에이아이지손해보험주식회사 금감원 제재공시 · 2015-04-27

제재내용 공개

1. 금융기관명 : AIG 손해보험(주)

2. 제재조치일 : 2015.4.27.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기관 | 경영유의 1건, 개선3건

[/표]

4 제재대상사실

가. 경영유의사항

(1) 외부구입 개인정보에 대한 동의 확인업무 강화

외부에서 구입한 개인정보DB가 개인정보 주체로부터 수집‧이용 동의를 받았는지 여부를 확인하여야 할 절차 및 지침 등 관련 규정을 마련하지 않아 2013.1.1.∼2014.5.30. 기간 중 ◇◇◇◇㈜으로부터 제공받은 총 725,759건의 개인정보DB에 대해 개인정보 주체로부터 수집‧이용 동의를 받았는지 여부를 확인하지 않고 있으므로

앞으로 외부업체로부터 제공받은 DB의 수집‧이용 동의의 적정성을 확인하는 절차를 마련하는 등 개인정보 관련 동의여부 확인 업무를 강화할 필요가 있음

나. 개선사항

(1) 선택적 동의사항 표기 방법 개선

2014.4.1.부터 회사의 상품소개를 위한 스크립트 확인 결과 정보주체에게 ‘선택적 동의’를 구하면서, 선택적 동의라는 사실과 이를 거절하더라도 재화 또는 서비스의 제공을 거부하지 않는다는 내용을 설명하지 않고 운영하고 있으므로 정보주체가 ‘필수 동의사항’과 ‘선택적 동의사항’을 오인하지 않도록 관련 업무를 합리적으로 개선하시기 바람

(2) 개인정보 처리 수탁업체 보안관리 및 통제업무 개선

개인정보 처리 수탁업체의 개인정보 보안 등과 관련하여 수탁업체인 ○○○○○○㈜에 개인정보 처리를 위탁한 이후 개인정보처리 실태 등 전반적인 관리사항에 대해 점검표를 통한 관리 내지 현장 방문점검 등 보안관리업무를 실시하지 않고 있으므로 개인정보 처리 수탁업체 등에 대한 개인정보 보안을 강화하도록 관리․통제 업무를 개선하시기 바람

(3) 고객정보처리시스템 접근통제업무 미흡

임‧직원이 전보 또는 퇴직 등으로 개인신용정보 취급자가 변경되었는데도 자체 신용정보처리시스템에 대한 접근권한 말소처리가 지연(최소 3일, 최대 229일)되고 있으므로 특별한 사유가 없는 경우 접근권한을 지체 없이 말소하는 등 접근통제업무를 개선하시기 바람