ماده ۱ (هدف از پردازش اطلاعات شخصی)

گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر اطلاعات شخصی را برای اهداف زیر مدیریت می‌کند. اطلاعات پردازش‌شده برای اهداف دیگری استفاده نمی‌شود و در صورت تغییر هدف، اقدامات لازم مطابق قوانین مربوط انجام می‌شود.

۱. بررسی شرایط عضویت، احراز هویت و مدیریت اعضا.

۲. ارائه خدمات به اعضا، از جمله پاسخ به پرسش‌ها، ارسال اطلاعیه‌های گوناگون و رسیدگی به درخواست‌های مرتبط.

ماده ۲ (وضعیت ثبت پرونده‌های اطلاعات شخصی)

۱. گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر مطابق ماده ۳۲ قانون حفاظت از اطلاعات شخصی، پرونده‌های اطلاعات شخصی را ثبت و منتشر می‌کند. اطلاعات اصلی پرونده‌های پردازش‌شده به شرح زیر است:

جزئیات پرونده‌های اطلاعات شخصی در درگاه اطلاعات شخصی کمیسیون حفاظت از اطلاعات شخصی در دسترس است.

ماده ۳ (مدت پردازش و نگهداری اطلاعات شخصی)

گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر اطلاعات شخصی را در مهلت تعیین‌شده در قوانین مربوط یا در مدتی که صاحب اطلاعات هنگام گردآوری با آن موافقت کرده است، پردازش و نگهداری می‌کند.

مدت پردازش و نگهداری اطلاعات شخصی این گروه به شرح زیر است:

ماده ۴ (رویه‌ها و روش‌های امحای اطلاعات شخصی)

هرگاه اطلاعات شخصی دیگر موردنیاز نباشد، از جمله پس از پایان مدت نگهداری یا تحقق هدف پردازش، گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر آن را بدون تأخیر امحا می‌کند.

اگر با وجود پایان مدت رضایت‌داده‌شده یا تحقق هدف پردازش، نگهداری اطلاعات به موجب قوانین دیگر الزامی باشد، اطلاعات مربوط در پایگاه داده‌ای جداگانه یا مکانی دیگر نگهداری می‌شود.

رویه‌ها و روش‌های امحای اطلاعات به شرح زیر است:

الف. رویه امحا: اطلاعاتی که شرایط امحای آن‌ها فراهم شده، طبق رویه‌های داخلی شناسایی و امحا می‌شوند.

ب. روش امحا: پرونده‌های الکترونیکی به روشی ایمن و غیرقابل بازیابی حذف می‌شوند و اسناد کاغذی با خردکردن یا سوزاندن از بین می‌روند.

ماده ۵ (ارائه اطلاعات شخصی به اشخاص ثالث)

اصولاً گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر اطلاعات شخصی را فقط در محدوده هدف گردآوری و استفاده پردازش می‌کند و بدون رضایت صاحب اطلاعات، آن‌ها را خارج از این محدوده به کار نمی‌برد یا به اشخاص ثالث ارائه نمی‌کند.

بااین‌حال، در صورت رضایت صاحب اطلاعات یا وجود حکم خاص قانونی، ارائه اطلاعات به اشخاص ثالث مجاز است.

در این صورت، گیرنده، هدف ارائه، اقلام اطلاعات و مدت نگهداری و استفاده مطابق قانون اعلام می‌شود.

ماده ۶ (معیارهای استفاده و ارائه تکمیلی اطلاعات)

در صورت استفاده یا ارائه تکمیلی اطلاعات بدون رضایت صاحب اطلاعات در چارچوب قانون، موارد زیر به‌طور جامع بررسی می‌شوند:

• ارتباط با هدف اولیه گردآوری اطلاعات

• قابل پیش‌بینی بودن استفاده یا ارائه تکمیلی با توجه به شرایط گردآوری و رویه‌های پردازش

• عدم تضییع ناموجه منافع صاحب اطلاعات

• اتخاذ تدابیر امنیتی لازم، مانند مستعارسازی یا رمزگذاری

ماده ۷ (برون‌سپاری پردازش اطلاعات شخصی)

۱. گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر برای انجام روان امور مربوط به اطلاعات شخصی، وظایف زیر را به پیمانکار واگذار می‌کند:

هنگام انعقاد قرارداد برون‌سپاری، گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر مطابق ماده ۲۶ قانون حفاظت از اطلاعات شخصی، ممنوعیت پردازش برای اهداف خارج از وظایف واگذارشده، اقدامات امنیتی، محدودیت واگذاری مجدد، مدیریت و نظارت بر پیمانکار و مسئولیت جبران خسارت را در قرارداد یا سند دیگر مشخص می‌کند و بر مدیریت ایمن اطلاعات نظارت دارد.

طبق بند ۶ ماده ۲۶ این قانون، پیمانکار برای واگذاری مجدد پردازش اطلاعات شخصی به شخص ثالث باید رضایت «کنترل‌کننده اطلاعات شخصی» را دریافت کند.

هرگونه تغییر در وظایف واگذارشده یا پیمانکار، بدون تأخیر از طریق این سیاست اعلام خواهد شد.

ماده ۸ (اقدامات تضمین امنیت اطلاعات شخصی)

گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر اقدامات زیر را برای حفاظت از اطلاعات شخصی انجام می‌دهد:

اقدامات مدیریتی: مدیریت و نظارت بر پیمانکاران و آموزش دوره‌ای کارکنان مسئول پردازش اطلاعات.

اقدامات فنی: مدیریت مجوزهای دسترسی، کنترل دسترسی، ثبت و بررسی سوابق دسترسی، رمزگذاری اطلاعات و استفاده از برنامه‌های امنیتی.

اقدامات فیزیکی: کنترل ورود به محل‌های نگهداری اطلاعات، از جمله اتاق سرور و محل ذخیره داده‌ها.

ماده ۹ (نصب، استفاده و رد ابزارهای گردآوری خودکار اطلاعات شخصی)

گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر برای ارائه خدمات آسان‌تر از کوکی‌ها استفاده می‌کند که اطلاعات مربوط به استفاده از وب‌سایت را ذخیره و بازیابی می‌کنند.

کوکی داده کوچکی است که سرور وب‌سایت به مرورگر کاربر می‌فرستد و روی رایانه یا دستگاه همراه ذخیره می‌شود. هنگام ورود به وب‌سایت، مرورگر آن را به‌طور خودکار به سرور ارسال می‌کند.

کاربران می‌توانند از تنظیمات مرورگر، پذیرش یا مسدودسازی کوکی‌ها را انتخاب کنند. بااین‌حال، مسدودسازی کوکی‌ها ممکن است استفاده از برخی خدمات را محدود کند.

<روش پذیرش یا مسدودسازی کوکی‌ها>

▶ در مرورگر رایانه

کروم: نماد «︙» در بالا سمت راست > پنجره ناشناس جدید (Ctrl+Shift+N)

اج: نماد «…» در بالا سمت راست > پنجره InPrivate جدید (Ctrl+Shift+N)

▶ در مرورگر تلفن همراه

کروم: نماد «︙» در بالا سمت راست > برگه ناشناس جدید

سافاری: تنظیمات دستگاه > Safari > پیشرفته > مسدودسازی همه کوکی‌ها

اینترنت سامسونگ: نماد «برگه‌ها» در پایین مرورگر > فعال‌کردن حالت محرمانه > شروع

ماده ۱۰ (حقوق و تعهدات صاحبان اطلاعات و روش‌های اعمال آن‌ها)

صاحبان اطلاعات می‌توانند در هر زمان از گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر درخواست دسترسی، اصلاح یا حذف اطلاعات شخصی، توقف پردازش یا پس‌گرفتن رضایت خود را داشته باشند.

این حقوق از راه‌های مقرر در قانون، مانند درخواست کتبی، ایمیل یا نمابر قابل اعمال‌اند و گروه بدون تأخیر اقدام می‌کند.

• صاحبان اطلاعات می‌توانند در بخش «صفحه من» وب‌سایت، اطلاعات شخصی خود را مشاهده و اصلاح کنند.

• با لغو عضویت می‌توان رضایت به گردآوری و استفاده از اطلاعات شخصی را پس گرفت.

• صاحبان اطلاعات می‌توانند در هر زمان درباره تصمیم‌های خودکار درخواست توضیح دهند یا به آن‌ها اعتراض کنند.

صاحبان اطلاعات می‌توانند از طریق نماینده مجاز نیز اقدام کنند. در این صورت، ارائه وکالت‌نامه مطابق فرم شماره ۱۱ پیوست «اطلاعیه روش‌های پردازش اطلاعات شخصی» الزامی است.

حق درخواست دسترسی و توقف پردازش ممکن است طبق بند ۴ ماده ۳۵ و بند ۲ ماده ۳۷ قانون حفاظت از اطلاعات شخصی محدود شود.

5. اگر قوانین دیگر گردآوری اطلاعات مربوط را الزامی کرده باشند، نمی‌توان درخواست حذف آن‌ها را مطرح کرد.

اگر صاحب اطلاعات با تصمیم‌گیری خودکار موافقت کرده باشد، این موضوع از پیش در قرارداد یا مانند آن اطلاع‌رسانی شده باشد یا حکم صریح قانونی وجود داشته باشد، اعتراض به تصمیم خودکار پذیرفته نمی‌شود و فقط درخواست توضیح و بازبینی امکان‌پذیر است

.

• همچنین اگر دلایل موجهی وجود داشته باشد، مانند احتمال آسیب ناموجه به جان، سلامت، دارایی یا منافع دیگران، ممکن است درخواست اعتراض یا توضیح درباره تصمیم خودکار رد شود.

گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر بررسی می‌کند که درخواست‌کننده دسترسی، اصلاح، حذف، توقف پردازش یا اعتراض و توضیح درباره تصمیم خودکار، خودِ صاحب اطلاعات یا نماینده مجاز او باشد.

8.درخواست‌های دسترسی و موارد مشابه را می‌توان به واحد زیر ارائه کرد. این گروه تلاش می‌کند درخواست‌ها را به‌سرعت رسیدگی کند.

▶ واحد دریافت و رسیدگی به درخواست‌های دسترسی به اطلاعات شخصی

نام واحد: بخش پشتیبانی عمومی

تماس: 02-2100-4037، jaehhkk21@korea.kr

علاوه بر واحد فوق، درخواست‌ها را می‌توان از طریق درگاه حفاظت از اطلاعات شخصی (www.privacy.go.kr) ← خدمات شخصی ← درخواست دسترسی به اطلاعات شخصی و موارد مشابه (با احراز هویت) ارائه کرد. گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر بدون تأخیر اقدام لازم را انجام می‌دهد.

ماده ۱۱ (مسئول حفاظت از اطلاعات شخصی)

1. گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر برای نظارت کلی بر پردازش اطلاعات شخصی و رسیدگی به شکایت‌ها و درخواست‌های جبران خسارت، مسئولان حفاظت از اطلاعات شخصی را به شرح زیر تعیین کرده است:

صاحبان اطلاعات می‌توانند پرسش‌ها، شکایت‌ها و درخواست‌های جبران خسارت مربوط به حفاظت از اطلاعات شخصی هنگام استفاده از خدمات گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر را با مسئول حفاظت از اطلاعات شخصی یا واحد مربوط مطرح کنند. این گروه بدون تأخیر پاسخ می‌دهد.

ماده ۱۲ (راه‌های جبران نقض حقوق و منافع)

1.برای حل اختلاف، دریافت مشاوره یا جبران خسارت ناشی از نقض حریم خصوصی می‌توان به نهادهای زیر گزارش داد یا درخواست مشاوره ارائه کرد:

کمیسیون حل اختلاف اطلاعات شخصی: 1833-6972 (www.kopico.go.kr)

2.مرکز گزارش نقض حریم خصوصی: 118 (privacy.kisa.or.kr)

3.دادستانی کل: 1301 (www.spo.go.kr)

4.پلیس ملی: 182 (ecrm.police.go.kr)

(شماره‌ها بدون پیش‌شماره شهری)

گروه پشتیبانی از آسیب‌دیدگان و بزرگداشت یاد جان‌باختگان فاجعه ایتِوون در ۲۹ اکتبر حق تصمیم‌گیری اشخاص درباره اطلاعات شخصی خود را تضمین می‌کند و برای ارائه مشاوره و جبران نقض حریم خصوصی تلاش می‌کند. برای گزارش یا دریافت مشاوره با واحد زیر تماس بگیرید.

▶ مشاوره و گزارش درباره حفاظت از اطلاعات شخصی

نام واحد: بخش پشتیبانی عمومی

تماس: 02-2100-4037، jaehhkk21@korea.kr

اگر حقوق یا منافع شخصی بر اثر اقدام یا خودداری رئیس یک نهاد عمومی در پاسخ به درخواست‌های موضوع مواد ۳۵ (دسترسی به اطلاعات شخصی)، ۳۶ (اصلاح یا حذف اطلاعات شخصی) و ۳۷ (توقف پردازش اطلاعات شخصی) قانون حفاظت از اطلاعات شخصی نقض شود، فرد می‌تواند مطابق قانون رسیدگی به اعتراضات اداری، درخواست تجدیدنظر اداری ارائه کند.

▶ کمیسیون مرکزی رسیدگی به اعتراضات اداری: 110 (www.simpan.go.kr) — بدون پیش‌شماره شهری

ماده ۱۳ (تغییرات سیاست حفظ حریم خصوصی)

1. در صورت تغییر این سیاست، تغییرات از طریق همین وب‌سایت منتشر خواهد شد.

2. این سیاست از ۱ اکتبر ۲۰۲۶ لازم‌الاجراست.