韓国観光公社は、大韓民国「個人情報保護法」及び関連法令が定めた事項に則り、サービスをご利用になる方々(以下、情報主体)に個人情報処理に関する手続き及び基準を明示し、これに関連する苦情・問合せについて迅速かつ円滑に処理するよう、次のように個人情報処理方針を策定・公開しています。
本方針は2008年4月12日から施行され、直近では2024年2月29日に改定を行いました。
今後、本方針を改定する際には、VISITKOREAウェブサイト/アプリ(以下、VISITKOREA)を通じて公示いたします。
第1条 個人情報の処理目的
第2条 個人情報の処理及び保有期間
第3条 処理する個人情報の項目
第4条 個人情報の第三者提供に関する事項
第5条 個人情報処理の委託に関する事項
第6条 個人情報の破棄手続き及び破棄方法
第7条 情報主体と法定代理人の権利義務及びその行使方法に関する事項
第8条 個人情報の安全性確保措置に関する事項
第9条 個人情報を自動的に収集する装置の設置運営及びその拒否に関する事項
第10条 個人情報保護責任者に関する事項
第11条 個人情報の閲覧請求を受付・処理する部署
第12条 個人情報処理方法の変更に関する事項
第1条 個人情報の処理目的
① 韓国観光公社は、次の目的のため、必要最小限な個人情報を収集し処理しています。処理した個人情報は②で明示する次の目的以外の用途には使用しません。
② 韓国観光公社が個人情報保護法第32条により登録・公開する個人情報ファイルの処理目的は次の通りです。
- 個人情報ファイル名:VISITKOREA会員情報
- 処理目的:VISITKOREA会員管理及びサービス提供
第2条 個人情報の処理及び保有期間
① 韓国観光公社は、法令による個人情報保有・利用期間、または情報主体から個人情報収集時、同意を受けた個人情報保有・利用期間内で、個人情報を処理・保有することとします。
② 個人情報処理及び保有の期間は次の通りです。
- 運営根拠:情報主体の同意
- 保有期間:同意日から会員脱退まで
第3条 処理する個人情報の項目
韓国観光公社は、次の個人情報を処理しています。
① VISITKOREA会員加入及び管理
- (必須事項) メールアドレス、パスワード、性別、生年月日、国/地域、SNSチャンネル、認証情報(SNS会員の場合)
- (選択事項) 住所
② インターネットサービスの利用過程で下記の個人情報の項目が自動的に生成され収集されることがあります。
- IPアドレス、クッキー(Cookie)、サービス利用記録、訪問記録、GPS及びIPアドレスによる位置情報
第4条 個人情報の第三者提供に関する事項
韓国観光公社は、次の場合を除き利用者から収集した情報を第三者に提供いたしません。
① 情報主体から別途の同意を受けた場合
② 他の法律に特別な規定がある場合
第5条 個人情報処理の委託に関する事項
① 韓国観光公社は、「個人情報保護法」第26条により個人情報の委託管理時、遂行目的以外の個人情報処理禁止、技術的・管理的保護措置など、受託者が個人情報を安全に処理しているかどうか監督しています。
② 個人情報委託事項は以下の通りです。
- 受託業者名:(株)ユニエスInc.
- 委託業務内容:VISITKOREA運営管理
③ 委託業務の内容や受託者が変更される場合には遅延なく本個人情報処理方針を通じて公開するように致します。
第6条 個人情報の破棄手続き及び破棄方法
① 韓国観光公社は、個人情報保有期間の経過、処理目的達成など個人情報が不要となった時には該当個人情報を破棄します。
②
情報主体から同意を受けた個人情報の保有期間が経過したり、処理目的が達成されたにも拘らず、他の法令により個人情報を続けて保存しなければならない場合には、該当個人情報(または個人情報ファイル)を別途のデータベース(DB)へ移行したり保存場所を変え保存できるものとします。
③ 個人情報破棄の手続き及び方法は次の通りです。
1. 破棄手続き
利用者が入力した情報は、目的達成後、別途のDBに移行し(紙媒体の場合別途の書類)内部方針及びその他法令により一定期間保存した後に破棄、あるいは即時、破棄します。この時、DBへ移行された個人情報は法律による場合ではない限り、他の目的で利用いたしません。
2. 破棄方法
電子的ファイル形態で記録・保存した個人情報は記録を復元できないよう破棄し、紙媒体の書類に記録・保存された個人情報は細断機で粉砕したり焼却し破棄します。
第7条 情報主体と法定代理人の権利義務及びその行使方法に関する事項
① 情報主体は、韓国観光公社に対しいつ何時でも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使できます。
※ 満14歳未満の児童に関する個人情報の閲覧などの要求は法定代理人が直接行わなければなりません。また、未成年者で満14歳以上の情報主体は、情報主体の個人情報に関し未成年者本人が権利を行使する以外にも、法定代理人を通じて行うことも可能です。
② 権利の行使は、韓国観光公社に対し「個人情報保護法」施行令第41条第1項により、書面・電子メールなどを通じて行うことができ、韓国観光公社はこれに対して遅延なく措置いたします。
③ 権利の行使は、情報主体の法定代理人や委任を受けた者など代理人を通じて行うこともできます。この場合、「個人情報処理方法に関する告知」別紙第11号書式による委任状を提出しなければなりません。
④ 個人情報の閲覧及び処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることもあります。
⑤ 個人情報の訂正及び削除の要求は、他の法令でその個人情報が収集対象と明示されている場合には、その削除を要求することができません。
⑥ 韓国観光公社は、情報主体の権利による閲覧の要求、修正・削除の要求、処理停止の要求時、閲覧などの要求をした者が本人あるいは正当な法定代理人であるかどうか確認を行います。
第8条 個人情報の安全性確保措置に関する事項
韓国観光公社は、個人情報保護法第29条により、次の通り安全性確保に必要な技術的/管理的措置を行います。
1) 個人情報取扱職員の最少化及び教育
個人情報を取り扱う職員を指定・限定し担当者をできるだけ少なくする個人情報管理対策を施行しています。
2) 内部管理計画の策定及び施行
個人情報の安全な処理のため、内部管理計画を策定・施行しています。
3) 個人情報の暗号化
個人情報を安全に保管・保存・電送できる暗号化技術の適用、あるいはこれに相応する措置を通じて管理しています。
4) ハッキングなどに備えた技術的対策
韓国観光公社は、ハッキングやコンピュータウイルスなどによる個人情報の流出及び毀損を防ぐため、セキュリティプログラムをインストールし定期的な更新・点検を行っています。また、外部からのアクセスが制限された統制エリアにシステムを設置し、技術的/物理的側面から監視及び遮断する対策を施しています。
5) 個人情報に対するアクセス制限
個人情報を処理するデータベースシステムへのアクセス権限の付与・変更・抹消を通じて、個人情報に対するアクセス制限のため必要な措置を常に行っています。また、侵入遮断システムを導入し、外部からの無断アクセスを常に監視・統制しています。
6) アクセス記録の保管及び偽造・変造防止
個人情報処理システムにアクセスした記録を少なくとも1年以上保管・管理しており、またアクセス記録が偽造・変造及び盗難、紛失しないよう未然に防ぐセキュリティ機能も導入しています。
7) 文書セキュリティのためのロックシステム導入
個人情報を含む書類、補助保管媒体などをロックシステムがある安全な場所に保管・保存しています。
8) 許可されていない者に対する出入禁止
個人情報を保管・保存している物理的保管・保存場所を別途設置、この場所に出入する手続き規定を設け、厳格に運用しています。
第9条 個人情報を自動的に収集する装置の設置運営及びその拒否に関する事項
① 韓国観光公社は、ご利用になる方それぞれに合ったサービスを提供するため、利用情報を記録し随時読み込みを行う「クッキー(Cookie)」を採用しています。
② クッキーとはウェブサイトを運用するサーバ(http)が、ユーザのコンピュータブラウザに送信するデータ量の少ない情報のことで、ユーザのコンピュータ内のハードディスクにも記録されます。
- クッキーの利用目的:ユーザの各サービス・ウェブサイトに関する訪問及び利用形態、人気検索キーワード、安全なアクセスであるかどうかの確認などを把握し、利用者に最適化された情報提供のため利用されます。
- クッキーのインストール・運営及び拒否:ブラウザのオプション設定を通じてクッキーの許可、クッキーの遮断などの設定を行うことができます。
- クッキーによる利用者情報の記録を拒否した場合、ご利用になる方それぞれに合ったサービスをうまくご利用ができなくなりますのでご了承下さい。
VISITKOREAで使われるクッキーの情報はこちら
第10条 個人情報保護責任者に関する事項
韓国観光公社は、個人情報処理に関連した情報主体の苦情処理及び被害救済などを行うため、 下記の通り、個人情報処理に関する業務を総括し責務を負う個人情報保護責任者・担当者を指定しています。
個人情報保護責任者
- 氏名:コ・ボンギル
- 所属/職位:デジタル協力室/室長
個人情報保護担当者
- 部署名:デジタルインフラチーム
- 担当者:ソ・スンヨン
- 連絡先::+82-33-738-3527, [email protected]
サービス担当者
- 部署名:海外デジタルマーケティングチーム
- 担当者:キム・ソダム
- 電子メール:[email protected]
第11条 個人情報の閲覧請求を受付・処理する部署
情報主体は、個人情報保護法第35条による個人情報の閲覧請求を、下記の部署に行うことができます。韓国観光公社は、情報主体の個人情報閲覧請求が迅速に処理されるよう最善を尽くします。
- 部署名:海外デジタルマーケティングチーム
- 担当者:キム・ソダム
- 連絡先:+82-33-738-3494, [email protected]
第12条 個人情報処理方法の変更に関する事項
① 本個人情報処理方針は2024年2月29日から適用されます。
② それ以前の個人情報処理方針は下記の通りご確認頂けます。
[2021年9月8日から2024年2月28日までの個人情報処理方針]
[2008 年 4月12日から 2021年9月8日までの個人情報処理方針]