서일상호저축은행 금감원 제재공시 · 2014-10-30

제재내용 공개

1. 금융기관명 : (충남)서일상호저축은행

2. 제재조치일 : 2014. 10. 30.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기관 | 개선 3건

임원 | 주의적 경고 상당 1명

직원 | 주의 2명

[/표]

가. 문책사항

(1) 자산건전성 부당 분류 등에 의한 BIS기준 자기자본비율 과대 산정

｢상호저축은행법」제22조의2 등에 의하면 상호저축은행은 대출채권 등 보유자산에 대해 정기적으로 건전성을 분류하여 적정수준의 대손충당금을 적립‧유지해야 하고 회계처리기준을 준수해야 함에도

2014.3월말 기준 분기결산시 ㈜○○○○○○○(대표 ◇◇◇) 등 3개 차주에 대한 대출금 26억 90백만의 건전성을 부당 분류하여 대손충당금 2억 94백만원을 과소적립 함으로써 자기자본을 2억 94백만원 과대계상하는 방법으로 BIS기준 자기자본비율을 1.94%p(정당 △0.46% → 부당 1.48%) 과대 산정하였음

< 관련규정 >

1. ｢상호저축은행법｣ 제22조의2

2. ｢상호저축은행법 시행령｣ 제11조의5

3. ｢상호저축은행업 감독규정｣ 제36조, 제37조 및 제38조

4. ｢상호저축은행업 감독업무 시행세칙｣ 제34조

나. 개선사항

(1) 단말기 및 전산자료 보호대책 미흡

이번 검사착수일(2014.2.3.) 현재 업무용 단말기에 저장된 파일에서 개인정보 등을 검색하여 암호화하고 이동저장매체(USB) 등을 연결하여 저장하는 경우에도 자동으로 암호화하는 보안프로그램을 설치․운영하는 등의 방법으로 전산자료 반출을 통제하고 있으나,

업무용 단말기에서 이동저장매체(USB) 및 외부 이메일(E-mail) 사용을 제한하지 않는 등 전산자료 반출 통제대책이 일부 미흡한 실정이므로,

앞으로는 업무용 단말기에서 이동저장매체 및 외부 이메일 사용을 통제하고 이를 사용할 경우에는 사전에 정보보호 관리자의 승인을 거치도록 하는 등 단말기 및 전산자료 보호대책을 강화하시기 바람

(2) 수신고객에 대한 개인신용정보 제공 동의서 양식 등 불합리

수신고객으로부터 개인신용정보 제공 동의를 받는 과정에서 실제 수신고객의 개인신용정보를 제공하지 않는 ‘신용조회회사, 전국은행연합회’가 정보제공 동의서 양식에 포함되어 있으며

“상품서비스 안내 등” 항목의 경우에는 개인신용정보를 제공받는 자가 없음(공란)에도 불필요하게 고객의 서명을 받고 있는바

앞으로는 개인신용정보를 제공하지 않는 기관을 삭제하는 등 수신고객에 대한 개인신용정보 제공 동의서 양식을 수정하여 사용하고 동의서상 불필요한 항목은 고객서명을 받지 않는 등 관련 업무를 개선하시기 바람

(3) 고객정보 조회의 적정성 등 관리업무 미흡

이번 검사착수일(2014.2.3.) 현재 전산시스템에서 고객정보 상시 조회기록을 확인할 수 있는 기능이 없어 고객정보 과다 조회 부서 및 임직원에 대한 확인․점검이 어렵고, 고객정보 오․남용이나 업무목적 외 조회 등에 대한 자체 제재기준 수립 상태가 미흡하여 고객정보 보호에 차질이 발생할 수 있는바

상호저축은행중앙회의 통합금융정보시스템(IFIS) 내에 개인정보 조회내역(일시, 내용 등) 확인시스템이 신규 개발(2014.2.14.) 되었으므로 이에 따라 고객정보 과다 조회 부서 및 임직원에 대한 점검절차 등을 수립․시행하고, 고객정보 오․남용이나 업무목적 외 조회에 대한 구체적인 제재기준을 마련하는 등 고객정보 조회의 적정성 등에 대한 관리업무를 개선하시기 바람