농협손해보험주식회사 금감원 제재공시 · 2015-04-27

제재내용 공개

1. 금융기관명 : 농협손해보험(주)

2. 제재조치일 : 2015.4.27.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기관 | 경영유의 1건, 개선2건

[/표]

4 제재대상사실

가. 경영유의사항

(1) 외부구입 개인정보에 대한 동의 확인업무 강화

외부에서 구입한 개인정보DB가 개인정보 주체로부터 수집‧이용 동의를 받았는지 여부를 확인하여야 할 절차 및 지침 등 관련 규정을 마련하지 않아 2014.2.15.∼2014.5.31. 기간 중 ◇◇◇◇㈜ 등 7개사로부터 제공받은 총 60,080건의 개인정보DB에 대해 개인정보 주체로부터 수집‧이용 동의를 받았는지 여부를 확인하지 않고 있으므로

앞으로 외부업체로부터 제공받은 DB의 수집‧이용 동의의 적정성을 확인하는 절차를 마련하는 등 개인정보 관련 동의여부 확인 업무를 강화할 필요가 있음

나. 개선사항

(1) 선택적 동의사항 표기 방법 개선

회사의 상품소개를 위해 정보주체에게 ‘선택적 동의’를 구하면서, 선택적 동의라는 사실과 이를 거절하더라도 재화 또는 서비스의 제공을 거부하지 않는다는 내용을 설명하지 않고 운영하고 있으므로 정보주체가 ‘필수 동의사항’과 ‘선택적 동의사항’을 오인하지 않도록 관련 업무를 합리적으로 개선하시기 바람

(2) 개인정보보호 안전조치업무 개선

이메일의 방법으로 파일을 외부로 전송하는 경우, 개인정보 유출을 방지할 수 있는 내부통제절차(암호화 등)가 마련되어 있지 않아 개인정보의 외부 유출 우려가 있으므로 파일의 외부전송에 관한 내부통제절차를 합리적으로 개선하시기 바람