2) 관리적 대책
가. 은산해운항공은 귀하의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있으며 그에 해당하는 자는 다음과 같습니다.
- 개인정보 관리책임자 및 담당자 등 개인정보 관리업무를 수행하는 자
- 이용자를 직접상대로 하여 마케팅 업무를 수행하는 자
- 기타 업무상 개인정보의 취급이 불가피한 자
나. 개인정보를 취급하는 직원을 대상으로 새로운 보안기술습득 및 개인정보보호의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
다. 입사시, 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보 보호정책에 대한 이행사항 및 직원의 준수 여부를 감사하기 위한 내부절차를 마련하고 있습니다.
라. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사/퇴사 후 개인 정보 사고에 대한 책임을 명확히 하고 있습니다.
마. 개인정보와 일반 데이터를 혼합하여 보관하지 않고, 별도의 서버를 통해 분리하여 보관하고 있습니다.
바. 전산실 및 자료 보관실은 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
사. 은산해운항공은 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다.
아. 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 은산해운항공은 즉각 귀하께 사실을 알리고 적절한 대책을 강구할 것입니다.