생체정보 확인을 통한 본인확인 인증수단 기준 제10조 (이용자 동의 · 고지 · 관리)

제10조(이용자 동의

·

고지

·

관리)

신용카드업자는 이용자로부터 생체정보 등록 및 활용에 대하여

사전에 명시적이고 구체적인 동의를 받아야 하며, 이용자가 동의를

철회하는 경우에는 지체 없이 해당 생체정보를 파기하거나 복구 불가능한 형태로 변환하여야 한다. 이 경우 철회 절차 및 처리 결과를 이용자에게 고지하여야 한다.

신용카드업자는 생체정보의 수집

·

이용 목적, 처리 방법, 보관

·

파기 절차 등을 이용자에게 알기 쉽게 공개하여야 한다.

신용카드업자는 생체정보를 본인확인 목적 외 용도로 처리하여서는

아니 되며, 특히 마케팅, 빅데이터 분석, 프로파일링 등 2차적 목

적

사용을 금지한다. 또한 인증 목적이 종료되면 지체 없이 파기하거나

복구 불가능한 형태로 변환하여 활용되지 않도록 조치하여야 한다

.