케이원투자자문주식회사 검사결과제재 (2014-12-24)

고객정보보호 관련 규정 보완 필요

회사는 고객정보에 대한 과다조회 기준 등 오․남용에 대한 제재기준이 마련되어 있지 않으므로,

고객정보의 오․남용에 대한 과다조회 기준 및 제재기준을 마련하고, 일정횟수 이상 과다 조회한 관련부서 및 직원에 대하여 수시 점검할 필요

개인정보 유출방지를 위한 기술적․물리적 조치 필요

고객정보가 보관된 USB 사용시 관리대장을 작성하지 않고, 직원이 USB 내의 고객 파일을 PC에 옮겨 외부 유출이 가능하며, 개인 일임고객의 경우 증권사로부터 매일 장 종료후 이메일 또는 팩스로 고객의 거래·잔고내역을 받아 스캔본을 직원 PC에 저장한 후 공유 제한 설정을 적절히 하지 않고 있는바,

고객정보가 분실·도난·유출 등이 되지 아니하도록 안정성확보에 필요한 기술적·관리적 및 물리적 조치를 마련할 필요가 있음

고객정보처리시스템 접근 권한 관리 필요

신한아이타스 등 고객정보처리시스템에 접근 권한이 부여된 직원 중 일부 직원이 6개월 이상 접속하지 않고 있는바,

개인정보처리시스템에 대한 접근권한을 업무 수행에 필요한 최소한의 범위로 차등 부여하여야 할 필요