신용 정보 활용체제의 공시

[제·개정 이력]

일자	버전	내용	작성자	승인자
2019.09.01	최초	공시 수립 신용정보활용체제의	김현덕	김재춘
2020.03.09	개정	신용정보활용체제의 공시 개정	김현덕	김재춘
2021.11.01	개정	신용정보활용체제의 공시 개정	김현덕	주성범
2023.05.08	개정	신용정보활용체제의 공시 개정	김현덕	권기열
2025.03.13	개정	신용정보활용체제의 공시 개정	김현덕	박세현

『신용정보의 이용 및 보호에 관한 법률』 제31조에 따라 비케이자산관리대부㈜(이하 '회사')에서 관리하고 있는 신용정보의 활용체제에 대하여 다음과 같이 공시합니다.

■ 개인신용정보 보호 및 관리에 관한 기본 계획

가. 개인신용정보 취급 직원의 최소화 및 교육

개인신용정보를 취급하는 직원을 최소화하여 지정하고, 정기적으로 직원 교육 등을 실시하고 있습니다.

나. 개인신용정보의 암호화

정보주체의 비밀번호는 암호화되어 저장·관리되고 있으며, 중요한 데이터는 파일 및 전송데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다. 또한 보조저장매체 등을 통한 데이터 외부 전송 시 책임자의 사전 승인을 받도록 통제하고 있습니다.

다. 해킹 등에 대비한 기술적 대책

해킹이나 컴퓨터 바이러스 등에 의한 개인신용정보 유출 및 훼손을 막기 위해 보안프로그램을 설치하였으며, 주기적으로 점검·갱신하고 있습니다. 외부로부터 접근이 통제된 구역에 시스템을 설치하는 등 기술적·물리적으로 감시 및 차단하고 있습니다.

라. 개인신용정보에 대한 접근 제한 및 접속기록 관리

개인신용정보를 처리하는 데이터베이스시스템에 대한 접근통제를 위해 접근권한의 부여·변경·말소를 수시로 실시하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다. 또한 개인신용정보처리시스템에 접속한 기록을 최소 2년 이상 보관하고 있으며, 접속기록이 위변조·도난·분실되지 않도록 안전하게 보관하고 있습니다.

마. 내부관리계획의 수립 및 시행

개인신용정보의 안전한 처리를 위하여 내부관리계획을 수립하여 시행하고 있으며, 정기적인 감사를 실시하여 내부관리계획 준수여부를 점검하고 있습니다.

바. 개인신용정보 문서, 보조저장매체 등에 대한 물리적 보호조치

개인신용정보가 포함된 문서, 보조저장매체 등은 잠금장치가 있는 안전한 장소에 보관 및 관리하고 있으며, 보관장소 출입통제절차를 마련하여 시행하고 있습니다.

제1조(관리하는 신용정보의 이용목적 및 종류)

1. 신용정보의 이용목적

• 가. 해당 신용정보 주체가 신청한 금융거래 등 상거래관계의 설정 및 유지여부 등의 판단
• 나. 채권추심
• 다. 고객 관리(본인확인, 민원처리)
• 라. 금융사고 조사, 수사협조 및 법령상 의무 이행 등

2. 신용정보의 종류

• 가. 개인식별정보: 성명, 주민등록번호 등 고유식별정보, 주소, 직장정보, 전화번호, 입금계좌 등
• 나. 신용거래정보: 대출, 보증, 담보제공, 현금서비스, 카드론, 신용카드 및 예금계좌개설내역 등
• 다. 신용능력정보: 개인의 재산, 채무, 소득의 총액, 납세실적 등
• 라. 신용도판단정보: 신용등급·신용평점, 연체, 부도, 대위변제, 기타 신용질서 문란행위 관련 금액 등
• 마. 공공기관정보: 개인회생, 파산, 면책, 채무불이행등재 등 법원의 재판·판결정보, 각종 체납정보, 주민등록 관련 정보, 사회보험·공공요금 관련 정보

제2조(신용정보의 보유 및 이용기간과 신용정보 파기의 절차 및 방법)

① 회사는 고객의 신용정보를 수집·이용·제공받은 목적이 달성된 경우 또는 동의 철회시 지체 없이 폐기합니다. 단, 고객으로부터 사전 동의를 받은 경우 또는 「신용정보의 이용 및 보호에 관한 법률」 및 관련 법령에 의하여 보존할 필요가 있는 경우에는 해당 기간 동안 보유할 수 있습니다.

구분	보존 근거	보존 기간
신용정보 업무처리에 관한 기록	신용정보의 이용 및 보호에 관한 법률	3년
계약 또는 청약철회 등에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
대금결제 및 재화 등의 공급에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
소비자의 불만 또는 분쟁처리에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	3년
기타 고객의 동의를 받은 경우	개인정보 보호법	동의를 받은 기간 까지

② 회사는 신용정보가 보유기간이 경과했거나 처리목적 달성 후 내부방침 및 관련 법령에 따라 신용정보 관리·보호인 승인 후 담당 실무자에 의해 파기됩니다.

- 종이에 출력된 개인정보는 파쇄 또는 소각의 방법으로 하며, 전자적 파일형태로 저장된 개인정보는 복원이 불가능한 방법으로 영구 삭제하는 방법으로 파기합니다.

③ 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리 하여 보존합니다.

제3조(신용정보의 제3자 제공에 관한 사항)

① 회사는 원칙적으로 고객의 신용정보를 제1조(관리하는 신용정보의 이용목적 및 종류)에서 명시한 목적 범위 내에서 처리하며, 고객의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 법률의 규정에 의한 정보 제공과 기타 법령이 허용한 위탁이 가능한 범위 내에서 신용정보를 제공할 수 있습니다.

② 회사는 다음과 같이 신용정보를 제3자에게 제공하고 있습니다.

제공받는 자	제공받는 자의 이용목적	제공하는 항목	보유 및 이용기간
금융감독원	금융위원회의 설치 등에 관한법률 등 다른 법률상 업무수행, 보험모집질서유지, 공공기관의 정책자료로 제공	개인식별정보, 금융거래정보	신용정보의 이용 및 보호에 관한 법률에 근거한 기간까지(5년)
한국신용정보원	신용정보집중	개인식별정보, 금융거래정보, 개인신용정보	신용정보의 이용 및 보호에 관한 법률에 근거한 기간까지(5년)
코리아크레딧뷰로㈜	채권추심	개인식별정보	신용정보의 이용 및 보호에 관한 법률에 근거한 기간까지(5년)
나이스평가정보㈜

제4조(신용정보의 처리위탁업무의 내용 및 위탁을 받는 자)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 신용정보 처리 업무를 위탁하고 있습니다.

위탁받는 자	위탁받는 업무내용
SM 신용정보㈜	채권추심업무 위임
변호사 박희성 법률사무소	소송사건업무 위임
법무사 조재현	소송사건업무 위임
아이언마운틴코리아㈜	문서관리보관 및 폐기
빌포스트()	우편물 출력 및 발송에 관한 업무
신명에이앤에스㈜	공인전자문서보관
HBDI	내부 전산시스템 개발 및 유지보수, 네트워크 보안장비 유지보수
킨코스코리아	문서출력

제5조(신용정보주체의 권리 및 행사방법)

1) 신용정보 열람 및 정정청구

① 회사가 보유하고 있는 개인신용정보를 열람 및 청구할 수 있으며, 이 경우 회사는 서면, 전자문서 등을 통하여 제공 또는 열람할 수 있도록 조치하여 드립니다.

② 제공 또는 열람한 정보가 다른 경우에는 삭제 또는 정정을 요구할 수 있으며, 이 경우 회사는 정당한 사유가 있다고 인정되면 지체 없이 해당 신용정보의 제공·이용을 중단한 후 사실 여부를 조사하여 적절한 조치 후 그 처리결과를 7일 이내 알려드립니다.

③ 회사는 신용정보주체가 개인신용정보의 열람 및 정정청구를 요구할 시 대표번호(02-6092-0001) 또는 직접 방문을 통해 본인 확인 후 신청이 가능합니다.

2) 개인신용정보의 이용제공 사실의 조회 및 통보 요구권

① 회사는 신용정보주체의 개인신용정보를 이용하거나 제공한 사실이 있는 경우 그 조회사항(이용 주체, 이용 목적, 이용 날짜, 이용한 신용정보의 내용, 제공 주체, 제공받은 자, 제공 목적, 제공한 날짜, 제공한 신용정보의 내용 등)을 통보하도록 요구할 수 있습니다. (내부 경영관리의 목적으로 이용하거나 반복적인 업무위탁을 위하여 제공하는 경우 등은 제외)

② 당해 통보 요구가 있는 경우 회사는 서면, 전자문서, 문자메시지 등을 통하여 통보하여 드립니다.

③ 회사는 신용정보주체가 개인신용정보의 이용 및 제공사실의 통보를 요구할 시 대표번호(02-6092-0001) 또는 직접 방문을 통해 본인 확인 후 신청이 가능합니다.

④ 회사는 개인신용정보를 이용하거나 제공한 날부터 7일 이내에 제공합니다.

⑤ 개인신용정보의 이용 및 제공내역을 조회한 신용정보주체는 회사가 개인신용정보를 이용하거나 제공하는 때에 해당 조회사항을 정기적으로 통지해 줄 것을 요청할 수 있습니다. (단, 통지에 직접 드는 비용은 신용정보주체에게 부담할 수 있습니다.)

3) 신용정보 제공·이용 동의 철회

① 계약체결 이후부터 개인신용정보 제공 동의를 철회하실 수 있습니다. 다만, 신용조회회사 또는 신용정보집중기관에 제공하여 개인의 신용도 등을 평가하기 위한 목적에 대해서는 철회할 수 없으며, 계약의 유지·관리 상담, 기타 업무위탁에 따른 정보 제공 동의를 철회하는 경우에는 해당 용역의 제공을 받지 않을 것을 명확히 하여야 합니다.

② 개인신용정보 제공·이용 동의를 철회하고자 하는 경우 회사 고객센터 전화(02-6092-0001) 또는 서면 제출을 해주시기 바라며, 이 경우 회사는 1개월 이내에 조치를 완료합니다.

4) 개인신용정보의 삭제 요구권

① 신용정보주체는 상거래관계의 설정 및 유지 등에 필수적인 개인신용정보의 경우 '금융거래 등 상거래관계가 종료되고 5년'이 경과한 이후에 회사에 본인의 개인신용정보의 삭제 요구가 가능합니다. (단, 다른 법률의 이행 등 신용정보법 제20조의2제2항 각 호의 어느 하나에 해당하는 경우는 제외)

② 회사는 신용정보주체의 삭제 요구를 받았을 때에는 지체 없이 해당 개인신용정보를 삭제하고 통지합니다. (단, 신용정보법 제20조의 2 제2항 각 호의 어느 하나에 해당하는 경우 다른 개인신용정보와 분리하는 등 별도로 관리하고 그 결과를 신용정보주체에게 통지)

③ 개인신용정보의 삭제는 고객센터 전화(02-6092-0001) 또는 직접 방문을 통하여 본인 확인 후 신청이 가능하며, 유선, 서면 등을 통하여 삭제할 수 있도록 조치하겠습니다.

5) 개인신용정보의 전송 및 전송철회 요구

① 회사가 보유하고 있는 본인의 개인신용정보에 대하여 신용정보의 이용 및 보호에 관한 법률 제33조의 2에 따라 다음과 같은 정보를 전송 요구할 수 있습니다.

• 가. 신용정보제공 이용자등이 신용정보주체로부터 수집한 정보
• 나. 신용정보주체가 신용정보제공 이용자등에게 제공한 정보
• 다. 신용정보주체와 신용정보제공 이용자등 간의 권리·의무 관계에서 생성된 정보

② 개인신용정보의 전송 요구는 서면, 전자문서 또는 인터넷 홈페이지 등을 통하여 할 수 있습니다.

(권리내용) 회사가 보유하고 있는 본인에 관한 개인신용정보를 본인, 본인신용정보관리회사(마이데이터사업자) 또는 신용정보 제공 이용자등에게 전송하여 줄 것을 요구하거나 정기적인 전송을 요구할 수 있으며, 그 요구를 철회할 수 있습니다.

(행사방법) 회사가 보유하고 있는 개인신용정보를 본인 등에게 전송하거나 전송요구를 철회하고자 하는 경우 신용정보원의 MYPDS 앱을 통해서 가능하며, 본인신용정보관리회사에게 전송하거나 전송 요구를 철회하고자 하는 경우 회사의 고객센터 전화(02-6092-0001) 또는 직접 방문을 통해서 가능합니다.

6) 개인신용정보의 통지 요구

① 회사가 보유하고 있는 본인의 개인신용정보에 대하여 신용정보의 이용 및 보호에 관한 법률 제35조의 2에 따라 이용 및 제공내역을 통지하도록 요청할 수 있습니다. 신용정보주체가 이용 및 제공내역의 통지 요청할 경우 금융위원회가 정하여 고시하는 서식[별지 제15호서식]에 따라 요청하여야 합니다.

② 법 제35조제2항 및 영제30조제7항에 따라 신용정보회사등이 신용정보주체에게 본인의 개인신용정보를 이용하거나 제공한 사항을 통지하는 경우에는 별지 제15호 서식에 따라 서면, 전자우편, 문자메시지, 그 밖에 이와 유사한 방법으로 통지 합니다.

7) 상거래 거절근거 신용정보의 고지

① 신용정보주체는 회사가 신용정보회사 및 신용정보집중기관으로부터 제공받은 신용정보를 근거로 상거래관계를 설정을 거절하거나 중지한 경우 그 근거가 된 정보의 고지를 요청할 수 있습니다.

② 신용정보주체는 고지 받은 본인정보의 내용에 이의가 있으면 고지를 받은 날로부터 60일 이내에 신용정보를 수집·제공한 신용정보회사 및 신용정보집중기관에 그 신용정보의 정확성을 확인하도록 요구할 수 있습니다.

8) 개인신용정보의 제공 조회 이용 및 권리행사와 관련하여 불편하신 사항이 있는 경우

• 당사 개인신용정보 관리 보호 부서 : 경영관리팀 / 02-6925-3215
• 금융감독원 : 국번없이 1332 (서울 영등포구 여의도동 27번지)

9) 개인신용정보 이용 및 제공내역 조회 안내

당사는 고객의 개인정보를 이용하여 마케팅 영업을 하지 않습니다.
당사는 고객의 개인정보를 마케팅 목적으로 제3자에게 제공하지 않습니다.

① 개인신용정보 이용 및 제공내역 조회 방법

• 전화 조회: 02-6092-0001
• 사무실 방문: 서울시 강남구 강남대로 636, 두원빌딩 10층

② 개인신용정보 이용 및 제공내역에 대해

• 신용정보의 이용 및 보호에 관한 법률 제35조에 따라 조회일 기준 최근 3년간 고객님의 신용정보를 이용, 제공한 내역을 조회하실 수 있습니다.
• 내부경영관리의 목적으로 이용하거나 반복적인 업무위탁을 위해 제공하는 경우(법 시행령 제30조제4항)는 조회대상에서 제외 합니다.
• 개인정보의 수집 및 이용목적은 당사의 개인정보처리방침을 통하여 공개하고 있습니다.

③ 개인정보 조회방법

• 전화로 요청시: 유선 본인 확인 후 열람 신청, 본인 내방 후 열람 가능
• 본인 내방시: 전산 본인 확인 후 신청 즉시 열람 가능

④ 개인정보 열람요구 항목

• 개인정보의 항목 및 내용, 수집이용 목적
• 개인정보 보유 및 이용 기간
• 개인정보의 제3자 제공 현황
• 개인정보 처리에 동의한 사실 및 내용

10) 자동화평가 결과에 대한 설명요구 및 이의제기권

개인신용평가 및 금융거래의 상거래관계 설정, 유지 여부를 결정하기 위하여 자동화평가를 하는지 여부와 자동화평가의 결과, 주요 기준, 기초정보등에 대하여 설명하여줄 것을 요구할 수 있습니다.

자동화평가에 이용된 기초정보의 내용이 정확하지 아니하거나 최신의 정보가 아니라고 판단되는 경우 기초정보를 정정하거나 삭제할 것을 요구할 수 있으며, 자동화평가 결과의 재산출을 요구할 수 있습니다.

제6조(신용정보관리보호인)

*고충처리 및 상담

성명	부서/직책	전화번호	이메일주소
김현덕	채권관리본부/본부장	02-6925-3215	Hd7534@bkamc.co.kr