한국철도공사개인정보 보호 및 관리 시행세칙/제27조(개인정보 보호책임자의 지정 등)
제27조(개인정보 보호책임자의 지정 등)  ① 공사는 법 제31조제1항 및 시행령 제32조제2항에 따라 소관 개인정보의 보호 및 관리를 위하여 개인정보 보호책임자를 둔다.,    ② 개인정보 보호책임자는 다음 각 호의 업무를 수행한다.,   1. 개인정보 보호 관련 지침 제정·개정,   2. 개인정보 보호 계획의 수립 및 시행,   3. 개인정보 처리 실태 및 관행의 정기적인 점검·조사 및 개선,   4. 개인정보 처리와 관련한 불만의 처리 및 피해 구제,   5. 개인정보 유출 및 오용·남용 방지를 위한 내부통제시스템의 구축,   6. 개인정보 보호 교육 계획의 수립 및 시행,   7. 개인정보파일의 보호 및 관리·감독,   8. 부서별 개인정보책임자의 지휘·감독,   9. 개인정보 처리방침의 수립·변경 및 시행,   10. 개인정보 보호 관련 자료의 관리,   11. 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기,   12. 그 밖에 개인정보의 적절한 처리를 위한 업무,    ③ 개인정보 보호책임자는 제2항 각 호의 업무를 수행하는 데에 필요한 경우 개인정보의 처리 현황, 처리 체계 등을 수시로 조사하거나 관계 당사자로부터 보고를 받을 수 있다.