한국산업은행개인정보 보호세칙/제4조(개인정보의 수집·이용)
제4조(개인정보의 수집·이용)  ① 개인정보의  수집 이란 정보주체로부터 직접 이름, 주소, 전화번호 등의 정보를 제공받는 것뿐만 아니라 정보주체에 관한 모든 형태의 개인정보를 취득하는 것을 말한다.   ② 개인정보는 다음 각 호의 경우에 수집할 수 있으며, 수집 목적범위에서 이용할 수 있다. ?개정 2014. 12. 9.,   1. 정보주체로부터 사전에 동의를 받은 경우,   2. 법률에서 개인정보를 수집·이용할 수 있음을 구체적으로 명시하거나 허용하고 있는 경우,   3. 법령에서 은행에게 구체적인 의무를 부과하고 있고, 은행이 개인정보를 수집·이용하지 않고는 법령에서 부과하는 구체적인 의무를 이행하는 것이 불가능하거나 현저히 곤란한 경우,   4. 은행이 개인정보를 수집·이용하지 않고는 법령 등에서 정한 소관업무를 수행하는 것이 불가능하거나 현저히 곤란한 경우,   5. 개인정보를 수집·이용하지 않고는 정보주체와 계약을 체결하고, 체결된 계약의 내용에 따른 의무를 이행하는 것이 불가능하거나 현저히 곤란한 경우,   6. 정보주체 또는 제3자(정보주체를 제외한 그 밖의 모든 자를 말한다)의 생명, 신체, 재산에 대한 피해를 방지해야 할 급박한 상황이어서 개인정보를 수집·이용해야 할 필요성이 명백히 인정됨에도 불구하고 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 연락을 취할 수 없는 상황이어서 사전에 동의를 받을 수 없는 경우,   7. 은행이 법령 또는 정보주체와의 계약에 따른 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 개인정보의 수집·이용에 관한 동의 여부 및 동의 범위 등을 선택하고 결정할 권리보다 우선하는 경우. 단, 이 경우 개인정보의 수집·이용은 당 행의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 범위로 한정된다.   ③ 은행이 제2항 제1호의 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.  1. 개인정보의 수집·이용 목적,   2. 수집하려는 개인정보의 항목,   3. 개인정보의 보유 및 이용 기간,   4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용,    ④ 정보주체로부터 직접 명함 또는 그와 유사한 매체(이하 *명함 등 이라 함)를 제공받음으로써 개인정보를 수집하는 경우에는 정보주체가 동의의사를 명확히 표시하거나, 명함 등을 제공하는 정황 등에 비추어 사회통념상 동의의사가 있었다고 인정되는 범위 내에서만 이용할 수 있다.   ⑤ 계약 등의 상대방인 정보주체가 대리인을 통하여 법률행위 또는 의사표시를 하는 경우에는 대리인의 대리권 확인을 위한 목적으로만 대리인의 개인정보를 수집·이용할 수 있다.   ⑥ 인터넷 홈페이지 등 공개된 매체 또는 장소(이하 *인터넷 홈페이지등 이라 한다)에서 개인정보를 수집하는 경우에는 정보주체의 동의 의사가 명확히 표시되거나 인터넷 홈페이지등의 표시 내용에 비추어 사회통념상 동의 의사가 있었다고 인정되는 범위 내에서만 이용할 수 있다. ?개정 2017. 3. 24.,    ⑦ 은행은 당초 수집목적과 합리적으로 관련된 범위에서 다음 각 호의 사항을 고려하여 정보주체의 동의 없이 개인정보를 이용할 수 있다. ?신설 2020. 9. 18.,   1. 당초 수집 목적과 관련성이 있는지 여부,   2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부,   3. 정보주체의 이익을 부당하게 침해하는지 여부,   4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부