소상공인시장진흥공단신용정보관리지침/제12조(신용정보 이용 및 관리 원칙)
제12조(신용정보 이용 및 관리 원칙)  ① 신용정보는 전산 관리하는 것을 원칙으로 한다. 다만, 해당정보를 전산 관리하는 것이 적합하지 않은 경우에는 그러하지 아니하다.   ② 신용정보는 신용정보주체별로 관리하되, 관계법령, 감독규정, 한국신용정보원 일반신용정보 관리규약, 지침 등에 따라 관리에 철저를 기한다.   ③ 한국신용정보원을 통하여 집중·활용되는 신용정보의 종류, 범위 및 등록·관리에 관한 사항은 한국신용정보원의  일반신용정보 관리 규약 에서 정하는 바에 따른다.   ④ 공단의 임·직원은 다음 각 호의 목적으로만 신용정보를 이용할 수 있다.  1. 내부적으로 개인 또는 기업의 신용도 판단을 위해 필요한 경우  2. 조사 또는 채권추심의 수행을 위해 필요한 경우  3. 신용정보의 교환·이용을 목적으로 한국신용정보원 등 관계기관에 제공하는 경우  4. 신용정보의 열람 또는 정정 청구 등에 응하는 경우  5. 관계법령에 따라 외부로 제공하는 경우  6. 그 밖의 업무상 목적으로 이용하는 경우   ⑤ 공단의 임·직원은 신용정보의 이용과 관련하여 다음 각 호의 행위를 하여서는 아니 된다.  1. 신용정보주체의 동의없이 개인신용정보를 신용정보회사 등 제3자에게 제공하거나 조회하는 행위 (법령에 따라 제공·조회하는 경우는 제외)  2. 신용정보주체의 동의없이 개인신용정보를 업무목적 외로 이용하는 행위 (업무목적 외 이용을 신용정보주체가 동의하거나 법령에 따라 이용하는 경우는 제외)  3. 업무상 알게 된 신용정보를 업무목적 외로 누설 또는 이용하는 행위  4. 개인신용정보를 제공받는 자의 신원과 이용목적을 확인하지 않고, 개인신용정보를 제공하는 행위  5. 신용정보를 외부에 제공하고도 이를 개별 전산기록 관리를 하지 아니하여 신용정보주체에게 제공사실을 통보할 수 없게 하는 행위  6. 제3자에게 개인신용정보의 처리업무를 위탁하는 경우 수행목적, 개인신용정보 보호조치 등 내용이 포함된 문서로 하지 아니한 행위  7. 업무 위탁하는 경우 업무의 내용과 수탁자를 공개하지 아니한 행위   ⑥ 공단의 임·직원은 신용정보자료의 철저한 관리를 위하여 다음 각 호의 사항을 준수해야 한다.  1. 업무수행과정에서 알게 된 개별기업의 경영·영업상 비밀, 독창적인 연구개발 정보, 금융거래정보, 재무정보 등이 불필요하게 제공·유출되지 않도록 적극적으로 보호한다.  2. 신용정보조회는 업무상 출력하여 관련 서류철에 편철하여야 하는 경우를 제외하고는 가급적 화면조회를 활용한다.  3. 신용정보조회서, 기업평가서 등 신용정보가 인쇄된 자료는 보존의 필요성이 있는 경우를 제외하고는 이면지로 활용하지 않고 폐기처분한다.  4. 내부업무에 활용하기 위하여 전산처리된 신용정보자료(파일, 서류 등)를 생산하였을 경우에는 자료가 외부에 유출되는 일이 없도록 철저히 관리한다.  5. 사무실내에 각종 신용정보자료 등을 방치하는 일이 없도록 하고, 서고 등에 대한 외부인 출입을 통제하여 신용정보자료 등이 외부로 무단 유출되지 않도록 철저히 관리한다.  6. 고의 또는 중대한 과실로 신용정보의 외부유츌 또는 신용정보의 무단조회 등으로 공단에 손해를 끼친 직원에 대한 징계는 관련규정에서 정한 바에 따른다.