정부 디렉터리 시스템

제1조 개인정보의 처리목적

1. 1 정부디렉터리시스템은 개인정보 보호법 제32조에 따라 등록․공개하는 개인정보파일의 처리목적은 다음과 같습니다.
   1. 개인정보 파일명 : 정부디렉터리시스템의 신청자 정보
   가. 개인정보의 처리목적 : 중앙행정기관, 지방자치단체의 조직 및 직원정보 통합 관리행정 업무처리를 위하여 조직 및 직원정보의 공동연계를 위해 다음의 목적으로 제공
   1. - 행정전자서명(GPKI) 인증서의 발급이 필요한 직원을 대상으로 인증서발급 및 인증서 폐지목록을 통한 인증서 확인 등을 위해 조직정보 및 직원정보를 제공합니다.
      

   2. - 전자문서유통 서비스 기관간 전자적 공문서 수발신을 위해 조직정보 및 직원정보를 제공합니다.
      

   3. - 행정업무처리 서비스 대국민 대상 민원서비스 제공 또는 행정정보공동이용 등과 관련한 업무처리를 할 수 있도록 조직정보 및 직원정보를 제공합니다.
      

   4. - 정보 활용 서비스 각 기관의 행정정보시스템에서 정부디렉터리 내 보유·관리하는 정보의 활용요청에 제공합니다.
      

   5. - 기타 행정안전부장관이 필요하다고 인정하는 서비스

   나. 정보시스템 연계(인사정보시스템, 행정정보공동이용시스템 등), 정보주체의 신청
   다. 보유근거 : 전자정부법 제36조(행정정보의 효율적 관리 및 이용), 전자정부법 시행령 제35조의 5(정부디렉터리시스템의 구축·운영), 전자정부법시행령 제39조(공동이용대상기관),
   전자정부법시행령 제90조(민감정보 및 고유식별정보의 처리), 정부디렉터리시스템 관리지침(행정안전부고시 제2024-49호)
   라. 보유기간 : 기타 (퇴직시 또는 업무변경시) 30년
   마. 관련법령 : 전자정부법 제36조(행정정보의 효율적 관리 및 이용), 전자정부법 시행령 제35조의 5(정부디렉터리시스템의 구축·운영), 전자정부법시행령 제39조(공동이용대상기관),
   전자정부법시행령 제90조(민감정보 및 고유식별정보의 처리), 정부디렉터리시스템 관리지침(행정안전부고시 제2024-49호)
   

제2조 개인정보파일 등록 현황

1. 정부디렉터리시스템「개인정보보호법」제32조에 따라 등록·공개하는 개인정보파일의 처리목적·보유기간 및 항목은 아래와 같으며, 해당 업무 또는 서비스 제공을 위해 필요한 최소한의 범위에서 개인정보를 수집·이용합니다.
   
   정부디렉터리시스템은 다음의 개인정보 항목을 정보주체의 동의없이 처리하고 있습니다.
   

개인정보파일의 명칭	운영근거/처리목적	개인정보파일에 기록되는 개인정보의 항목	보유기간
정부디렉터리시스템의 신청자 정보	1) 근거 : 개인정보보호법 제6조(다른법률과의 관계)공공기관의 정보공개에 관한법률,제9조(비공개 대상 정보) 1항 6의 라 (예외 경우), 개인정보보호법 제15조제1항제2호(개인정보의 수집·이용), 전자정부법 시행령 제35조의5(정부디렉터리시스템 구축·운영) 개인정보보호법 제17조(개인정보의 제공)전자정부법 제36조(행정정보의 효율적 관리 및 이용) 정부디렉토리시스템 관리지침(행정안전부 고시 2024-49호), 전자정부법시행령 제90조(민감정보 및 고유식별정보의 처리) 2) 목적 : 중앙행정기관, 지방자치단체의 조직 및 직원정보 통합관리 행정업무처리를 위하여 조직 및 직원정보의 공동 연계 이용	(중앙·지방자치단체 인사정보시스템, 행정정보공동이용시스템으로부터 제공받은 정보) 필수 : 이름, 주민번호, GPKI ID(CN), 기관명,부서명, DIC 선택: E-Mail, 직급, 직위, 회사 메일, 회사 전화번호, 회사 팩스번호	기타 (퇴직시 또는 업무변경시) (30년)

제3조 개인정보 영향평가 수행 결과

1. 1 정부디렉터리시스템은 운영하고 있는 개인정보 처리시스템이 정보주체의 개인정보파일에 미칠 영향에 대해 조사, 분석, 평가하기 위해 「개인정보 보호법」 제33조에 따라 “개인정보 영향평가”를
   받고 있습니다.
   2 정부디렉터리시스템은 다음 개인정보파일에 대해 영향평가를 수행하였습니다.
   

2. 개인정보파일의 명칭	개인정보 파일에 기록되는 개인정보의 항목	영향평가 수행연도
   정부디렉터리시스템의 신청자 정보	이름, 주민번호, 부서명, 기관코드 등	2017

3. 3 정부디렉터리시스템은 수행한 개인정보 영향평가 결과(요약본)는 정부디렉터리시스템 누리집에서 확인하실 수 있습니다. ▶ 개인정보 영향평가 결과(클릭)
   
   

제4조 개인정보의 처리 및 보유기간

1. 1 정부디렉터리시스템은 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리합니다.
   2 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

2. • 1. 신청정보 관리

     1) 기관관리자 신청 정보 : 기관관리자 변경 요청시까지
     2) 직원정보 자동현행화 신청 정보 : 자동현행화 담당자 변경 요청시 까지
     3) 정부디렉터리 연계 이용신청 정보 : 연계시스템의 담당자 변경 요청시까지
     

     2. 전자정부법 제36조에 따른 개인정보 처리·보유 : 퇴직시까지 (30년)
     

제5조 개인정보의 제3자 제공에 관한 사항

1. 1 정부디렉터리시스템은 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등
   ｢개인정보 보호법｣ 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
   2 제1항에 대한 사항은 정부디렉터리시스템 누리집에 게재하여 정보주체가 확인할 수 있도록 안내를 하고 있습니다. ▶ 제3자 제공 현황(클릭)
   

제6조 개인정보처리의 위탁에 관한 사항

1. 1 정부디렉터리시스템은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
   
2. 가. 위탁처리 기관(수탁자)
   

   수탁업체명	주소	전화	근무시간	위탁업무
   한국지역정보개발원	서울특별시 마포구 성암로 301	02-2031-9415	09:00~18:00	정부디렉터리시스템 운영 및 유지관리

   
   나. 위탁처리 수행업체(재수탁자)
   

   수탁업체명	주소	전화	근무시간	위탁업무
   주식회사 디에스멘토링	서울특별시 마포구 동교로 23길 26	02-6338-1556	09:00~18:00	정부디렉터리시스템 운영 및 유지관리

3. 2 위탁계약 체결 시 ｢개인정보 보호법｣ 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을
   계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
   3 「개인정보 보호법」제26조제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 행정안전부의 동의를 받고 있습니다.
   4 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
   

제7조 개인정보의 파기 절차 및 방법

1. 1 정부디렉터리시스템은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
   2 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
   3 개인정보 파기의 절차 및 방법은 다음과 같습니다.
   1. 파기절차 : 정부디렉터리스템은 파기 사유가 발생한 개인정보를 선정하고, 정부디렉터리시스템의 개인정보 분야별책임자의 승인을 받아 개인정보를 파기합니다.
   2. 파기방법 : 정부디렉터리시스템은 전자적 파일 형태로 기록․저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록․저장된 개인정보는 분쇄기로 분쇄하거나
   소각하여 파기합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

1. 1 정보주체는 정부디렉터리시스템에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
   ※ 만 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를
   행사할 수도 있습니다.
   2 제1항에 따른 권리 행사는 정부디렉터리시스템에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며 정부디렉터리시스템은 이에 대해
   지체 없이 조치하겠습니다.
   3 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을
   제출하셔야 합니다.
   4 정보주체가 개인정보 열람 및 처리정지를 요구할 권리는「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
   5 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
   6 정부디렉터리시스템은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리 정지 및 동의철회의 요구, 자동화된 결정 거부·설명 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
   7 정부디렉터리시스템은 개인정보의 열람등 청구를 아래의 부서에 할 수 있습니다. 정부디렉터리시스템은 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
   
2. ▶ 개인정보 열람 등 청구 접수·처리 부서
   

   부서명	전화번호	이메일	팩스번호
   공공서비스혁신과	044-205-2777	hewonp717@korea.kr	044-204-8932

3. ※ 정보주체께서는 열람청구 접수·처리부서 이외에 ‘개인정보 포털’홈페이지(www.privacy.go.kr)을 통하여서도 개인정보 열람청구를 하실 수 있습니다.
   · 개인정보 포털→ 민원서비스 → 정보주체 권리행사 → 개인정보 열람 등 요구(본인인증 필요)
   

제9조 개인정보의 안전성 확보조치에 관한 사항

1. 정부디렉터리시스템은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
   
2. 1. 관리적 조치 : 내부 관리계획 수립·시행, 정기적 직원 교육
   2. 기술적 조치 : 개인정보처리시스템에 대한 등의 접근 권한의 관리, 접근통제시스템설치 및 기타 관련 보호 조치, 개인정보의 암호화, 접속기록의 보관 및 점검, 보안프로그램 설치 및 갱신, 개인정보처리시스템의 취약점 점검 및 보완
   3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 서류·보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관, 재해·재난에 대한 안전조치, 보조저장매체의 반출·입 통제
   

제10조 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항

1. 정부디렉터리시스템은 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.

제11조 추가적인 이용·제공 관련 판단 기준

1. 1 정부디렉터리시스템은「개인정보 보호법」제15조 제3항 또는 제17조제4항에 따라 개인정보 보호법」시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
   

2. 제공받는 자	항목	이용·제공 목적	제공받는 자의 보유 및 이용기간
   각 기관 관리자	CN, 이름, 소속, 직위, 직급, 파견자여부, 정보유효기간(파견기간)	직원정보 수정, 삭제	관련 업무시까지

3. 2 정부디렉터리시스템은 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
   ▶ 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
   ▶ 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
   ▶ 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
   ▶ 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제12조 가명정보 처리에 관한 사항

1. 현재 개인정보를 가명처리 하고 있지 않으며, 가명처리 할 경우 관련사항을 정보주체가 확인할 수 있도록 안내를 하겠습니다

제13조 개인정보 보호(분야별)책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

1. 1 정부디렉터리시스템은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호(분야별)책임자를
   지정하고 있습니다.
   

2. 구분		부서	성명	연락처
   개인정보보호 책임자		정책기획관	임철언	※ 담당부서로 연결됩니다. 전화 044-205-2777 팩스 044-204-8932 전자우편 hewonp717@korea.kr
   개인정보보호 분야별 책임자		공공서비스혁신과장	박민식
   개인정보보호 분야별 담당자		공공서비스혁신과	박희원
   위탁기관	개인정보보호 책임자	부원장	김석진	※ 담당부서로 연결됩니다. 전화 02-2031-9415 팩스 02-2031-9401 전자우편 jihyunkim@klid.or.kr
   	개인정보보호 분야별 책임자	디지털인증부장	배현정
   	개인정보보호 분야별 담당자	디지털인증부	김지현

3. 2 정보주체께서는 정부디렉터리시스템의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 분야별 담당부서로 문의하실 수 있습니다.
   정부디렉터리시스템은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
   

제14조 정보주체의 권익침해에 대한 구제방법

1. 1 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
   이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
   1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
   2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
   3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
   4. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
   

제15조 개인정보 보호수준 평가 결과

1. 1 행정안전부는 정보주체의 개인정보를 안전하게 관리하기 위해 「개인정보 보호법」 제11조의 2에 따라 매년 개인정보보호위원회에서 실시하는 “개인정보 보호수준평가”를
   받고 있습니다.
   2 행정안전부는 2024년도 개인정보 보호수준 평가에서 ‘B’를 받았습니다.
   3 행정안전부는 평가 결과에 따라 개인정보 업무 절차 등을 보완·개선하여 개인정보 유출 방지를 위해 노력하고 있습니다.
   

제16조 개인정보 처리방침의 변경에 관한 사항

1. 1 이 개인정보 처리방침은 2025. 6. 30.부터 적용됩니다.
   2 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
   

1. 2025.05.15 ~ 2025.06.29 적용지침(클릭)

   <신·구조문 대비표>

   2025.03.10 ~ 2025.05.14 적용지침(클릭)

   2024.07.25 ~ 2025.03.09 적용지침(클릭)

   2023.06.09 ~ 2024.07.24 적용지침(클릭)

   2023.03.21 ~ 2023.06.08 적용지침(클릭)

   2022.10.07 ~ 2023.03.20 적용지침(클릭)

   2022.09.02 ~ 2022.10.06 적용지침(클릭)

   2022.08.29 ~ 2022.09.01 적용지침(클릭)

   2022.06.16 ~ 2022.08.28 적용지침(클릭)

   2021.12.15 ~ 2022.06.15 적용지침(클릭)

   2021.11.08 ~ 2021.12.14 적용지침(클릭)

   2021.07.22 ~ 2021.11.07 적용지침(클릭)

   2021.05.28 ~ 2021.07.21 적용지침(클릭)

   2021.04.28 ~ 2021.05.27 적용지침(클릭)

   2020.12.22 ~ 2021.04.27 적용지침(클릭)

   2020.07.01 ~ 2020.12.21 적용지침(클릭)

   2020.05.01 ~ 2020.06.30 적용지침(클릭)

   2020.01.01 ~ 2020.04.30 적용지침(클릭)

   2019.05.10 ~ 2019.12.31 적용지침(클릭)

   2019.04.18 ~ 2019.05.09 적용지침(클릭)

   2019.02.15 ~ 2019.04.17 적용지침(클릭)

   2018.07.20 ~ 2019.02.14 적용지침(클릭)

   2017.03.10 ~ 2018.07.19 적용지침(클릭)

   2016.05.10 ~ 2017.03.09 적용지침(클릭)

   2016.04.06 ~ 2016.05.09 적용지침(클릭)

   2015.10.14 ~ 2016.04.06 적용지침(클릭)

   2015.04.27 ~ 2015.10.14 적용지침(클릭)

   2014.05.28 ~ 2015.04.27 적용지침(클릭)

   2014.05.08 ~ 2014.05.27 적용지침(클릭)

   2014.01.15 ~ 2014.05.07 적용지침(클릭)

   2013.10.23 ~ 2014.01.14 적용지침(클릭)

   2013.08.12 ~ 2013.10.22 적용지침(클릭)

   2013.04.24 ~ 2013.08.11 적용지침(클릭)

   2012.04.01 ~ 2013.04.23 적용지침(클릭)