우리종합금융㈜ 검사결과제재 (2019-07-05)

개인신용정보 접근권한 강화 의무 미준수

신용정보제공․이용자는 금융거래 등 상거래관계가 종료된 날부터 3개월까지 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 접근권한 관리책임자를 지정하고, 개인신용정보 이용 시 관리책임자의 사전 승인을 얻도록 하는 등 접근권한을 강화 하여야 함

우리종합금융㈜ 000부는 ’16.3.12.~’16.10.31. 기간 중 금융거래 종료 후 3개월이 경과된 고객의 개인신용정보에 대하여 접근권한이 있는 임직원의 지정, 정보이용 시 관리책임자의 사전 승인 등 접근권한 강화 조치를 취하지 아니함

｢신용정보법｣ 제20조의2, 제1항 ｢신용정보법 시행령｣ 제17조의2, 제1항 ｢신용정보업감독규정｣ 제22조의3, 제1항, 제2항, 제3항

개인신용정보 분리보관 의무 미준수

금융거래 등 상거래관계가 종료된 날부터 5년이 경과된 이후에도 개인신용정보를 삭제하지 않고 보존하는 경우에는 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 관리 하여야 함

우리종합금융㈜ 000부는 ’16.3.12.~’17.12.28. 기간 중 금융거래 종료 후 5년이 경과된 개인신용정보 중 보존이 필요한 것으로 분류한 정보에 대하여 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 보관하지 아니함

｢신용정보법｣ 제20조의2, 제2항, 제3항 ｢신용정보법 시행령｣ 제17조의2, 제1항, 제7항 ｢신용정보업감독규정｣ 제22조의3, 제2항, 제3항