KOREAN NETOVERSEAS KOREANS FOUNDATION

Веб-сайт с технологией единого входа

Содержание

1. Цели обработки персональных данных
2. Элементы обработки персональных данных, срок хранения и использования
3. Предоставление обработки персональных данных третьим лицам
4. Поручение обработки персональных данных
5. Уничтожение персональных данных
6. Права и обязанности субъекта данных и способ применения
7. Меры по обеспечению безопасности персональных данных
8. Установка и управление устройством автоматического сбора персональных данных и условия отказа
9. Ответственные лица по защите персональных данных
10. Отдел приема и обработки запросов на просмотр персональных данных
11. Метод устранения нарушений прав и интересов
12. Дополнительные критерии использования и предоставления
13. Изменение политики обработки персональных данных

Цели обработки персональных данных

Фонд зарубежных корейцев обрабатывает персональные данные в следующих целях, иное использование персональных данных не осуществляется. Если цели использования изменятся, будут приняты необходимые меры, такие как получение отдельного согласия в соответствии со статьей 18 «Закона о защите персональных данных».

• 1. Регистрация пользователя на сайте и управление Подтверждение регистрации, идентификация и аутентификация личности, сохранение пользовательских прав и управление ими в соответствии с предоставлением услуги членства, подтверждение личности, предотвращение несанкционированного использования услуг, различные объявления, уведомления и т.д. путем применения ограниченной системы идентификации
• 2. Предоставление услуг Предоставление услуг, таких как предоставление специализированных материалов для зарубежных корейцев (обращения граждан, DB групп и т.д.), ознакомление с фондом и публикация объявлений, регистрация с целью предоставления материалов об обучении в школах корейского языка, подтверждение личности для участия в мероприятиях, информация о приеме работников и т.д.
• 3. Обработка обращений Подтверждение личности заявителя, подтверждение обращений, выход на связь через телефонный звонок или уведомление для изучения фактов, уведомление о результатах обработки

Элементы обработки персональных данных, срок хранения и использования

На портале комплексной поддержки защиты персональных данных (www.privacy.go.kr) можно посмотреть цели обработки подробных персональных данных в каждом файле,хранящемся в Фонде зарубежных корейцев, элементы персональных данных, срок обработки и хранения персональных данных

Предоставление обработки персональных данных третьим лицам

Как правило, Фонд зарубежных корейцев обрабатывает персональные данные в объеме, указанном для целей обработки персональных данных, не обрабатывает их за пределами первоначального объема и не предоставляет третьим лицам без предварительного согласия пользователя. Однако персональные данные могут обрабатываться в следующих случаях.

Случаи, в которых возможно предоставление данных третьим лицам

• 1. В случае получения предварительного согласия субъекта информации
• 2. В случае когда в законе есть особые положения
• 3. 3. Если это явно признано необходимым в интересах жизни, физического здоровья или имущества субъекта данных или третьего лица, как в случае, когда субъект данных или законный представитель находятся в состоянии недееспособности, или в случае, когда предварительное согласие не может быть получено из-за неизвестного адреса и т.д.
• 4. В случае предоставления персональных данных в форме, в которой невозможно идентифицировать конкретное лицо, например для целей статистики, научных исследований и т.д.
• 5. В случае когда Комитет по защите провел рассмотрение и принял решение, например, когда невозможно исполнять обязательства, предусмотренные другими законами, даже если персональные данные не используются в целях, отличных от предусмотренных, или не предоставляются третьим лицам
• 6. В случае необходимости предоставления информации иностранному правительству или международным организациям для исполнения договоров и иных международных соглашений
• 7. В случае необходимости предоставления для расследования правонарушений, предъявления и поддержания обвинения
• 8. В случае необходимости для проведения судебного разбирательства
• 9. В случае необходимости для приведения в исполнение наказания, надзора и мер защиты

Поручение обработки персональных данных

Фонд зарубежных корейцев для беспрепятственной обработки персональных данных поручает данную работу как указано ниже.

Поверенные предприятия по договору о поручении

Поверенные предприятия по договору о поручении

Поверенное предприятие	Содержание работы	Срок хранения и использования персональных данных
BI C&S	2022 Поручение интеграции информационной системы и инфраструктуры Фонда, эксплуатация и техническое обслуживание	До окончания срока действия договора
Stormmedia	2022 Поручение эксплуатации и технического обслуживания StudyKorean	До окончания срока действия договора
Пусан YMCA	Планирование и организация обучения студентов-зарубежных корейцев колледжей на родине 2022-2023 гг.	До окончания срока действия договора
Корейская национальная федерация YMCA	Планирование и организация обучения молодежи-зарубежных корейцев на родине 2022-2023 гг.	До окончания срока действия договора
Фонд сотрудничества Женского университета Ихва и промышленности	Организация обучения корейскому языку для 25 приглашенных стипендиатов Фонда зарубежных корейцев	До окончания срока действия договора

А. Надзор за управлением процессом заключения договора о поручении

При заключении договора о поручении в соответствии со статьей 26 Закона о защите персональных данных Фонд зарубежных корейцев указывает пункты о запрете обработки персональных данных кроме как в целях выполнения порученной работы, технических и административных мерах защиты, ограничении повторного перепоручения работ, управлении и надзоре за поверенными лицами, возмещении ущерба и т.д. Кроме того, Фонд ведет надзор за безопасностью обработки персональных данных поверенным лицом.

Б. Размещение информации о порученных работах

Информация об изменении содержания порученной работы или поверенного лица будет незамедлительно раскрыта в данной политике обработки персональных данных.

Уничтожение персональных данных

Фонд зарубежных корейцев незамедлительно уничтожает персональные данные, когда они становятся ненужными по истечении срока хранения, при достижении целей обработки и т.д.

А. Порядок уничтожения

• - Разрабатывается план уничтожения персональных данных (или файла с персональными данными)
• - Персональные данные (или файлы с персональными данными) уничтожаются после установления причин уничтожения и получения Фондом зарубежных корейцев подтверждения от «ответственного лица по защите персональных данных».

Б. Способ уничтожения

• - Электронный файл: Записанные и сохраненные персональные данные уничтожаются без возможности восстановления.
• - Напечатанный материал: Персональные данные, записанные и сохраненные в виде бумажных документов, измельчаются в шредере.
• - Несмотря на истечение срока хранения или достижение целей обработки, персональные данные (или файлы с персональными данными), полученные от субъекта данных, могут быть перемещены в отдельную базу данных (DB) или в другое место хранения, если есть необходимость продолжительного хранения согласно другим законам.

Права и обязанности субъекта данных и способ применения

Субъект информации или законный представитель (в случае детей, не достигших 14 лет) могут осуществлять следующие права.

А. Запрос на просмотр персональных данных

Файлы с персональными данными, хранящиеся в Фонде зарубежных корейцев, могут быть запрошены для просмотра в соответствии со статьей 35 (Просмотр персональных данных) «Закона о защите персональных данных». Однако в соответствии со статьей 35 пункта 4 просмотр персональных данных при запросе может быть ограничен в следующих случаях.

Случаи, когда доступ к персональным данным ограничен

• 1. В случае ограничения или запрета просмотра соответствующим законом
• 2. В случае наличия риска причинения вреда жизни или физическому здоровью другого лица либо несправедливого ущемления имущественных или иных интересов другого лица
• 3. В случае создания значительных препятствий во время выполнения ниже перечисленных работ в государственных учреждениях
  • А. Работы, связанные с начислением, взиманием и возвратом государственных налогов
  • Б. Работы по оценке успеваемости или отбору абитуриентов в школах всех уровней в соответствии с «Законом о начальном и среднем образовании» и «Законом о высшем образовании», в центрах непрерывного образования в соответствии с «Законом о непрерывном образовании» и в высших учебных заведениях, созданных в соответствии с другими законами
  • В. Работы, связанные с экзаменами по проверке академических знаний и навыков, экзаменами по приему на работу, оценкой квалификации
  • Г. Работы, связанные с текущей оценкой или вынесением решения по расчету денежных компенсаций и пособий и т.д.
  • Д. Работы по инспекции и осмотру в рамках других законов

Б. Запрос на изменение и удаление персональных данных

В соответствии со статьей 36 (Изменение и удаление персональных данных) «Закона о защите персональных данных» можно отправить запрос на изменение или удаление персональных данных. Однако запрос на удаление невозможен, когда персональные данные указываются как объект сбора в других законах.

В. Запрос на остановку обработки (отмена согласия)

• - Согласие на сбор, использование и предоставление персональных данных можно отменить через регистрацию в любое время. Однако обработка этого процесса может быть ограничена в случаях, когда Фонду необходимо хранить персональные данные согласно законодательству и условиям соглашения.
• - Отмена согласия совершается путем подачи на сайте «Заявки на аннулирование регистрации» или обратившись к лицу, ответственному за управление персональными данными, по телефону, электронной почте или в письменной форме
• - Для идентификации личности необходимо обязательно предоставить имя пользователя (ID) и информацию, подтверждающую личность. Отмена согласия может стать причиной ограничения предоставления услуг или отсутствия доступа к отдельным услугам.

Случаи отклонения запроса на остановку обработки персональных данных

• 1. Когда в законе есть особые положения или соблюдение установленных законом обязательств неизбежно
• 2. В случае наличия риска причинения вреда жизни или физическому здоровью другого лица либо несправедливого ущемления имущественных или иных интересов другого лица
• 3. Когда невозможно исполнять обязательства, предусмотренные другими законами, если государственное учреждение не обрабатывает персональные данные
• 4. Если субъект данных четко не раскрывает намерение аннулировать соглашение, как в случае, когда исполнение соглашения затруднено, например, невозможно предоставить услугу, согласованную с субъектом данных, если персональные данные не обрабатываются

Г. Отказ на согласие

При регистрации пользователя можно отказаться от процедуры согласия с условиями пользовательского соглашения и политикой защиты персональных данных, при этом пользование некоторыми услугами может быть ограничено.

Меры по обеспечению безопасности персональных данных

Фонд зарубежных корейцев принимает следующие меры для обеспечения безопасности персональных данных, хранящихся в Фонде.

А. Операционные меры

• - Разработка и реализация плана внутреннего управления (регулярные проверки, защита безопасности и т. д.), непрерывное обучение ответственного персонала и обработчиков персональных данных и т. д.
• - Регулярное проведение самостоятельного контроля (1 раз в полгода) и введение мер

Б. Технические меры

Управление правом доступа к системе обработки персональных данных, установка системы контроля доступа, установка и ведение программы управления личной информацией (PC Filter), установка и ведение программы контроля за распечаткой персональных данных (epint), шифрование идентификационных данных, установка программ безопасности, технические меры по защите от взломов и т.д.

В. Материальные меры

• - Ограничение доступа в помещения обработки и хранения персональных данных, ограниченный вход для лиц, не обладающих полномочиями

Установка и управление устройством автоматического сбора персональных данных и условия отказа

• ① Фонд зарубежных корейцев записывает и хранит информацию для изучения о посещениях веб-сайта пользователями, использует файлы cookie, которые постоянно вызываются, а также не использует эту информацию для каких-либо иных целей и не предоставляет ее третьим лицам.
• ② Файлы cookie представляют собой небольшой объем данных, отправляемый сервером(http), который используется для управления веб-сайтом, в браузер компьютера пользователя и хранимый на жестком диске ПК пользователя.

• А. Цели использования файлов cookie: Используются для предоставления оптимизированных данных пользователям путем выявления способов использования веб-сайта и сведения статистики о посетителях.
• Б. Установка, управление и отказ от файлов cookie Можно отказаться от сохранения файлов cookie, установив параметры через настройки: Инструменты в верхней части браузера > настройки интернета > параметры в меню «Конфиденциальность»
• В. Все услуги доступны вне зависимости от того, сохраняются файлы cookie или нет.

Ответственные лица по защите персональных данных

Фонд зарубежных корейцев несет ответственность за всю работу, связанную с обработкой персональных данных, и назначает следующих лиц, ответственных за защиту персональных данных, для обработки жалоб субъектов данных, возмещения ущерба, обработки запросов на просмотр персональных данных и т.д. и руководит ими.

А. Главные специалисты по защите персональных данных

А. Главные специалисты по защите персональных данных

Главный менеджер по защите персональных данных	Менеджер по защите персональных данных
Название отдела: Отдел по связям с общественностью	Название отдела: Отдел по связям с общественностью
Ответственное лицо: Lee Myeong-jae	Ответственное лицо: Kim Jeong-hee
Телефон: +82-64-786-0291	Телефон: +82-64-786-0296
Электронная почта: mjlee@okf.or.kr	Электронная почта: johnny@okf.or.kr

Б. Лица, ответственные за защиту персональных данных

Фонд зарубежных корейцев назначает ответственных лиц в каждом отделе, к которым можно обратиться по поводу справок, обработки жалоб, возмещения ущерба или других вопросов по защите персональных данных, которые возникают в процессе пользования услугами (или в процессе работы).

Б. Лица, ответственные за защиту персональных данных

Классификация	Должность	Ответственный отдел	Контакты
Генеральный директор	Руководитель	Отдел по связям с общественностью	+82-64-786-0291
Руководитель отдела	Руководитель	Отдел аудита	+82-64-786-0216
	Руководитель	Отдел планирования	+82-2-3415-0121
	Руководитель	Отдел управления бизнесом	+82-64-786-0251
	Руководитель	Отдел по открытию и продвижению центров	+82-2-3415-0151
	Руководитель	Офис нового поколения	+82-64-786-0261
	Руководитель	Отдел по взаимодействию	+82-64-786-0231
	Руководитель	Коммерческий отдел Hansang	+82-64-786-0281

Отдел приема и обработки запросов на просмотр персональных данных

• ① В соответствии с законом о защите персональных данных субъект информации может запросить просмотр персональных данных у следующего ответственного отдела. Подробный запрос файлов персональных данных на портале комплексной поддержки защиты персональной информации (www.privacy.go.kr ) → [см.] «Отдел приема и обработки запросов на просмотр персональных данных»
• ② В дополнение к вышеуказанному отделу приема и обработки запросов субъект данных также может запросить просмотр персональных данных через портал комплексной поддержки защиты персональной информации (www.privacy.go.kr)

Метод устранения нарушений прав и интересов

Субъект данных в случае посягательства на его права и интересы может сообщить о данном нарушении соответствующим органам, таким как Центр отчетности о нарушениях конфиденциальности. Кроме того, в случае нарушения прав и интересов субъекта данных вследствие принятого решения или бездействия руководителя государственных органов в ответ на запрос субъекта данных о просмотре, изменении, удалении, остановке обработки персональных данных, можно подать иск в административный суд в соответствии с Законом об административной апелляции.

Учреждения, принимающие заявки о нарушении конфиденциальности и предоставляющие консультации

• 1. Центр отчетности о нарушениях конфиденциальности: (без кода)118 (http://privacy.kisa.or.kr)
• 2. Комитет по урегулированию споров о персональных данных: 1833-6972 (http://www.kopico.go.kr)
• 3. Национальное полицейское управление Отдел кибербезопасности: (без кода)182 (http://cyberbureau.police.go.kr)

Дополнительные критерии использования и предоставления

Фонд зарубежных корейцев может дополнительно использовать и предоставлять персональные данные без согласия субъекта данных с учетом пунктов, предусмотренных статьей 15 пунктом 3 и статьей 17 пунктом 4 «Закона о защите персональных данных», статьей 14-2 «Постановления о вступлении в силу Закона о защите персональных данных». В связи с этим Фонд зарубежных корейцев рассмотрел следующие пункты для дополнительного использования и предоставления данных без согласия субъекта данных.

Дополнительные критерии использования и предоставления

• 1. Наличие взаимосвязи цели дополнительного использования и предоставления персональных данных и первоначальной цели сбора
• 2. Наличие предсказуемости дополнительного использования и предоставления в свете обстоятельств, при которых была собрана информация, или методов обработки
• 3. Дополнительное использование и сбор персональных данных необоснованно ущемляет интересы субъекта данных
• 4. Принятие необходимых мер для обеспечения безопасности, таких как шифрование

Изменение политики обработки персональных данных

Данная политика обработки персональных данных действует с 21.02.2023 года

Предыдущие версии политики обработки персональных данных можно найти ниже.

• - Дата публикации: 21.02.2023
• - Дата вступления в силу: 21.02.2023

Просмотр предыдущей версии политики обработки персональных данных (17.10.2022 - 20.02.2023)