붙 임 2

고객 신용정보 보안관리 약정서

상상인플러스저축은행(이하 "갑")이 (           )회사(이하 "을")에 업무상 제공․활용하는 고객 신용정보에 대한 보안관리 약정을 다음과 같이 체결한다

제 1 조(목 적)

본 약정은 "갑"이 "을"에게 업무상 제공․활용하는 고객 신용정보에 대한 보안관리 대책과 책임사항을 명확히 규정함으로써 고객을 보호하고 상호신뢰 확보를 목적으로 한다.

제 2 조(업무목적외 사용 금지)

① "갑"이 "을"에게 제공하는 신용정보는 그 제공목적에 직접 해당하는 업무(         업무) 외에 다른 용도로 사용할 수 없으며, 제3자에게 임의 제공 또는 누설하여서는 안된다.

② 전 항의 의무를 위반하여 "갑" 또는 "갑"의 고객에게 발생하는 모든 손해는 "을"이 책임지고 배상하여야 한다.

③ "을"이 갑으로부터 제공받은 신용정보는 사전에 "갑"의 승인 없이 업무 목적 외로 별도(또는 다른 매체) 저장, 출력하거나 복사 가공해서는 안된다.

제 3 조(활용 통제 및 전담 관리자 지정)

① "을"은 "갑"으로부터 제공받은 신용정보를 이용할 수 있는 자(이하 "이용자")를 제한하여야 하며, 각각에게 전용 ID 부여 및 패스워드를 설정하도록 한다.

② "을"은 이용자가 고객 신용정보에 접근할 경우 ID 및 패스워드를 통해 그 권한을 확인하여야하며, 각 이용자의 고객 신용정보 접근 및 활용에 대해 기록 관리를 한다.

③ "을"은 "갑"의 고객정보가 보관된 장소에 대해 적절한 보안대책을 강구하여야 한다.

④ “을”은 "갑"으로부터 제공받은 고객 신용정보에 대한 관리책임자를 지정하여 "갑"에게 통보하여야 한다.

⑤ 각 이용자의 ID 및 패스워드의 공유․누설을 금지하며, "을"은 각 이용자가 이를 준수하도록 관리․감독할 책임을 진다.

제 4 조(신용정보의 송수신)

① “갑”과 "을"이 고객정보를 전산데이터의 형태로 상호 송수신하는 경우 전용회선을 이용, 암호화하여 송수신함을 원칙으로 한다.

② 전용회선을 이용하지 않고 PC통신, M/T(magnetic tape), 디스켓 등을 통하여 송수신 할 경우대상문서 전건에 PASS-WORD를 설정함으로써 당해 업무와 무관한 자가 임의로 열람 또는 개봉할 수 없도록 한다.

제 5 조(고객정보 폐기 및 반납)

① “을”은 "갑"으로부터 제공받은 신용정보에 대해 사용 또는 보관기관이 정해진 경우에는 그 기간 내에, 정해지지 않은 경우에는 제공목적이 충족된 이후 즉시 해당 정보를 폐기하거나 "갑"에게 반환하여야 한다..

② 제1항의 보관기간에도 불구하고 동의 철회권을 행사하는 고객을 대신해 "갑"이 신용정보주체의 정보를 폐기할 것을 요청하는 경우 "을"은 즉시 이를 폐기하여야 한다. (단, 전화수신거부요청을 하는 경우에는 전화마케팅을 중단하여야 한다.)

③ 제1항과 제2항에 의거 "을"이 고객 신용정보를 폐기한 경우 "갑"에게 그 결과를 통보일로부터 1개월 이내에 처리결과를 서면으로 통보하여야 한다.

④ "갑"은 "을"의 보안관리 상태 및 정보폐기 또는 반납의 이행여부 등을 확인하기 위해 "을"의 사무실 등을 점검할 수 있으며, "을"은 이에 적극 협조한다.

제 6 조(책 임)

“을”의 고의 또는 과실에 의해 고객 신용정보가 유출되거나 이 약정상의 의무이행을 소홀히 함으로써 "갑"에 대해 손해가 발생하거나 법적 책임이 부과될 경우 "을"은 이에 대한 모든 책임을 지며, "갑"은 제휴계약을 파기할 수 있다.

제 7 조(효력발생 및 유효기간)

① 이 약정은 체결일로부터 그 효력이 발생하며, "갑"과 "을" 상호간 고객정보의 제공 또는 활용과 관련한 계약이 유효한 한 이 약정도 유효한 것으로 한다.

② 이 약정의 유효기간 내에 발생한 위반행위에 따른 책임은 유효기간의 만료로 소멸되지 아니한다.

제 8 조(교 육)

“을”은 "이용자"에 대하여 고객 신용정보 보호에 대한 교육을 정기적으로 실시함으로써 신용정보

오·남용 발생을 예방하여야 한다.

갑                                          을