오릭스캐피탈코리아 금감원 제재공시 · 2015-04-08

제재내용 공개안

1. 금융기관명 : 오릭스캐피탈코리아㈜

2. 조치일 : 2015. 4. 8.

3. 조치요구내용

[표]

제재대상 | 제 재 내 용

기관 | 개선사항 2건

임원 | -

직원 | -

[/표]

4. 조치요구사항

가. 개선사항

(1) 고객정보 접근권한 운영 불합리

임직원 담당업무의 고객정보 취급 여부와 관계없이 고객정보처리시스템의 사용자 접근권한을 11개 부서 단위로 부여하고 있어 임직원이 업무 이외의 목적으로 고객정보를 조회할 우려가 있으므로

앞으로 고객정보처리시스템에 대한 사용자계정 부여시 직급별․담당 업무별로 최소한 범위내에서 고객정보가 처리되도록 사용자계정 부여체계를 개선․운영하시기 바람

(2) 이동식저장매체 사용에 대한 통제절차 개선

USB 등 이동식저장매체에 대하여 본부장의 사용승인을 받도록 하고 이동식저장매체에 파일을 저장하는 경우 해당 파일정보가 시스템에 기록․유지되도록 하고 있으나, 저장되는 파일에 고객정보가 포함되는지 여부를 사전에 확인하거나 사후에 점검할 수 있는 시스템이 미구축되어 고객정보가 유출될 우려가 있으므로

앞으로 이동식저장매체에 파일을 저장하는 경우 파일내용을 사전․사후에 확인할 수 있는 시스템을 구축하여 운영하시기 바람