엘아이지손해보험주식회사 금감원 제재공시 · 2015-04-27

제재내용 공개

1. 금융기관명 : LIG 손해보험(주)

2. 제재조치일 : 2015.4.27.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기관 | 개선4건

[/표]

4 제재대상사실

가. 지적사항

(1) 선택적 동의사항 등 표기 방법 개선

㈎ 2014.5.22.부터 회사는 상품소개를 위해 정보주체에게 ‘선택적 동의’를 구하면서, 선택적 동의라는 사실과 이를 거절하더라도 재화 또는 서비스의 제공을 거부하지 않는다는 내용을 설명하지 않고 운영하고 있으므로 정보주체가 ‘필수 동의사항’과 ‘선택적 동의사항’을 오인하지 않도록 관련 업무를 합리적으로 개선하시기 바람

㈏ 회사는 보험계약 시 계약이행 등을 위해 개인정보를 제공 받는 자를 ‘국내․외 재보험사’로 명시하여 계약자로부터 포괄적으로 동의를 받으면서 개인정보의 이용목적, 제공항목, 이용기간, 거부할 권리 및 거부 시 불이익 내용 등을 알리지 않고 운영하고 있으므로 정보주체가 정보조회 및 제공 동의 여부를 실질적으로 판단할 수 있도록 관련 업무를 합리적으로 개선하시기 바람

(2) 손해사정위탁업체 보안관리 및 통제업무 개선

손해사정 위탁업체가 피보험자 및 피해자 등의 개인정보가 포함된 ‘손해사정결과보고서’를 조사업무 종결 후에도 조회하여 출력․보관이 가능토록 하고 있으므로,

위탁업체의 개인정보 저장·보관 및 개인정보를 포함한 보고서 출력 등에 대한 보안관리․통제 업무를 개선하시기 바람

(3) 단말기 관리업무 개선

중요단말기로 지정되어 운영중인 단말기 사용에 대한 명확한 승인절차가 마련되어 있지 않고, 중요단말기인 가상화PC에 대해 업무적으로 필요시 인터넷 차단, 외부메일 차단 등의 보안정책 적용을 배제할 수 있도록 규정하고 있는 등 중요단말기에 대한 통제업무가 미흡하므로 개인정보 유출 방지 강화를 위해 관련 규정 등을 합리적으로 개선하시기 바람

(4) 고객정보처리시스템 접근권한 말소업무 처리 개선

임‧직원이 전보 또는 퇴직 등으로 개인신용정보 취급자가 변경되었는데도 자체 신용정보처리시스템에 대한 접근권한 말소처리가 지연(최소 3일, 최대 15일)되고 있으므로 특별한 사유가 없는 경우 접근권한을 지체 없이 말소하는 등 접근통제업무를 개선하시기 바람