방송미디어통신위원회가 운영하는 생성형AI 이용자 참여플랫폼(이하 플랫폼)은 정보주체의 자유와 권리 보호를 위해 개인정보보호법」및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 개인정보보호법」제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보 수집 항목 및 방법)
수집 항목
항목: 이메일, 제보 관련 참고 자료, 파일
서비스 이용 과정에서 자동으로 생성되는 정보: 접속 IP, 쿠키, 접속 시간, 브라우저 정보 등
수집 방법
홈페이지 내 제보 양식을 통해 수집
제2조 (개인정보 처리 목적)
수집한 개인정보는 다음의 목적을 위해 처리됩니다.
1.제보 접수 및 확인, 처리 진행 상황 안내
2.AI 업체 전달 및 피드백 회신 관리
3.이용자 문의 응대 및 불만 처리
4.서비스 개선 및 통계 분석, 홍보성 자료 제작 시 참고
제3조 (개인정보 보유 및 처리 기간)
원칙적으로 개인정보는 수집·이용 목적 달성 후 즉시 파기합니다.
다만, 관계 법령에 따라 일정 기간 보존할 필요가 있는 경우 아래와 같이 보관합니다.
1. 통신비밀보호법 제15조의2 제2항에 따른 통신사실확인자료 보관
인터넷 로그 기록 자료: 3개월
제4조 (개인정보 제3자 제공)
플랫폼은 원칙적으로 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 외부에 제공하지 않습니다.
다만, 다음의 경우에는 예외로 합니다.
생성형AI 위험성 제보의 처리 목적을 달성하기 위해, 제보된 내용은 관련 AI 업체에 제공되며, 이때 제공되는 정보는 제보 검증 및 피드백 전달에 필요한 최소한의 범위(이용자가 제보한 내용)로 제한됩니다.
제5조 (개인정보 처리 위탁)
1.플랫폼은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
위탁받는 자(수탁자):한국정보통신진흥협회
위탁하는 업무:플랫폼의 운영 관리 업무 전반
2.플랫폼은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적・관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리・감독,손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
3.「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 플랫폼의 동의를 받고 있습니다.
4. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.
제6조 (개인정보의 파기 절차 및 방법)
파기 절차: 수집·이용 목적이 달성된 후 내부 방침 및 관련 법령에 따라 파기됩니다.
파기 방법: 전자적 파일 복구 불가능한 기술적 방법으로 영구 삭제
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지 및 동의 철회 등을 요청할 수 있습니다.
권리 행사는 플랫폼에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 이메일, 전화 등을 통해 가능하며, 플랫폼은 지체 없이 조치합니다.
권리 행사는 정보주체의 법정 대리인을 통하여도 가능합니다.
제8조 (개인정보의 안전성 확보 조치)
플랫폼은 개인정보 보호를 위해 다음과 같은 조치를 취합니다.
1. 관리적 조치: 개인정보 접근 권한 제한
개인정보 취급 직원의 최소화 및 교육 실시
2. 기술적 조치: 보안 프로그램 설치 및 정기적 점검
암호화 기술을 이용한 개인정보 보호
3. 물리적 조치: 물리적 보관 장소에 대한 접근 통제
제9조 (개인정보 보호 담당부서)
정보주체는 플랫폼의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 담당부서로 문의할 수 있습니다.