엔에이치농협캐피탈 금감원 제재공시 · 2015-12-17

제재내용 공개안

1. 금융기관명 : 엔에이치농협캐피탈㈜

2. 제재조치일 : 2015. 12. 17.

3. 제재조치내용

[표]

제재대상 | 제 재 내 용

기 관 | 개선 1건

임 원 | -

직 원 | -

[/표]

4. 지적사항

가. 개선사항

⑴ 개인신용정보처리 수탁업체의 정보 관리방안 불합리

검사착수일(2015.6.25.) 현재 개인신용정보처리 수탁업체가 사용․보관하는 개인신용정보의 보유기간이 설정되어 있지 않고, 동 수탁업체가 보관하는 개인신용정보에 대해 IT관련 점검이 이루어지지 않는 등 수탁업체에 대한 관리가 미흡하여 수탁업체를 통한 개인신용정보의 유출 등이 우려되는바,

2015.3.11. 신설되어 2016.3.12. 시행예정인 「신용정보의 이용 및 보호에 관한 법률」제20조의2, 제17조 제2항, 제5항 등의 취지를 감안하여, 앞으로 수탁업무별 특성에 따른 개인신용정보 보유기간을 설정하고, IT부서의 지원을 받아 수탁업체의 개인신용정보 전산관리 실태를 점검토록 하며, 수탁계약 종료전 현장방문 등을 통하여 개인신용정보 파기를 확인하는 등 개인신용정보처리 수탁업체의 개인신용정보 관리방안을 개선하시기 바람