오케이저축은행 검사결과제재 (2018-02-07)

신용정보 전산시스템 접근권한 관리 불철저 「신용정보의이용및보호에관한법률」제19조 등에 의하면 상호저축은행은 신용정보 전산시스템에 대한 제3자의 불법적인 접근, 입력된 정보의 변경․훼손 및 파괴, 그 밖의 위험에 대한 안전보호를 위하여 기술적․물리적․관리적 보안대책을 수립․시행하여야 하고, 동 보안대책에는 신용정보에 제3자가 불법적으로 접근하는 것을 차단하기 위한 침입차단시스템 등 접근통제장치의 설치ㆍ운영에 관한 사항 및 신용정보 취급․조회 권한을 직급별․업무별로 차등 부여하는 데에 관한 사항 등이 포함되어야 하며, 개인신용정보 처리를 위한 전산시스템에 대한 접근권한을 필요한 최소한의 인원에게만 부여하여야 하고, 전보 또는 퇴직 등 인사이동으로 개인신용정보를 처리하는 업무 담당자가 변경되었을 경우 지체 없이 동 접근권한을 변경 또는 말소하여야 하며 개인신용정보 조회 권한이 직급별․업무별로 차등 부여되도록 하여야 함에도 2014.7.3.부터 검사착수일(2016.5.30.) 현재까지 신용정보처리업무와 무관한 총무부 등 소속 직원 ○○명에게 신용정보 전산시스템 접근권한을 부여하였고 2014.9.1.~2014.12.17. 기간중 퇴직한 직원 ○명의 신용정보처리시스템 접근권한을 △일~△△일 지연하여 말소하였음

신용정보관리․보호인 선임업무 불철저 「신용정보의이용및보호에관한법률」제19조 등에 의하면 상호저축은행은 신용정보의 수집․보유․제공․삭제 등 관리 및 보호 계획의 수립 및 시행 등의 업무를 수행하는 신용정보관리․보호인을 1명 이상 지정해야하며, 직전 사업연도 말 기준으로 총자산이 2조원 이상이고 상시 종업원 수가 300명 이상인 경우 신용정보관리․보호인을 임원으로 지정해야 하는데도, 2015.12.31. 기준 총자산 2조 1,881억원, 상시종업원 607명으로 2016년부터 신용정보관리․보호인을 임원으로 지정해야 하는데도 검사착수일 현재까지 신용정보관리․보호인을 팀장급으로 지정하여 운용하였음