개인정보 준수사항

셀러허브를 이용하는 모든 셀러는 구매자의 개인정보 보호를 위해 다음의 사항을 준수해 주세요.

목차

• 셀러허브 서비스 내 개인정보 데이터 마스킹 처리

• 셀러허브 구매자 개인정보 다운로드 시 파기

• 개인정보 분리 보관 및 보안

• 개인정보 취급자 업무용 단말기 망분리

1.셀러허브 서비스 내 개인정보 데이터 마스킹 처리

셀러허브는'구매확정' 된 주문 건의 개인정보가 90일이 지난 경우, 목적 및 보유 이용기간이 경과한 것으로 간주하고 자동 마스킹 처리하고 있어요.

• 기준 데이터 : '구매확정' 주문 건의 개인정보

• 하루 한 번, 90일이 지난 데이터가 마스킹 되도록 배치(batch)설정됨

셀러는 셀러허브가 요청하는 경우, 사용 중인 서비스 내 개인정보(주문정보)를 파기할 수 있습니다. (민관협력 자율규약 제7조제4호에 의거함)

셀러허브가 제공하는 마스킹 처리는 주문리스트 하단에서 설정할 수 있어요.

2.셀러허브 내 구매자 개인정보 다운로드 시 파기

셀러허브를 통해 수집된 개인정보(주문정보 등)를 다운 받아 취급자 PC 또는 자사 시스템에 보관할 경우 개인정보를 안전하게 보관하고 파기할 의무가 있어요.

• 셀러허브는 판매대행 서비스로 셀러들의 주문정보를 관리합니다. 개인정보의 관리 책임은 셀러 본인에게 있어요.

• 셀러허브에서는 90일 이후 구매확정 주문 건의 개인정보를 자동 파기하고 있습니다. 다만, 셀러허브 이지 내에서 개인정보를 다운로드 받게 되는 경우, 기간이 경과되거나 목적을 달성한 개인정보 파일은 셀러가 직접 영구 삭제 또는 파기해 주세요.

[파기 시점]

'지체 없이' 파기한다는 의미는 정당한 사유가 없는 한 불필요하게 된 날로부터 5일 이내를 의미합니다. (표준 개인정보보호지침 제 10조)

• 당초 고지하고 동의를 받았던 보유 기간이 경과한 경우

• 동의를 받았거나 법령 등에서 명시한 개인정보 수집, 이용, 제공 목적이 달성된 경우

• 셀러허브 퇴점 또는 계약일시정지 등에 따른 개인정보 처리의 법적 근거가 소멸된 경우

• 대금 완제일이나 채권 소멸 시효기간이 만료된 경우

[파기 방법]

현재의 기술 수준에서 사회통념 상 적절한 비용으로 복구가 불가능하도록 방법을 사용하여야 합니다.

• 전자적 파일 : 완전삭제 소프트웨어 이용, 초기화 또는 덮어쓰기, (HDD 등 저장매체의 경우) 디가우징 또는 디스크 파쇄

• 문서 등의 파일 : 소각, 분쇄 (예, 개인정보가 기재된 운송장 등)

• 택배상자의 운송장 등이 관리 없이 방치되거나, 탈착 없이 그대로 쓰레기로 버려지는 등의 사례가 있어요.

3. 개인정보 분리 보관 및 보안

셀러는 개인정보를 다른 법령에 따라 보존하여야 하는 경우 최소한의 개인정보만 보관해요. 해당 개인정보는 기존의 개인정보와 별도로 분리하여, 접근할 수 있는 개인정보 취급자를 최소한으로 보관해요.

• 수집 이용 목적을 달성했거나 보유 이용 기간이 경과하였다 하더라도, 다른 법령에 따라 개인정보를 파기하지 않고 보존해야 하는 경우에는 물리적 또는 기술적 방법으로 해당 개인정보를 다른 개인정보와 분리해서 저장 및 관리해야 합니다. 이때, 개인정보를 어떠한 법령에 근거하여 보관하는지는 셀러가 입증해야 하며, 보관 중인 개인정보는 해당 법령에서 정한 목적 외로 사용할 수 없습니다.

• DB 내 개인정보를 분리 보관할 경우 그 DB는 운영 DB와 물리적 또는 논리적으로 분리하여 구성합니다.

• 개인정보가 서류로 된 경우 별도의 공간에 분리하여 보관해야 합니다.

• 보관된 개인정보는 마케팅 등으로 활용해서는 안 됩니다.

셀러는 개인정보를 컴퓨터, 모바일 기기 등에 저장할 경우, 파일이 유출되더라도 저장된 고객의 개인정보가 노출되지 않도록 개인정보 파일을 암호화하여 저장해야 합니다.

한글, MS오피스 외 자세한 PC 저장 시 암호화 등 보호조치 방법은 한국인터넷진흥원에서 배포한 '상용 소프트웨어에서의 암호기능 이용 안내서'를 참고해 주세요.

4.개인정보 취급자 업무용 단말기 망분리

다음의 대상자는 개인정보처리시스템에 접근할 수 있는 직원의 단말기(PC 등)을 망분리 해야 합니다.

• 전년도 말 3개월 기준 일 평균 이용자 수 100만명 이상

• 정보통신서비스 부문 연 매출 100억원 이상인 이용사업자(판매자)

개인정보보호법 제29조(안전조치 의무) 및 시행령 제48조 (개인정보의 안전성 확보 조치에 관한 특례)에 의거함