국가철도공단 개인정보보호 업무지침/제9조 (개인정보의 파기방법 및 절차)
제9조 (개인정보의 파기방법 및 절차)  ① 개인정보처리자는 개인정보의 보유기간이 경과하거나 개인정보의 처리목적 달성, 해당 서비스의 폐지, 사업의 종료 등으로 그 개인정보가 불필요하게 되었을 때에는 정당한 사유가 없는 한 그로부터 5일 이내에 그 개인정보를 파기하여야 한다.   ② 개인정보처리자는 개인정보를 파기할 경우 다음 각 호 중 어느 하나의 조치를 하여야 한다.  개정 2021.06.15.  1. 완전파괴(소각·파쇄 등) 신설 2021.06.15.  2. 전용 소자장비를 이용하여 삭제 신설 2021.06.15.  3. 데이터가 복원되지 않도록 초기화 또는 덮어쓰기 수행 신설 2021.06.15.   ③ 개인정보처리자가 개인정보의 일부만을 파기하는 경우, 제2항의 방법으로 파기하는 것이 어려울 때에는 다음 각 호의 조치를 하여야 한다. 개정 2021.06.15.  1. 전자적 파일 형태인 경우 : 개인정보를 삭제한 후 복구 및 재생되지 않도록 관리 및 감독 신설 2021.06.15.  2. 제1호 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 : 해당 부분을 마스킹, 천공 등으로 삭제 신설 2021.06.15.   ④ 개인정보처리자는 개인정보의 파기에 관한 사항을 기록·관리하여야 한다. 개정 2021.06.15.   ⑤ 개인정보 파기의 시행 및 확인은 개인정보 보호책임자의 책임하에 수행되어야 하며, 개인정보 보호책임자는 개인정보 파기 시행 후 파기 결과를 확인하여야 한다. 단 분야별책임자를 지정한 경우에는 분야별책임자가 개인정보 보호책임자의 승인을 득 한 후 이를 수행할 수 있다. 개정 2021.06.15.