한국철도공사개인정보 보호 및 관리 시행세칙/제29조(부서별 개인정보 책임자)
제29조(부서별 개인정보 책임자)  ① 공사는 개인정보 보호책임자의 업무를 보좌하기 위하여 부서별 개인정보책임자를 지정·운영하여야 한다.,    ② 부서별 개인정보책임자는 각 호와 같으며, 각 호 이외의 개인정보를 소유하고 있는 부서 및 소속기관은 해당 부서장 및 소속기관장으로 한다.,   1. 철도회원정보 및 거래내역: 고객마케팅단장(여객마케팅처장),   2. 물류회원정보 : 물류사업본부장(물류계획처장),   3. 구매회원정보 : 재무경영실장(계약처장),   4. 고객의 소리 : 고객마케팅단장(서비스혁신처장),   5. 정보공개 정보, 기록물관련 정보 : 인재경영실장(총무처장),   6. 외부교육생정보 : 인재개발원장(인재개발처장),   7. 고객상담정보 : 고객마케팅단장(서비스혁신처장),   8. 레일플러스 회원정보 : 광역철도본부장(광역신사업처장),   9. 철도적성검사정보 : 인재개발원장(휴먼안전센터장),   10. 철도상생플랫폼 회원관리 : 재무경영실장(물자관리처장),   11. 부패추방센터 : 감사실(청렴조사처장),    ③ 부서별 개인정보책임자는 개인정보 보호책임자의 업무를 보좌하여 부서 및 소속기관의 개인정보보호업무를 총괄하고, 소관 개인정보에 대한 보호업무를 효율적으로 수행하기 위하여 다음 각 호의 기본활동을 수행하여야 한다.,   1. 보유한 개인정보별로 개인정보취급자 지정·변경 관리 및 교육,   2. 개인정보 수집에서 파기 등 모든 단계에 대한 개인정보 관리실태 점검 및 개선,   3. 개인정보처리시스템(PC·서버 등)에 대한 보안관리,   4. 소관 부서의 개인정보 처리와 관련한 불만 처리 및 피해 구제,   5. 소관 부서의 개인정보 유출 및 오용·남용 방지를 위한 내부통제시스템의 구축,   6. 소관 부서 개인정보파일의 보호, 보유기간 지정 및 관리·감독,   7. 소관 부서의 개인정보 보호 관련 자료의 기록·관리(제3자 제공·접속기록·접근권한 부여·파기 현황 등),   8. 소관 부서의 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기,   9. 소관 부서의 개인정보 처리 위탁업무에 대한 개인정보 보호에 관한 관리·감독,   10. 소관 부서에 요청된 개인정보파일의 제3자 제공에 대한 심사, 필요시 위원회 상정,   11. 소관 부서 개인정보파일의 개인정보 영향평가 실시,   12. 소관 부서 개인정보파일의 보호위원회에 등록 및 변경 관리,   13. 그 밖에 개인정보보호에 관한 사항