애큐온저축은행 금감원 제재공시 · 2018-10-05

제재내용 공개안

1. 금융기관명 : (서울)애큐온저축은행

2. 제재조치일 : 2018. 10. 5.

3. 제재조치내용

[표]

제 재 대 상 | 제 재 내 용

기관 | 과태료 24백만원 부과

[/표]

4. 제재대상사실

가. 문책사항

(1) 신용정보 전산시스템 접근권한 관리 불철저

｢신용정보의 이용 및 보호에 관한 법률｣ 제19조 등에 의하면 상호저축은행은 개인신용정보 처리를 위한 전산시스템에 대한 접근권한을 필요한 최소한의 인원에게만 부여하여야 하고, 퇴직 시 지체없이 동 접근권한을 말소하여야 하며 개인신용정보 조회 권한이 직급별․업무별로 차등 부여되도록 하여야 함에도

2013.7.1.부터 검사착수일(2016.5.30.) 현재까지 신용정보처리업무와 무관한 ○○팀 등 소속 임직원 ○○명에게 신용정보 전산시스템 접근권한을 부여하는 등 신용정보 전산시스템 접근권한 관리를 소홀히 하였음

< 관련규정 >

1. ｢신용정보의 이용 및 보호에 관한 법률｣ 제19조, 제52조

2. ｢신용정보의 이용 및 보호에 관한 법률 시행령｣ 제16조, 제38조

3. ｢신용정보업감독규정｣ 제20조, <별표3> 기술적ㆍ물리적ㆍ관리적 보안대책 마련 기준 등