한국철도공사개인정보 보호 및 관리 시행세칙/제4조(개인정보보호 원칙)
제4조(개인정보보호 원칙) 공사의 임직원은 안전한 개인정보의 취급 및 처리를 위하여 다음 각 목의 보호 원칙을 적극 준수하여야 한다.,   1. 개인정보 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.,   2. 개인정보의 처리 목적에 필요한 범위에서 적합하게 개인정보를 처리하여야 하며, 그 목적 이외의 용도로 활용해서는 아니 된다.,   3. 개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성과 최신성을 유지하도록 하여야 하고, 개인정보를 처리하는 과정에서 고의 또는 과실로 부당하게 변경 또는 훼손되지 않도록 하여야 한다.,   4. 개인정보의 처리 방법 및 종류 등에 따라 정보주체의 권리가 침해받을 가능성과 그 위험 정도를 고려하여 그에 상응하는 적절한 기술적·관리적 및 물리적 보호조치를 통하여 개인정보를 안전하게 관리하여야 한다.,   5. 개인정보 처리방침 등 개인정보의 처리에 관한 사항을 공개하여야 하며, 열람청구권 등 정보주체의 권리가 보장될 수 있도록 합리적인 절차와 방법 등을 마련하여야 한다.,   6. 개인정보의 처리 목적에 필요한 범위에서 적법하게 개인정보를 처리하는 경우에도 정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 한다.,   7. 개인정보를 적법하게 수집한 경우에도 익명으로 업무 목적을 달성할 수 있으면 익명으로 처리될 수 있도록 하고, 익명처리로 목적을 달성할 수 없는 경우에는 가명으로 처리될 수 있도록 하여야 한다.,   8. 관계 법령에서 규정하고 있는 책임과 의무를 준수하고 실천함으로써 정보주체의 신뢰를 얻기 위하여 노력하여야 한다.