服务热线:

  • 0082-16705566
当前位置:首页 > 有关我们 > 网站说明
网银登录

影像信息处理设备管理政策

2016-09-09

第一条 总则

1、目的

此影像信息处理设备管理政策(以下称“本政策”)旨在保护中国银行在韩四家营业网点(首尔分行、安山分行、大邱分行、九老分行)的客户及员工的影像信息,同时也为了使情报信息管理体制更加有效运行,对影像信息处理设备保安的相关规则进行了规定。

2、适用范围

关于影像信息处理设备的运营或者影像信息的管理和保护,相关法律和监管要求规定以外的内容按照本政策执行。 

3、定义

1)个人影像信息是指影像信息处理设备拍摄或处理的影像信息中,通过肖像、行动等与个人隐私相关的影像可以对个人进行辨识的信息。

2)影像信息处理设备是指固定区域里设置的拍摄人或者事物影像并将影像通过有线或者无线网络进行传输的装置,根据执行令第三条也被称为闭路电视(CCTV)以及网络摄像头。

3)根据个人情报保护法第25条第一项的相关内容,影像信息处理设备运营者是指负责影像信息处理设备的安装和运营的人。

第2条 个人影像信息保护负责人

1、分行指定专人作为个人影像信息保护负责人负责个人影像信息处理的相关业务。如果没有特别指定的话,个人信息保护负责人将被默认为个人影像信息保护负责人。

2、根据第1项,个人影像信息保护负责人可以进行以下工作:

1)制定并执行个人影像信息保护计划;

2)对个人影像信息处理情况等日常工作进行定期的检查及整改;

3)与个人影像信息处理相关的投诉处理以及损失赔偿;

4)为防止个人影像信息的泄露及被误用、盗用构建内部控制系统;

5)个人影像信息保护的培训计划的制定和执行;

6)管理并监督个人影像信息档案的保护及销毁;

7)其他与个人影像信息保护相关的工作。

第3条 影像信息处理设备运营方针

分行需要执行如下影像信息处理设备政策:

1)影像信息处理设备的设置要根据个人情报保护法第25条进行;

2)影像信息处理设备设置目的:预防犯罪、协助犯罪调查、确保网点设施安全和火灾的预防;

3)影像信息处理设备的设置数量、位置以及拍摄范围:

    首尔分行 安山分行 大邱分行 九老分行
设置数量 16 16 9 17
设置位置 天棚及墙面
拍摄范围 营业网点内外部

4)影像信息处理设备管理负责人的权限和义务

根据本条第2项,为了确保影像信息处理设备及影像储存介质得到安全的管理,各营业网点影像信息处理设备管理负责人具有以下的权限和义务:

  首尔分行 安山分行 大邱分行 九老分行
影像信息处理设备负责人 IT部 课长 支店长 支店长 支店长
接触范围 影像情报处理设备以储存介质

5)影像信息的接触权限及范围:

  首尔分行 安山分行 大邱分行 九老分行
有权接触者 IT部影像信息管理负责人 分行影像信息管理负责人 分行影像信息管理负责人 分行影像信息管理负责人
接触范围 影像情报处理设备以储存介质

第4条 影像信息处理设备的设置和运营管理

1、如果设置了影像信息处理设备请将包含以下内容的信息在分行的告示板上进行公示:

1)设置目的及场所;

2)拍摄范围及时间;

3)管理负责人姓名及联系方式;

4)如果对影像信息处理设备设置、运营相关进行了外包,要注明外包公司的公司名称及联系方式。

2、不允许背离影像信息处理设备设置的目的进行伪造或者进行录音;

3、如果设置并运营影像信息处理设备,需要采取以下各项安全措施以防止个人信息的丢失、被盗、伪造、毁损:

1)仅向指定的个人授予个人影像信息的接触权限;

2)为了保证个人影像信息安全的存储和传输,个人影像文件储存时应采取设置密码等措施;

3)做好处理记录的保管,防止记录被伪造或篡改。要采取对个人影像信息的生成的时间、查阅的目的、查阅人、查阅时间等进行登记等措施; 

4)为了保证个人影像信息物理保管的安全,需要采取上锁等措施。

第5条 影像信息的使用和提供

1、除以下各种情况,不得向以收集或使用等为目的第三方提供影像信息:

1)已向信息主体获得同意;

2)其他法律上有特殊规定的情况;

3)信息主体以及法定代理人处于无法表达意愿的情况或因联系地址不详无法取得事前同意但为了信息主体或第三者生命、身体、财产的利益可以断定有必要使用影像信息的情况;

4)以统计或学术研究等为目的,提供无法识别出特定个人的影像的情况;

5)不提供个人影像信息会导致法律上相关条款无法履行、经过保护委员会的审议和表决的情况;

6)除此之外,为了履行国际协定需要向外国政府或者国际机构提供的情况;

7)犯罪调查及提出公诉或者维持公诉的情况;

8)执行法院判决所需的情况;

9)为了实施刑罚、监护或保护处分所需要的情况。

2、根据第一项,除收集的目的外使用或者向第三方提供的个人影像信息的情况下,要做好如下事项的登记和管理:

1)个人影像信息文件的名称;

2)使用或接受者(公共机关或个人)的名称;

3)使用或提供目的;

4)如果是法令上的使用或者有提供根据的话其依据;

5)使用或者提供的期间(如果有确定的期间的话);

6)使用或者提供的形式。

第6条 影像信息的销毁

1、根据影像信息处理设备管理政策,有明确的保管期限的影像信息在保管期满后应该将相关信息粉碎或者以不可复原的形式进行报废处理。但是法令上有特殊规定的情况可以例外处理:

2、在对个人影像信息进行销毁时,要对以下内容进行记录和管理

1)销毁的个人影像信息文件的名称;

2)个人影像信息文件日期(如果是事前设定了销毁时间的自动销毁,要登记自动销毁的周期和对是否成功自动销毁进行确认的时机);

3)个人影像信息销毁的经办人。

第7条 信息主体提出影像信息查阅等要求时的对应

1、信息所有者提出影像信息查阅要求时,如果可以确定是本人被拍摄的影像或者可以确定为了信息主体生命、身体、财产利益有必要提供相应影像信息的情况,要立即提供相关影像情报。

2、根据第1项规定,如果查阅相关影像信息需要事前对查阅人的身份进行确认,确定查阅人是信息主体。

3、根据第1项规定,在查阅人进行查阅时要采取相关措施确保除查阅人本身以外影像信息中其他人无法被识别。

4、如果属于如下各种情况,根据第1项规定,在信息主体提出要求10日内,可以以书面等形式对查阅等要求进行拒绝:

1)对犯罪调查、维持公诉、执行判决带来重大影响的情况;

2)个人影像信息已经超过保管期限被销毁了的情况;

3)存在其他可以拒绝信息主体查阅及其他要求的正当理由的情况。

5、为应对影像信息的查阅要求,要建立具备以下要素的查阅台帐并进行管理:

1)查阅者的姓名和联系方式;

2)查阅文件的名称和内容;

3)查阅的目的;

4)如果拒绝查阅请求,拒绝的具体理由;

5)向信息主体提供个人影像信息副本时,需登记提供的内容及理由;

6)信息主体提出要个人影像信息的销毁要求时,要对该影像信息进行销毁。

相关信息