우리종합금융㈜ 금감원 제재공시 · 2019-07-05

(붙임)

제재내용 공개안

1. 금융회사명 : 우리종합금융㈜

2. 제재조치일 : 2019. 7. 5.

3. 제재조치내용

[표]

제재대상 | 제재내용

기관 | ◦ 과태료 부과(20백만원)

임직원 | ◦ 퇴직자 위법․부당사항(주의 상당) 1명 자율처리 필요사항 2건 [/표]

4. 제재대상사실

가. 개인신용정보 접근권한 강화 의무 미준수

□신용정보제공․이용자는 금융거래 등 상거래관계가 종료된 날부터 3개월까지 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 접근권한 관리책임자를 지정하고, 개인신용정보 이용 시 관리책임자의 사전 승인을 얻도록 하는 등 접근권한을 강화하여야 하는데도

◦우리종합금융㈜ 000부는 ’16.3.12.~’16.10.31. 기간 중 금융거래 종료 후 3개월이 경과된 고객의 개인신용정보에 대하여 접근권한이 있는 임직원의 지정, 정보이용 시 관리책임자의 사전 승인 등 접근권한 강화 조치를 취하지 아니함

<관련규정>

1.｢신용정보법｣ 제20조의2 제1항

2.｢신용정보법 시행령｣ 제17조의2 제1항 3.｢신용정보업감독규정｣ 제22조의3 제1항, 제2항 및 제3항

나. 개인신용정보 분리보관 의무 미준수

□금융거래 등 상거래관계가 종료된 날부터 5년이 경과된 이후에도 개인신용정보를 삭제하지 않고 보존하는 경우에는 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 관리하여야 하는데도,

◦우리종합금융㈜ 000부는 ’16.3.12.~’17.12.28. 기간 중 금융거래 종료 후 5년이 경과된 개인신용정보 중 보존이 필요한 것으로 분류한 정보에 대하여 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 보관하지 아니함

<관련규정>

1.｢신용정보법｣ 제20조의2 제2항 및 제3항 2.｢신용정보법 시행령｣ 제17조의2 제1항 및 제7항 3.｢신용정보업감독규정｣ 제22조의3 제2항 및 제3항