한국항만연수원(이하 “연수원”이라 합니다)은 「개인정보 보호법」 제30조 및 관계 법령에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 처리방침은 연수원이 운영하는 항만안전교육포털을 통한 온라인 무료교육의 회원관리, 교육 신청·학습·평가·수료, 교육이수 이력 조회 및 이수증 발급, 고객상담 등의 업무에 적용됩니다.

주요 개인정보 처리 표시

제1조(개인정보의 처리 목적 및 법적 근거)

① 연수원은 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조 등 관계 법령에 따라 필요한 조치를 이행합니다.

② 「항만안전특별법」 및 같은 법 시행령은 안전교육의 대상·내용·방법 및 실시기관 등에 관한 근거이며, 구체적인 개인정보 처리는 「개인정보 보호법」상 적법 요건과 최소수집 원칙에 따라 이루어집니다.

제2조(개인정보의 처리 및 보유기간)

① 연수원은 법령에 따른 개인정보 보유·이용기간 또는 개인정보를 수집할 때 정보주체에게 알린 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 회원 탈퇴 시에도 법령상 보존의무 또는 위 표의 교육이력·상담기록 보유기간이 남아 있는 경우에는 필요한 최소 정보만 분리하여 보관하고 해당 기간이 끝난 후 지체 없이 파기합니다.

제3조(처리하는 개인정보의 항목)

② 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.

③ 연수원은 주민등록번호·외국인등록번호 등 고유식별정보와 민감정보를 원칙적으로 처리하지 않습니다. 법령에서 구체적으로 처리를 요구하거나 허용하는 경우에는 해당 법적 근거와 처리항목을 공개하고 안전하게 처리합니다.

④ 선택항목은 필수항목과 구분하여 동의를 받으며, 선택항목에 동의하지 않았다는 이유로 기본 교육서비스 제공을 제한하지 않습니다.

제4조(개인정보의 수집 방법)

• - 항만안전교육포털 회원가입, 교육 신청, 학습·평가 및 수료 과정
• - 회원정보 수정, 이수증 발급·조회 및 고객센터 이용 과정
• - 전화, 이메일, 온라인 문의 등을 통한 상담·민원 처리
• - 서비스 이용 과정에서 자동으로 생성·수집되는 접속기록 등

제5조(개인정보의 제3자 제공)

① 연수원은 개인정보를 제1조에서 정한 목적 범위에서 처리하며, 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.

② 연수원은 다음 각 호의 어느 하나에 해당하는 경우에만 개인정보 보호법이 허용하는 범위에서 개인정보를 제3자에게 제공합니다.

• - 정보주체가 제공받는 자, 이용 목적, 제공 항목, 보유·이용기간 및 동의 거부권을 안내받고 제3자 제공에 동의한 경우
• - 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 등 개인정보 보호법 제17조 제1항 제2호의 요건을 충족하는 경우
• - 당초 수집 목적과 합리적으로 관련된 범위에서 개인정보 보호법 제17조 제4항과 관계 법령의 요건을 충족하는 경우

③ 현재 연수원이 정기적으로 개인정보를 제공하는 제3자는 없습니다. 항만 출입증 발급·갱신 시 학습자가 이수증을 직접 내려받아 해당 기관에 제출하는 것은 연수원이 개인정보를 제3자에게 제공하는 경우에 해당하지 않습니다.

④ 향후 항만공사, 항만시설소유자 또는 출입증 발급시스템 등에 개인정보를 직접 제공하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간 및 법적 근거를 이 처리방침에 공개합니다.

제6조(개인정보의 추가적인 이용·제공 판단 기준)

연수원은 개인정보 보호법 제15조 제3항 또는 제17조 제4항에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 동의 없이 개인정보를 추가적으로 이용·제공하는 경우 다음 사항을 종합적으로 고려합니다.

• - 당초 수집 목적과의 관련성
• - 수집 정황 또는 처리 관행에 비추어 본 추가 이용·제공의 예측 가능성
• - 정보주체의 이익을 부당하게 침해하는지 여부
• - 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제7조(개인정보 처리업무의 위탁)

① 연수원은 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

② 연수원은 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁 목적 외 개인정보 처리 금지, 개인정보의 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상책임 등에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 수탁자가 위탁받은 업무를 다시 위탁하려는 경우에는 관계 법령과 위탁계약에 따라 연수원의 동의를 받도록 관리하며, 재수탁자가 있는 경우 수탁자 또는 연수원의 공개 절차를 통해 확인할 수 있도록 합니다.

④ 수탁자 또는 위탁업무가 변경되는 경우에는 지체 없이 이 처리방침을 통하여 공개합니다.

제8조(개인정보의 국외 이전)

① 연수원은 개인정보를 국외로 이전하지 않습니다.

② 향후 개인정보의 국외 제공·처리위탁·보관 또는 국외에서의 조회가 발생하는 서비스를 이용하는 경우에는 개인정보 보호법 제28조의8에 따라 적법한 근거를 갖추고, 이전되는 개인정보 항목, 이전 국가·시기·방법, 이전받는 자와 연락처, 이전 목적, 보유·이용기간, 이전 거부 방법 및 거부 효과 등을 처리방침 또는 법령이 정한 방법으로 알립니다.

제9조(개인정보의 파기절차 및 방법)

① 연수원은 개인정보의 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리하고 법령에서 정한 목적 이외의 용도로 이용하지 않습니다.

• - 파기절차: 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인 등 내부 절차에 따라 파기
• - 전자적 파일: 복구 또는 재생되지 않도록 안전한 방법으로 영구 삭제
• - 종이 문서 등 기록매체: 분쇄하거나 소각

제10조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 연수원에 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 권리 행사는 항만안전교육포털의 회원정보 수정·회원탈퇴 기능 또는 개인정보 보호 담당부서에 서면, 전화, 이메일로 요청하는 방법으로 할 수 있으며, 연수원은 관계 법령에서 정한 기간과 절차에 따라 처리합니다.

③ 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 연수원은 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.

④ 개인정보의 정정·삭제 요구를 받은 경우에는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만 다른 법령에서 수집·보존을 명시적으로 요구하는 경우 등에는 권리 행사가 제한될 수 있으며, 그 사유를 안내합니다.

⑤ 정보주체는 개인정보 보호 관련 법령을 위반하여 본인 또는 다른 사람의 개인정보와 사생활을 침해하여서는 안 됩니다.

제11조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 연수원은 로그인 상태 유지와 안정적인 서비스 제공을 위하여 쿠키(cookie)를 사용합니다.

② 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 정보로 이용자의 기기에 저장될 수 있습니다. 세션 쿠키는 브라우저 종료 시 삭제되며, 그 밖의 쿠키는 설정된 보유기간이 지나면 삭제됩니다.

③ 이용자는 웹브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다.

• - Microsoft Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• - Google Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키
• - 모바일 브라우저: 해당 브라우저 또는 운영체제의 개인정보 보호 설정

④ 쿠키 저장을 거부하면 로그인 유지 등 쿠키가 필요한 일부 기능의 이용이 제한될 수 있습니다.

⑤ 연수원은 맞춤형 광고를 위하여 행태정보를 수집·이용하거나 제3자에게 제공하지 않습니다. 웹로그 분석도구 등을 새로 사용하는 경우에는 도구명, 수집 항목·방법·목적·보유기간 및 통제방법을 공개합니다.

제12조(개인정보의 안전성 확보조치)

• - 관리적 조치: 내부관리계획 수립·시행·점검, 개인정보 보호책임자 및 담당자 지정, 개인정보취급자 최소화·교육, 수탁자 관리·감독
• - 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 인증수단 적용, 접속기록 보관·점검 및 위·변조 방지, 비밀번호 등 중요정보 암호화, 보안프로그램 설치·갱신, 취약점 점검
• - 물리적 조치: 전산실·자료보관실 등 개인정보 보관장소의 출입통제 및 문서·매체의 안전한 보관

제13조(가명정보의 처리)

연수원은 현재 항만안전교육포털 운영을 위하여 가명정보를 처리하지 않습니다. 향후 통계작성, 과학적 연구 또는 공익적 기록보존 등을 위하여 가명정보를 처리하는 경우에는 처리 목적·항목·보유기간, 제3자 제공 및 안전성 확보조치 등을 이 처리방침에 공개합니다.

제14조(자동화된 결정)

연수원은 완전히 자동화된 시스템으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 학습진도와 평가기준에 따른 자동 수료처리는 사전에 공개된 객관적인 교육 수료기준을 시스템으로 적용하는 절차이며, 관련 문의 또는 이의가 있는 경우 교육지원팀에 확인을 요청할 수 있습니다.

제15조(개인정보 보호책임자 및 담당부서)

① 연수원은 개인정보 처리 업무를 총괄하고 개인정보 관련 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자와 담당부서를 지정합니다.

② 정보주체는 항만안전교육포털 이용 중 발생한 개인정보 보호 관련 문의·불만처리 및 피해구제에 관하여 개인정보 보호책임자 또는 담당부서에 문의할 수 있으며, 연수원은 지체 없이 답변하고 처리하겠습니다.

제16조(개인정보 열람청구)

정보주체는 개인정보 보호법 제35조에 따른 개인정보 열람청구를 다음 부서에 할 수 있습니다. 연수원은 정보주체의 열람청구가 신속하게 처리되도록 노력하겠습니다.

제17조(권익침해에 대한 구제방법)

정보주체는 개인정보 침해에 대한 신고·상담, 분쟁조정 또는 피해구제를 위하여 다음 기관에 문의할 수 있습니다. 아래 기관은 연수원과는 별개의 기관입니다.

공공기관의 개인정보 열람, 정정·삭제 또는 처리정지 요구에 대한 처분이나 부작위로 권리 또는 이익을 침해받은 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

제18조(개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 8월 7일부터 적용됩니다.

② 법령, 정책 또는 서비스 내용의 변경에 따라 처리방침을 변경하는 경우에는 변경사항과 시행일을 홈페이지에 공개합니다. 정보주체의 권리에 중대한 영향을 미치는 변경사항은 시행 전에 알기 쉬운 방법으로 별도 안내합니다.

③ 이전 개인정보 처리방침은 홈페이지의 “이전 개인정보 처리방침 보기”를 통해 확인할 수 있습니다.