금융복합기업집단 감독규정
제20조(고객정보의 제공 및 관리) ① 법 제29조제1항의 “금융위원회가 정하는 방법과 절차”란 다음 각 호와 같다.
1. 고객정보 원장을 제공하지 않을 것
2. 고객정보는 고객정보관리인의 승인을 받은 이용자 외에는 제공받은 정보에 대한 접근이나 활용이 불가능하도록 암호화 등의 조치를 통해 제공할 것
3. 고객정보 가운데 「개인정보 보호법 시행령」 제19조에 따른 고유식별정보는 정보를 제공받는 사람이 식별할 수 없도록 암호화하거나 별도의 관리번호 등으로 변환하여 제공할 것
4. 제공받은 고객정보는 그 이외 정보와 분리하여 보관할 것. 다만, 제공받은 고객정보를 활용해서 새로운 정보를 산출하는 경우에는 그러하지 아니하되, 이 경우에도 제공받은 고객정보에 대해서는 목적 달성을 위해 필요한 기간 이내에서 이용할 것
5. 이용기간이 경과하였거나 제공목적 달성 등으로 정보가 불필요하게 되었을 때에는 해당 정보를 지체 없이 파기할 것
6. 고객정보를 요청한 회사의 고객정보관리인은 고객정보의 이용이 다음 각 목의 사항을 준수하는 것인지를 매 반기 1회 이상 점검하여야 한다.
가. 요청ㆍ제공하는 고객정보의 이용목적이 법 제29조제1항의 내부통제 위험관리 등 이용 목적에 해당하고 구체적이고 타당한지 여부
나. 요청ㆍ제공하는 고객정보의 범위와 이용기간이 적정한지 여부
다. 고객정보 이용자 범위, 이용 후 처리방법 등이 적정한지 여부
[보도자료] 금융복합기업집단의 건전한 경영을 위한 「금융복합기업집단의 감독에 관한 법률」이 시행됩니다. - 금융위원회는 지속적으로 이해관계자 등과 소통하여 금융복합기업집단 감독제도가 안착할 수 있도록 노력하겠습니다. -
개인정보 보호법 시행령 제19조에 따르면 암호화하거나 별도의 관리번호로 변환하여 제공되어야 하는 것은 뭐지
고유식별정보