제1조. 개인정보의 처리 목적

1. ① 우리 관은 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

   개인정보 처리 목적 표

   처리 분야	주요 처리 목적
   회원·이용 서비스	회원 가입·본인확인, 자료 이용·예약·복사·상호대차, 맞춤형 정보 제공·고지
   교육·행사	사서교육, 강사·교육생 관리, 세미나·영화상영·행사 신청 및 운영
   국가서지·창작자 식별	국가전거 구축, ISNI 발급·변경, 국내 창작자와 창작물의 식별·연계
   도서관 협력·데이터 지원	도서관 부호, 작은도서관·정보나루·솔로몬·데이터지원 서비스 운영
   시설·안전	주차·출입·디지털도서관 좌석 등 시설 이용 및 안전관리
   민원·권리보장	문의·민원 처리, 개인정보 열람·정정·삭제·처리정지 등 권리행사 대응

2. ② 개인정보파일별 처리 목적은 개인정보 포털의 ‘개인서비스 – 개인정보 열람등요구 - 개인정보파일 목록 검색’에서 기관명 ‘국립중앙도서관’으로 조회하여 확인할 수 있습니다.
   [☞ 개인정보파일현황]

제2조. 처리하는 개인정보의 항목

1. ① 우리 관에서 처리하는 개인정보의 항목은 소관업무 및 법령에서 정한 최소한의 개인정보 항목만을 처리하며, 정보주체의 동의를 받아 개인정보를 수집하는 경우 필요한 최소한의 정보 외 개인정보 수집에는 동의하지 아니할 수 있다는 사실을 구체적으로 알리고 개인정보를 수집합니다.
2. ② 우리 관에서 처리하는 개인정보의 항목은 본 방침 제1조 ②항의 [☞ 개인정보파일현황]에서 조회 및 확인할 수 있습니다.
3. ③ 인터넷 서비스 이용 과정에서 아래 개인정보 항목이 자동으로 생성되어 수집될 수 있습니다.
   - IP주소, 쿠키, 서비스 이용기록, 방문기록.
4. ④ 우리 관에서 동의를 받지 않고 처리하는 개인정보 항목은 다음과 같습니다.

   관에서 동의를 받지 않고 처리하는 개인정보 항목 표 - 개인정보파일 명, 법적 근거, 수집 목적, 수집 항목, 보유 및 이용기간으로 구성됨

   개인정보파일명	법적근거	수집 목적	수집 항목	보유 및 이용기간
   ISNI 등록자 정보	개인정보 보호법 제15조제1항제2호(법령상 의무 준수), 제18조제2항5호(보호위원회 심의·의결), 도서관법 제20조제1항제3호(국가서지작성 및 표준화)	ISNI 발급을 통한 국내 창작자의 국제적인 식별, 국내 창작자와 창작물 간 연계 서비스 제공	필수: [창작자] 이름(한글명, 영문명), 국적, 생몰년, 활동분야, 인물 식별번호 / [창작물] 창작물 제목, 창작 분야, 창작 역할, 발행기관, 발행연도, 창작물 유형, 창작물 식별번호, 언어, 공저자, 상세정보 URL 선택: 이름(한자명), 기타이름, 직업, 관련단체	준영구
   국가전거 정보	개인정보 보호법 제15조제1항제2호(법령상 의무 준수), 제18조제2항5호(보호위원회 심의·의결), 도서관법 제20조제1항제3호(국가서지작성 및 표준화)	납본된 온오프라인 자료에 대한 인명전거 구축, 서지연결 및 검색서비스	대표이름. 다른이름(한자명, 영문명), 생몰년, 식별부호, 관련국가, 관련지역, 관련단체, 직업, 활동분야, 성별, 관련언어	준영구

제3조. 14세 미만 아동의 개인정보 처리에 관한 사항

1. ① 우리 관은 14세 미만 아동의 개인정보를 처리하기 위해 해당 아동의 법정대리인으로부터 동의를 받고 있습니다.
2. ② 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 법정대리인의 이름, 연락처와 같이 필요한 최소한의 정보를 아동에게 요구할 수 있습니다. 서비스별 동의 화면에서 법정대리인이 동의 여부를 표시하도록 하고, 문자메시지 등 합리적인 방법으로 적법한 법정대리인의 동의 여부를 확인합니다.
3. ③ 14세 미만 아동의 개인정보에 대한 열람 등 권리행사는 법정대리인이 할 수 있으며, 행사방법은 제12조에 따릅니다.

제4조. 개인정보의 처리 및 보유기간

1. ① 우리 관에서 처리하는 개인정보는 법령에 따른 개인정보 보유·이용기간 또는 수집 시 정보주체에게 알리고 동의받은 기간 동안 개인정보를 처리·보유합니다.
2. ② 개인정보 처리 및 보유기간은 본 방침 제1조 ②항의 [☞ 개인정보파일현황]에서 조회할 수 있습니다.

제5조. 개인정보 파기 절차 및 방법

1. ① 우리 관은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 개인정보를 파기합니다.
2. ② 상기 1항에도 불구하고 다른 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 개인정보파일을 별도의 데이터베이스(DB) 또는 물리적 방법으로 분리 및 다른 보관장소에서 보존합니다.
3. ③ 개인정보 파기 절차 및 방법은 다음과 같습니다.
   1. 파기 절차 : 우리 관은 파기하여야 하는 개인정보(또는 개인정보파일)에 대해 개인정보 파기 계획을 수립하여 파기합니다. 파기 사유가 발생한 개인정보(또는 개인정보파일)를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보(또는 개인정보파일)를 파기합니다.
   2. 파기 방법 : 우리 관은 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제6조. 개인정보의 제3자 제공

1. ① 우리 관은 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.
   1. 정보주체로부터 별도의 동의를 받는 경우
   2. 법률에 특별한 규정이 있는 경우
   3. 명백히 정보주체 또는 제3자의 급박한 생명, 신체 재산의 이익을 위하여 필요하다고 인정되는 경우
   4. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의·의결을 거친 경우
   5. 조약, 그 밖의 국제협정의 이행을 위하여 외국정보 또는 국제기구에 제공하기 위하여 필요한 경우
   6. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
   7. 법원의 재판업무 수행을 위하여 필요한 경우
   8. 형 및 감호, 보호처분의 집행을 위하여 필요한 경우
   9. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
2. ② 우리 관은 상기 제1항 1호·2호·4호에 따른 사유로 다음과 같이 제3자에게 개인정보를 제공하고 있습니다.

   개인정보의 제3자 제공

   제공받는 자	제공목적	제공항목	보유·이용기간	관련근거
   KERIS	국가전거보급 사업	국가전거 정보 대표이름. 다른이름(한자명, 영문명), 생몰년, 식별부호, 관련국가, 관련지역, 관련단체, 직업, 활동분야, 성별, 관련언어	준영구	제18조제2항5호(보호위원회 심의·의결) 도서관법 제20조제1항제3호(국가서지작성 및 표준화)
   책이음 참여 도서관	책이음 회원 조회 서비스	책이음서비스 이용자 정보 회원번호, 아이디, 이름, 생년월일, 성별, 최초가입도서관 부호, 연계정보, 휴대폰번호, 이메일	회원탈퇴 시까지	정보주체 동의
   교육생 소속기관	교육생 확정 명단 통보	사서교육 교육생 DB 소속기관, 근무처, 이름, 성별	30년	정보주체 동의

3. ③ 개인정보를 국외의 제3자에게 제공하는 경우는 본 지침 ‘제8조. 개인정보의 국외 수집 및 이전’에서 안내하고 있습니다.

제7조. 개인정보 처리업무의 위탁

1. ① 우리 관은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
2. ② 우리 관이 개인정보 처리업무를 위탁하고 있는 현황은 다음과 같습니다. [☞ 개인정보처리 위탁 현황]
3. ③ 우리 관은 개인정보 처리 업무 수탁자와 다음 각 호의 내용이 포함된 『개인정보 처리업무 위·수탁 계약』을 체결하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하고 있습니다.
   1. 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
   2. 개인정보의 기술적·관리적 안전성 확보조치에 관한 사항
   3. 수탁자에 대한 관리・감독에 관한 사항
   4. 손해배상 등 책임에 관한 사항
   5. 그밖에 개인정보의 안전한 관리를 위하여 대통령령으로 정한 사항
4. ④ 개인정보 처리 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 개인정보 처리방침을 통하여 공개합니다.

제8조. 개인정보의 국외 수집 및 이전

1. ① 우리 관은 「개인정보 보호법」 제28조의8 및 관련 법령에 따라 국외이전의 근거와 필수 고지사항을 공개하고 필요한 보호조치를 이행합니다.
2. ② 우리 관은 다음과 같이 관련 법령 및 안전한 절차에 따라 개인정보 국외 이전을 이행하고 있습니다.

   개인정보의 국외 수집 및 이전

   관련근거	이전하는 개인정보 항목	이전국가	이전시기 및 방법	이전받는 자	이용 목적	개인정보 보유·이용 기간
   개인정보보호법 제18조2항5호 (보호위원회 심의·의결) 제28조의8제1항 1호(정보주체동의) 4호(동등성인정) 도서관법 제20조제1항제6호(외국도서관과 교류·협력)	ISNI 등록자 정보 [창작자] 이름(한글명, 영문명, 한자명, 기타이름) / 국립중앙도서관 제어번호 / 인물 식별번호 / 생몰년 / 국적 / 언어 / 관련 단체 / 외부 링크 [창작물] 창작물 제목 / 창작 분야 / 창작 역할 / 발행기관 / 발행연도 / 관련 인물 / 창작물 식별번호	네덜란드	수시 (ISNI발급) 전용망	OCLC(ISNI-IA)	창작자의 ISNI (국제표준이름식별자) 발급	준영구
   	국가전거 정보 대표이름. 다른이름(한자명, 영문명), 생몰년, 식별부호, 관련국가, 관련지역, 관련단체, 직업, 활동분야, 성별, 관련언어	미국	년2회 (전·후반기) 전용망	OCLC(VIAF)	국가전거 데이터 국제교류	준영구

제9조. 개인정보 안전성 확보 조치

제10조. 가명정보 처리에 관한 사항

제11조. 개인정보 자동수집장치의 설치·운영 및 거부에 관한 사항

제12조. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. ① 정보주체는 우리 관에 대해 언제든지 개인정보 열람・정정・삭제・처리정지 및 동의 철회 요구, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사할 수 있습니다.
   ※ 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
2. ② 정보주체 및 법정대리인의 권리행사는 「개인정보 보호법」 제35조, 동법 시행령 제41조에 따라 서면, 전자우편, 모사전송(FAX) 등을 통해서 할 수 있으며, 우리 관은 이에 대해 지체 없이 조치하도록 하겠습니다.
3. ③ 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
   [☞ [서식] 위임장]
4. ④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
5. ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
6. ⑥ 우리 관은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람등 요구를 한 주체가 본인이거나 정당한 대리인인지를 확인합니다.
7. ⑦ 정보주체의 권리행사는 다음의 두가지 방법 및 절차에 따라 수행할 수 있습니다.
   ▶ (첫째) 개인정보 포털을 이용하는 경우 개인정보 포털(www.privacy.go.kr) → 개인서비스 → 개인정보 열람등 요구 → 열람등 요구(본인인증: 휴대폰, 아이핀, 신용카드, 공인인증서 중 선택) 신청을 할 수 있습니다.
   [☞ 개인정보 열람등 요구 바로가기]
   ▶ (둘째) 우리 관으로 직접 서면, 전화, 인터넷, 전자우편, 모사전송(FAX) 등을 통하여 개인정보 열람등 요구 신청을 할 수 있습니다.
   * 개인정보 열람등 청구 업무 담당부서는 제13조에서 안내하고 있습니다.
   [☞ [서식] 개인정보(열람, 정정·삭제, 처리정지, 동의철회) 요구서]

제13조. 개인정보 보호책임자 및 고충사항 처리부서

1. ① 우리 관은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자 등을 지정하고 있습니다.

   개인정보 보호책임자 및 고충사항 처리부서

   구분	부서/성명	연락처
   개인정보 보호책임자	정보기술기반과 조성호	전화번호 : 02-590-6311 이 메 일 : donghkim@korea.kr 팩스번호 : 02-590-0577
   개인정보 보호담당자 개인정보 열람청구 담당자	정보기술기반과 김동환

2. ② 정보주체는 우리 관의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의할 수 있습니다. 정보주체의 문의에 대해 지체없이 답변 및 처리해 드립니다.

제14조. 정보주체의 권익침해 구제방법

1. ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담은 아래의 기관에 문의하시기 바랍니다.

   정보주체의 권익침해 구제방법

   구분	서비스 제공 사이트	연락처
   개인정보 분쟁조정위원회	www.kopico.go.kr	(국번없이) 1833-6972
   개인정보침해신고센터	privacy.kisa.or.kr	(국번없이) 118
   대검찰청 사이버수사과	www.spo.go.kr	(국번없이) 1301
   경찰청 사이버안전국	ecrm.cyber.go.kr	(국번없이) 182

2. ② 우리 관은 정보주체의 개인정보 자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우에는 제13조 고충사항 처리 부서로 연락해 주시기 바랍니다.
3. ③ 상기 2항에 따른 처리에도 불구하고 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정・삭제), 제37조(개인정보의 처리정지 등)와 관련한 요구에 대하여 우리 관이 행한 처분 및 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 우리 관으로 직접 이의 제기를 신청하거나, 행정심판법이 정하는 바에 따라 행정심판위원회에 행정심판을 청구할 수 있습니다.
   ▶ 우리 관으로 직접 이의 제기 신청
   정보 주체는 개인정보 열람, 정정·삭제, 처리정지에 대한 조치에 불만이 있거나 이의가 있을 경우에는 아래 이의신청서를 작성하여 해당 부서 개인정보 담당자에게 이의제기를 할 수 있습니다.
   ▶ [☞ “개인정보 열람 등 조치에 대한 이의신청서“ 바로가기]
   우리 관은 이의제기를 받은 날로부터 10일 이내에 이의제기 내용을 검토한 후, 조치결과를 안내해 드립니다.

   정보주체의 권익침해 구제방법

   구분	담당부서(담당)	연락처
   개인정보 권익침해 접수·처리 이의제기 신청 접수·처리	정보기술기반과 (개인정보 보호담당자)	전화번호 : 02-590-6311 팩스번호 : 02-590-0577

   
   ▶ 중앙행정심판위원회에 행정심판 청구

   정보주체의 권익침해 구제방법

   구분	서비스 제공 사이트	연락처
   중앙행정심판위원회	www.simpan.go.kr	(국번없이) 110

   ▶ [☞ “행정심판법 시행규칙 [별지 제30호 서식] 행정심판 청구서“ 바로가기]

제15조. 개인정보 보호 관련 자율 공개사항

제16조. 개인정보 처리방침 변경

1. ① 이 개인정보처리방침은 2026. 09. 09.부터 적용됩니다.
2. ② 개인정보 처리방침 신구 대조표 및 이전의 자료는 아래에서 확인할 수 있습니다.
   [개인정보 처리방침 신구 대조표 보기] ☜ 클릭