập tự động
9. Các vấn đề liên quan đến người chịu trách nhiệm bảo vệ thông tin cá nhân
10. Các vấn đề liên quan đến yêu cầu truy cập thông tin cá nhân
11. Các phương pháp giải quyết vi phạm quyền lợi
12. Các vấn đề liên quan đến thay đổi chính sách xử lý thông tin cá nhân
1. Mục đích xử lý thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân được xử lý không được sử dụng cho các mục đích khác ngoài các mục đích sau, và nếu mục đích sử dụng thay đổi, chúng tôi sẽ thực hiện các biện pháp cần thiết như nhận sự đồng ý riêng biệt theo Điều 18 của Luật Bảo vệ Thông tin Cá nhân.
① Đăng ký và quản lý thành viên trên trang web
Xác nhận ý định đăng ký thành viên, xác thực và nhận diện cá nhân theo dịch vụ thành viên, duy trì và quản lý tư cách thành viên, xác thực cá nhân theo chế độ xác thực cá nhân hạn chế, ngăn chặn sử dụng dịch vụ trái phép, xác nhận sự đồng ý của người đại diện pháp lý khi xử lý thông tin cá nhân của trẻ em dưới 14 tuổi, xác nhận và thông báo kết quả các câu hỏi liên quan đến việc sử dụng trang web, thu thập ý kiến người dùng để cải thiện dịch vụ trang web, thông báo và thông tin khác.
② Cung cấp dịch vụ và sản phẩm
Thu thập thông tin cá nhân để cung cấp dịch vụ như quản lý học tập, cung cấp nội dung, hướng dẫn tư vấn, giảm giá, thanh toán và quyết toán, hoàn tiền, thu hồi nợ.
③ Xử lý khiếu nại
Xác nhận danh tính của người khiếu nại, xác nhận nội dung khiếu nại, liên lạc và thông báo để điều tra sự thật, thông báo kết quả xử lý.
④ Sử dụng cho tiếp thị và quảng cáo
Phát triển dịch vụ (sản phẩm) mới và cung cấp dịch vụ tùy chỉnh, phân tích lịch sử truy cập và sử dụng dịch vụ, cung cấp thông tin sự kiện và quảng cáo và cơ hội tham gia, cung cấp dịch vụ tùy chỉnh dựa trên thông tin cá nhân và lịch sử sử dụng, phân tích nhân khẩu học, cung cấp dịch vụ và quảng cáo theo đặc điểm nhân khẩu học, xác nhận hiệu quả của dịch vụ, xác định tần suất truy cập hoặc thống kê về việc sử dụng dịch vụ của thành viên, cung cấp dịch vụ tùy chỉnh và quảng cáo theo phân tích và thống kê dịch vụ.
2. Thời gian xử lý và lưu giữ thông tin cá nhân
① Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa xử lý và lưu giữ thông tin cá nhân trong thời gian lưu giữ và sử dụng thông tin cá nhân theo quy định của pháp luật hoặc trong thời gian lưu giữ và sử dụng thông tin cá nhân đã được đồng ý khi thu thập từ chủ thể thông tin.
② Thời gian xử lý và lưu giữ thông tin cá nhân cụ thể như sau.
| Phân loại | Cơ sở vận hành | Thời gian lưu giữ (khi đạt được mục đích) |
|---|---|---|
| Thông tin đăng ký và quản lý thành viên trên trang web | Đồng ý của chủ thể thông tin và điều khoản sử dụng | Đến khi hủy đăng ký thành viên |
| Ghi chép về hợp đồng hoặc hủy bỏ đăng ký | Ghi chép về giao dịch, thực hiện hợp đồng và quảng cáo theo Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử | 5 năm |
| Ghi chép về thanh toán và cung cấp hàng hóa | ||
| Ghi chép về khiếu nại hoặc xử lý tranh chấp của người tiêu dùng | 3 năm | |
| Ghi chép về giao dịch tài chính điện tử | 5 năm | |
| Ghi chép về quảng cáo và hiển thị | 6 tháng | |
| Ghi chép về thông tin đăng nhập máy tính, theo dõi địa chỉ truy cập | Lưu trữ thông tin xác nhận thông tin liên lạc theo Điều 41 của Luật Bảo vệ Bí mật Thông tin | 3 tháng |
Tuy nhiên, trong trường hợp thuộc các lý do sau, thời gian lưu giữ sẽ kéo dài đến khi lý do đó kết thúc:
a) Trong trường hợp đang tiến hành điều tra, điều tra liên quan đến vi phạm pháp luật liên quan, đến khi kết thúc điều tra, điều tra đó
b) Trong trường hợp còn tồn tại quan hệ nợ, nợ phát sinh từ việc sử dụng trang web, đến khi giải quyết quan hệ nợ, nợ đó
3. Các hạng mục và phương pháp xử lý thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa xử lý các hạng mục thông tin cá nhân sau.
① Hạng mục xử lý
| Dịch vụ | Phân loại | Hạng mục thu thập |
|---|---|---|
| Đăng ký thành viên | Thành viên cá nhân | Bắt buộc: Địa chỉ email, mật khẩu, tên, ngày sinh, giới tính Tùy chọn: Số điện thoại di động |
| Thành viên tổ chức | Bắt buộc: Địa chỉ email, mật khẩu, tên, ngày sinh, giới tính, thông tin liên quan đến tổ chức (số đăng ký kinh doanh, tên doanh nghiệp, tên đại diện, thông tin liên hệ của người phụ trách) Tùy chọn: Số điện thoại di động |
|
| Kakao | Email, tên, ngày sinh, giới tính | |
| Email, tên, ngày sinh, giới tính | ||
| Quản lý học tập | (Bắt buộc) Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, ghi chép thanh toán (có hay không), lịch sử sử dụng không đúng | |
| Tư vấn khách hàng | (Bắt buộc) Tên, số điện thoại di động, email, nội dung tư vấn *Có thể có thông tin cá nhân bổ sung được thu thập tùy theo loại câu hỏi. |
|
| Mua dịch vụ/sản phẩm | (Bắt buộc) Ghi chép thanh toán (sản phẩm, số tiền): Thông tin thẻ tín dụng, thông tin tài khoản ngân hàng (Tùy chọn) Số điện thoại di động, địa chỉ email |
|
| Hoàn tiền/hoàn trả | (Bắt buộc) Ghi chép thanh toán (sản phẩm, số tiền): Thông tin thẻ tín dụng, thông tin tài khoản ngân hàng (Tùy chọn) Số điện thoại di động, địa chỉ email |
② Tình trạng đăng ký tệp thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa đăng ký và công khai mục đích xử lý, thời gian lưu giữ và các hạng mục của tệp thông tin cá nhân theo Điều 32 của Luật Bảo vệ Thông tin Cá nhân như sau.
- Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa khi ký kết hợp đồng ủy thác, theo Điều 26 của Luật Bảo vệ Thông tin Cá nhân, ghi rõ trong hợp đồng hoặc tài liệu các vấn đề liên quan đến cấm xử lý thông tin cá nhân ngoài mục đích thực hiện công việc ủy thác, đảm bảo an toàn, hạn chế tái ủy thác, quản lý và giám sát người nhận ủy thác, bồi thường thiệt hại và giám sát việc người nhận ủy thác xử lý thông tin cá nhân an toàn.
- Nếu nội dung công việc ủy thác hoặc người nhận ủy thác thay đổi, chúng tôi sẽ công khai ngay lập tức thông qua chính sách xử lý thông tin cá nhân này.
4. Quy trình và phương pháp hủy thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa hủy thông tin cá nhân khi thời gian lưu giữ thông tin cá nhân đã hết hoặc khi mục đích xử lý đã đạt được. Tuy nhiên, nếu theo quy định pháp luật khác, thông tin cá nhân cần được tiếp tục lưu giữ, thì không áp dụng điều này.
Quy trình và phương pháp hủy thông tin cá nhân như sau.
① Quy trình hủy
- Hủy thông tin cá nhân: Thông tin cá nhân đã hết thời gian lưu giữ sẽ được hủy ngay lập tức từ ngày kết thúc.
- Hủy tệp thông tin cá nhân: Khi mục đích xử lý tệp thông tin cá nhân đã đạt được, dịch vụ liên quan đã bị hủy bỏ, hoặc doanh nghiệp đã kết thúc, tệp thông tin cá nhân không còn cần thiết sẽ được hủy ngay lập tức từ ngày được công nhận là không cần thiết.
② Phương pháp hủy
- Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa sử dụng phương pháp như định dạng cấp thấp (Low Level Format) để hủy thông tin cá nhân được ghi và lưu trữ dưới dạng tệp điện tử để không thể tái tạo lại, và thông tin cá nhân được ghi và lưu trữ trên giấy sẽ được hủy bằng máy nghiền hoặc đốt cháy.
5. Quyền, nghĩa vụ và phương pháp thực hiện của chủ thể thông tin
① Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân như yêu cầu truy cập, chỉnh sửa, xóa, ngừng xử lý thông tin cá nhân mà Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa đang lưu giữ bất cứ lúc nào.
② Việc thực hiện quyền theo khoản 1 có thể được thực hiện thông qua văn bản, điện thoại, email đối với Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa và chúng tôi sẽ thực hiện ngay lập tức.
③ Khi chủ thể thông tin yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân do lỗi, Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn tất việc chỉnh sửa hoặc xóa.
④ Việc thực hiện quyền theo khoản 1 có thể được thực hiện thông qua người đại diện pháp lý của chủ thể thông tin hoặc người được ủy quyền.
⑤ Yêu cầu truy cập và ngừng xử lý thông tin cá nhân có thể bị hạn chế theo Điều 35 khoản 4 và Điều 37 khoản 2 của Luật Bảo vệ Thông tin Cá nhân.
⑥ Yêu cầu chỉnh sửa và xóa thông tin cá nhân không thể được thực hiện nếu thông tin cá nhân đó được quy định là đối tượng thu thập theo luật khác.
⑦ Khi yêu cầu truy cập, chỉnh sửa, xóa, ngừng xử lý thông tin cá nhân, chúng tôi sẽ xác nhận người yêu cầu là chính chủ hoặc người đại diện hợp pháp.
⑧ Chủ thể thông tin không được vi phạm Luật Bảo vệ Thông tin Cá nhân và các quy định pháp luật liên quan để xâm phạm thông tin cá nhân và đời sống riêng tư của chính mình hoặc người khác mà Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa đang xử lý.
⑨ Chủ thể thông tin có thể rút lại sự đồng ý về việc thu thập, sử dụng và cung cấp thông tin cá nhân bất cứ lúc nào thông qua việc hủy đăng ký thành viên. Việc hủy đăng ký thành viên có thể được thực hiện bằng cách nhấp vào tên hiển thị ở góc trên bên phải sau khi đăng nhập, sau đó nhấp vào tab MY và chọn 『Hủy đăng ký thành viên』 hoặc yêu cầu bằng văn bản, điện thoại hoặc email đến người chịu trách nhiệm bảo vệ thông tin cá nhân, chúng tôi sẽ thực hiện các biện pháp cần thiết để hủy thông tin cá nhân của người dùng ngay lập tức.
6. Các biện pháp đảm bảo an toàn thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa thực hiện các biện pháp sau để đảm bảo an toàn thông tin cá nhân.
① Biện pháp quản lý: Lập kế hoạch quản lý nội bộ và thực hiện, đào tạo nhân viên định kỳ
② Biện pháp kỹ thuật: Quản lý quyền truy cập hệ thống xử lý thông tin cá nhân, cài đặt hệ thống kiểm soát truy cập, mã hóa thông tin nhận dạng duy nhất, cài đặt chương trình bảo mật
③ Biện pháp vật lý: Kiểm soát truy cập vào phòng máy chủ, phòng lưu trữ dữ liệu
7. Các vấn đề liên quan đến cài đặt và vận hành thiết bị thu thập tự động
① Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa sử dụng 'cookie' để lưu trữ và gọi lại thông tin sử dụng để cung cấp dịch vụ tùy chỉnh cho người dùng.
② Cookie là một lượng nhỏ thông tin mà máy chủ (http) sử dụng để vận hành trang web gửi đến trình duyệt máy tính của người dùng và cũng có thể được lưu trữ trên ổ cứng của máy tính PC của người dùng.
a) Mục đích sử dụng cookie: Được sử dụng để phân tích và đề xuất thông tin tối ưu và thuận tiện hơn cho người dùng bằng cách xác định các dịch vụ và trang web mà người dùng đã truy cập, tần suất sử dụng, thời gian truy cập, đường dẫn truy cập, từ khóa tìm kiếm phổ biến, trạng thái kết nối bảo mật, v.v.
b) Cài đặt, vận hành và từ chối cookie: Có thể cài đặt thông qua tùy chọn trình duyệt để cho phép hoặc chặn cookie.
- Edge: Menu cài đặt ở góc trên bên phải của trình duyệt web > Quyền cookie và trang web > Quản lý và xóa dữ liệu cookie và trang web
- Chrome: Menu cài đặt ở góc trên bên phải của trình duyệt web > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác
Tuy nhiên, nếu từ chối hoặc chặn lưu trữ cookie, có thể có hạn chế hoặc khó khăn trong việc sử dụng dịch vụ.
8. Các vấn đề liên quan đến người chịu trách nhiệm bảo vệ thông tin cá nhân
Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa chịu trách nhiệm tổng thể về xử lý thông tin cá nhân và chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân như sau để xử lý khiếu nại và giải quyết thiệt hại liên quan đến xử lý thông tin cá nhân của chủ thể thông tin.
Người chịu trách nhiệm bảo vệ thông tin cá nhân
Tên: Na Cheol-heum
Chức vụ: Trưởng phòng Hành chính
Liên hệ: Số điện thoại 053-819-1050 / Email privacy@dhu.ac.kr
9. Các vấn đề liên quan đến yêu cầu truy cập thông tin cá nhân
Chủ thể thông tin có thể yêu cầu truy cập thông tin cá nhân theo Điều 35 của Luật Bảo vệ Thông tin Cá nhân tại bộ phận dưới đây. Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa sẽ nỗ lực để xử lý nhanh chóng yêu cầu truy cập thông tin cá nhân của chủ thể thông tin.
Bộ phận tiếp nhận và xử lý yêu cầu truy cập thông tin cá nhân
Tên bộ phận: Phòng Tổng vụ Trường Đại học Dae-gu Han-yang
Liên hệ: Số điện thoại 053-819-1105
Email: Email jjh@dhu.ac.kr
10. Các phương pháp giải quyết vi phạm quyền lợi
Chủ thể thông tin có thể liên hệ với các cơ quan dưới đây để yêu cầu giải quyết thiệt hại, tư vấn về vi phạm thông tin cá nhân.
<Các cơ quan dưới đây là các cơ quan riêng biệt với Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa, nếu không hài lòng với kết quả xử lý khiếu nại và giải quyết thiệt hại của Trường Đại học Dae-gu Han-yang Viện Giáo dục Từ xa hoặc cần sự hỗ trợ chi tiết hơn, vui lòng liên hệ>
▶ Trung tâm Báo cáo Vi phạm Thông tin Cá nhân (do Viện Phát triển Internet Hàn Quốc vận hành): (Không mã vùng) 118, (privacy.kisa.or.kr)
▶ Ủy ban Điều chỉnh Tranh chấp Thông tin Cá nhân: (Không mã vùng) 1833-6972 (www.kopico.go.kr)
▶ Đơn vị Điều tra Tội phạm Mạng của Viện Kiểm sát Tối cao: 02-3480-3573 (www.spo.go.kr)
▶ Cục An toàn Mạng của Cảnh sát: 182 (ecrm.police.go.kr)
Ngoài ra, người bị xâm phạm quyền hoặc lợi ích do quyết định hoặc không hành động của người đứng đầu cơ quan công cộng liên quan đến yêu cầu truy cập, chỉnh sửa, xóa, ngừng xử lý thông tin cá nhân có thể yêu cầu giải quyết hành chính theo quy định của Luật Giải quyết Hành chính.
※ Ủy ban Giải quyết Hành chính Trung ương: (Không mã vùng) 110 (www.simpan.go.kr)