한국철도공사개인정보 보호 및 관리 시행세칙/제3조(정의)
제3조(정의) 이 세칙에서 사용하는 용어의 뜻은 다음과 같다.,   1.  정보주체 란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.,   2.  이용자 란 정보통신서비스 제공자가 제공하는 정보통신서비스를 이용하는 자를 말한다.,   3.  개인정보 란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.,     가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말하며, 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 들어가는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.,     나. 가 목에 해당하는 정보를 가명처리함으로써 원래의 상태로 되돌리기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 *가명정보 라 한다),   4.  고유식별정보 란 주민등록번호, 여권번호, 운전면허의 면허번호, 외국인등록번호를 말한다.,   5.  민감정보 란 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강 등에 관한 정보, 그 밖에 정보주체의 사생활을 크게 침해할 우려가 있는 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.,     가. 유전자검사 등의 결과로 얻어진 유전정보,     나. 「형의 실효 등에 관한 법률」 제2조제5호에 따른 범죄경력자료에 해당하는 정보,     다. 개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보,     라. 인종이나 민족에 관한 정보,   6.  바이오정보 란 지문, 얼굴, 홍채, 정맥, 음성, 필적 등 개인을 알아볼 수 있는 신체적 또는 행동적 특징에 관한 정보를 말하며, 그로부터 가공되거나 생성된 정보를 포함한다.,   7.  개인정보파일 이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.,   8.  개인정보 처리 란 개인정보를 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 비슷한 행위를 말한다.,   9.  개인정보 보호책임자 란 공사의 개인정보 처리에 관한 업무를 총괄해서 책임지는 자로서 미래전략실장을 말한다.,   10.  개인정보 보호담당자 란 개인정보 보호책임자 직속의 개인정보 보호 실무를 담당하는 사람을 말한다.,   11.  개인정보 처리시스템 보호책임자 란 개인정보 처리시스템을 운영하는 부서의 장(IT운영센터장 또는 개인정보 처리시스템 운영소속의 장)을 말한다.,   12.  개인정보 처리시스템 보호담당자 란 개인정보 처리시스템의 운영 실무를 담당하거나 정보보호 업무를 담당하는 사람을 말한다.,   13.  부서별 개인정보책임자 란 개인정보파일을 소유하고 있는 부서의 장을 말한다.,   14.  부서별 개인정보담당자 란 부서별 개인정보책임자 직속의 개인정보 보호 실무를 담당하는 사람을 말한다.,   15.  분임 개인정보관리자 란 개인정보를 취급하는 부서의 장을 말하며, 개인정보파일을 소유하고 있는 부서장은 제외한다.,   16.  분임 개인정보담당자 란 분임 개인정보관리자 직속의 개인정보보호 실무를 담당하는 사람을 말하며, 「정보보안 업무처리 시행세칙」제6조제5항에 따른 분임정보보안담당자를 말한다.,   17.  개인정보취급자 란 개인정보 보호책임자 및 보호담당자, 부서별 개인정보책임자 및 담당자, 분임 개인정보관리자 및 담당자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 자로서 개인정보처리시스템 및 파일 취급자와 그 밖에 업무상 필요에 의해 개인정보를 처리하는 개인정보취급자 및 일반직원(개인정보의 처리를 행하는 직원이나 개인정보의 처리업무를 위탁받아 그 업무에 종사하는 자)을 말한다.,   18.  기록물관련 개인정보 란 전자문서 등 기록물에 포함된 개인정보를 말한다.,   19.  개인정보처리시스템 이란 데이터베이스 시스템 등 개인정보를 처리할 수 있도록 체계적으로 구성한 응용시스템을 말한다.,   20.  영상정보처리기기 란 일정한 공간에 지속적으로 설치되어 사람 또는 사물의 영상 등을 촬영하거나 이를 유·무선망을 통하여 전송하는 일체의 장치로서 「개인정보 보호법 시행령」(이하 *시행령 이라 한다) 제3조에 따른 폐쇄회로 텔레비전(이하 *CCTV 라 한다) 및 네트워크 카메라를 말한다.,   21.  개인영상정보 란 영상정보처리기기에 의하여 촬영·처리되는 영상정보 중 개인의 초상, 행동 등과 관련된 영상으로서 해당 개인을 알아볼 수 있는 정보를 말한다.,   22.  개인영상정보 보호책임자 란 개인영상정보처리기기 및 개인영상정보 보호에 관한 업무를 총괄하는 부서의 장을 말한다.,   23.  공개된 장소 란 공원, 도로, 지하철, 상가 내부, 주차장 등 불특정 또는 다수가 접근하거나 통행하는 데에 제한을 받지 않는 장소를 말한다.,   24.  정보통신망 이란 「전기통신기본법」제2조제2호에 따른 전기통신설비를 이용하거나 전기통신설비와 컴퓨터 및 컴퓨터의 이용 기술을 활용하여 정보를 수집·가공·저장·검색·송신 또는 수신하는 정보통신체계를 말한다.,   25.  내부망 이란 물리적 망분리, 접근통제시스템 등에 의해 인터넷 구간에서의 접근이 통제 또는 차단되는 구간을 말한다.,   26.  접속기록 이란 개인정보취급자 등이 개인정보처리시스템에 접속하여 수행한 업무 내역에 대하여 개인정보취급자 등의 계정, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등을 전자적으로 기록한 것을 말한다. 이 경우  접속 이란 개인정보처리시스템과 연결되어 데이터 송신 또는 수신이 가능한 상태를 말한다.,   27.  위험도 분석 이란 개인정보 유출에 영향을 미칠 수 있는 다양한 위험요소를 식별·평가하고 해당 위험요소를 적절하게 통제할 수 있는 방안 마련을 위한 종합적으로 분석하는 행위를 말한다.,   28.  개인정보 영향평가 란 이 시행세칙 제82조에 해당하는 개인정보파일의 운용에 따라 정보주체의 개인정보 침해가 우려되는 경우에 그 위험요인의 분석과 개선 사항 도출을 위한 평가를 말한다.,   29.  모바일 기기 란 무선망을 이용할 수 있는 PDA, 스마트폰, 태블릿PC 등 개인정보 처리에 이용되는 휴대용 기기를 말한다.,   30.  공개된 무선망 이란 불특정 다수가 무선접속장치(AP)를 통하여 인터넷을 이용할 수 있는 망을 말한다.,   31.  관리용 단말기 란 개인정보처리시스템의 관리, 운영, 개발, 보안 등의 목적으로 개인정보처리시스템에 직접 접속하는 단말기를 말한다.,   32.  비밀번호 란 정보주체 또는 개인정보취급자 등이 개인정보처리시스템, 업무용 컴퓨터 또는 정보통신망 등에 접속할 때 식별자와 함께 입력하여 정당한 접속 권한을 가진 자라는 것을 알아볼 수 있도록 시스템에 전달해야 하는 고유의 문자열로서 다른 사람에게 공개되지 않는 정보를 말한다.,   33.  보조저장매체 란 이동형 하드디스크, USB메모리, CD(Compact Disk), DVD(Digital Versatile Disk) 등 자료를 저장할 수 있는 매체로서 개인정보처리시스템 또는 개인용 컴퓨터 등과 용이하게 연결·분리할 수 있는 저장매체를 말한다.,   34.  재난 이란 「재난 및 안전관리 기본법」 제3조제1호에 따른 국민의 생명·신체·재산과 국가에 피해를 주거나 줄 수 있는 것으로서 자연재난 및 사회재난을 말한다.,   35.  가명처리 란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.,   36.  정보통신서비스 란 「전기통신사업법」 제2조제6호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 것을 말한다.,   37.  정보통신서비스 제공자 란 「전기통신사업법」 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자를 말한다.