개인정보 처리방침
부산교통공사(이하 ‘공사’)는 정보주체의 자유와 권리 보호를 위해 ⌜개인정보보호법⌟ 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 ⌜개인정보보호법⌟ 제30조에 따라 정보주체에게 개인정보처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 또한 공사의 개인정보처리방침은 공사 누리집, 부산교통공사 축구단 누리집, 철도인재기술원 누리집, 부산도시철도 앱에도 적용됨을 알려드립니다.
공사는 개인정보 최소수집의 원칙에 입각하여 필요 최소한의 정보를 처리하고 있습니다.
공사는 개인정보 최소수집의 원칙에 입각하여 필요 최소한의 정보를 처리하고 있습니다.
공사는 법률에 따라 다음과 같이 개인정보를 제3자에게 제공합니다
공사는 법률에 따라 다음과 같이 개인정보를 제3자에게 제공합니다
원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
공사는 법률에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
공사는 법률에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
공사는 전년도 개인정보 보호수준 평가 결과 ‘A’ 등급을 획득하였습니다.
공사는 전년도 개인정보 보호수준 평가 결과 ‘A’ 등급을 획득하였습니다.

개인정보의 처리 목적ㆍ항목ㆍ보유 및 이용기간 필수
개인정보파일의 등록 현황 필수
만 14세 미만 아동의 개인정보 처리에 관한 사항 필수
개인정보 영향평가 수행 결과 필수
개인정보의 제3자 제공에 관한 사항 필수
추가적인 이용ㆍ제공 판단 기준 필수
개인정보 처리 위탁에 관한 사항 필수
개인정보의 파기절차 및 파기방법 필수
개인정보의 안전성 확보조치에 관한 사항 필수
가명정보 처리에 관한 사항 필수
연계정보 처리에 관한 사항 필수
개인정보를 자동 수집하는 장치의 설치ㆍ운영 및 거부에 관한 사항 필수
정보주체와 법정대리인의 권리, 의무 및 그 행사방법에 관한 사항 필수
개인정보 보호책임자에 관한 사항 필수
개인정보의 열람청구를 접수ㆍ처리 하는 부서 필수
정보주체의 권익침해에 대한 구제방법 필수
개인정보 보호수준 평가 결과 권장
영상정보처리기기 설치 및 운영에 관한 사항 필수
개인정보 처리방침의 변경에 관한 사항 필수


| 구분 | 처리목적 |
|---|---|
| 회원 서비스 | 제공 컨텐츠 제공, 본인 식별 및 인증, 체육시설 이용, 도시철도 체험학습과 같은 공사 서비스 제공 |
| 민원 처리 | 온라인 민원 상담, 시민 제안, 고객모니터, 공익ㆍ부패 신고, 예산 낭비 신고, 처리결과 통보 |
| 계약 체결 및 이행 | 시설물 임대, 물품 판매와 같은 계약 체결 및 이행 |
| 부산도시철도 앱 모바일 승차권 서비스 제공 | 본인 확인 및 할인 적용, 모바일 승차권 충전, 발매, 결제, 도시철도 이용 |
| 개인정보 파일명 | 처리목적 | 개인정보의 항목 | 보유기간 | 법적근거 |
|---|---|---|---|---|
| 부산도시철도 승차권 거래정보 |
도시철도 여객운송 서비스 계약 이행 및 서비스 제공에 따른 요금정산 | 교통카드번호 또는 승차권번호, 승하차역, 승하차시간 |
1년 | 전자금융거래법 제22조 대중교통법 제10조의5 「개인정보 보호법」 제15조 제1항 제3호,제4호 |
| 전자지급 결제 거래정보 | 모바일 승차권 전자지급 결제 서비스 제공 (결제ㆍ승인ㆍ처리ㆍ정산ㆍ환불) |
주문번호 | 5년 | 전자상거래법 제6조 「개인정보 보호법」 제15조 제1항 제4호 |
| 개인정보파일의 명칭 | 처리목적 | 개인정보의 항목 | 보유기간 |
|---|---|---|---|
| 부산도시철도 앱 회원정보 |
부산도시철도 앱 모바일 승차권 서비스 제공 |
[본인] 이름, 생년월일, 핸드폰(연락처), E-Mail, 본인인증정보(CI), 스마트폰UUID [법정대리인] 이름, 생년월일, 핸드폰(연락처) |
5년 |
| 부산도시철도 앱 비회원정보 |
부산도시철도 앱 모바일 승차권 서비스 제공 |
핸드폰(연락처), E-Mail, 스마트폰UUID | 5년 |
※ 확인 방법 : 개인정보보호 포털(www.privacy.go.kr) → 개인서비스 → 정보주체 권리행사 → 개인정보 열람등 요구 → 개인정보 파일 목록검색 → 기관명 ‘부산교통공사’ 입력 후 검색

※ 확인 방법 : 개인정보보호 포털(www.privacy.go.kr) → 개인서비스 → 정보주체 권리행사 → 개인정보 열람등 요구 → 개인정보 파일 목록검색 → 기관명 ‘부산교통공사’ 입력 후 검색


| 개인정보파일의 명칭 | 개인정보파일에 기록되는 개인정보의 항목 | 영향평가 수행연도 |
|---|---|---|
| 부산도시철도 승차권 거래정보 | 교통카드번호 또는 승차권번호, 승·하차역, 승·하차시간 | 2024년 |
| 부산도시철도 앱 회원정보 | 이름, 생년월일, 핸드폰번호, E-mail, 본인인증정보(CI) 스마트폰UUID, 성별, 거주지(시군구) | |
| 부산도시철도 앱 비회원정보 | 핸드폰번호, 스마트폰UUID |

| 개인정보파일의 명칭 | 제공받는자 | 제공목적 | 제공항목 | 보유기간 | 관련근거 |
|---|---|---|---|---|---|
| 부가가치세 신고내역 |
국세청 | 부가가치세 신고 | 이름, 주민등록번호, 집 주소, E-mail | 5년 | 부가가치세법 제32조 |
| 제2종 전기차량 운전 면허 일반인 교육생 정보 |
국토교통부장관 | 철도안전 정보의 종합관리 | 이름, 집주소, 집연락처, 핸드폰(연락처), 최종학력, 사진, 생년월일, 주민등록번호 | 10년 | 철도안전법 시행령 제63조의2 |
| 도시철도 관제 교육생 정보 |
국토교통부장관 | 철도안전 정보의 종합관리 | 이름, 집주소, 집연락처, 핸드폰(연락처), 생년월일, 사진, 주민등록번호 | 10년 | 철도안전법 시행령 제63조의2 |
| 토지보상 대상자 현황 |
부산지방국세청, 관할구청 세무과 |
토지 보상을 위한 물건 소유자 관리 | 사업자 주민등록번호, 성명, 보상내역 | 영구 | 토지보상법 시행령 제50조의2 |
| 학자금 이중지원 조회내역 |
한국장학재단 | 학자금 보조 대상자 선발 및 적격여부 판단 | 이름, 주민등록번호, 학교, 학년, 등록금 내역 | 졸업시 까지 |
한국장학재단법 제50조의5 |
| 부산도시철도 앱 회원정보 |
국세청, ㈜링크허브 |
현금영수증 발급 | 휴대전화번호 | 5년 | 법인세법 제117조의2 |
| 부산도시철도 앱 비회원정보 |
국세청, ㈜링크허브 |
현금영수증 발급 | 휴대전화번호 | 5년 | 법인세법 제117조의2 |
| 부산도시철도 승차권 거래정보 |
㈜마이비, 부산하나로카드(주) |
도시철도 여객운송 서비스 계약 이행 및 서비스 제공에 따른 요금정산 | 교통카드번호, 승하차역, 승하차시간 | 1년 | 대중교통법 제10조의5 |

| 개인정보파일의 명칭 | 고려사항 및 판단 결과 | 비고 | |
|---|---|---|---|
| 부산도시철도 승차권 거래정보 |
1. 당초 수집 목적과 관련성 여부 | ✓ | 여객운송 서비스 계약 및 제공에 따른 교통카드 사용 관련 요금정산 |
| 2. 개인정보 추가 이용 또는 제공에 대한 예측 가능성 여부 | ✓ | 요금정산을 위한 승차권 거래정보의 추가적인 이용 또는 제공 | |
| 3. 정보주체의 이익을 부당하게 침해하는지 여부 | ✓ | 교통카드 사용에 따른 정보주체의 정확한 요금정산 | |
| 4. 안전성 확보에 필요한 조치 여부 | ✓ | 전용선을 통한 개인정보의 안전한 연계 | |

공사는 파기하여야 하는 개인정보(또는 개인정보파일)에 대해 개인정보 파기계획을 수립하여 파기합니다. 공사는 파기 사유가 발생한 개인정보(또는 개인정보파일)를 선정하고, 개인정보보호책임자의 승인을 받아 개인정보(또는 개인정보파일)를 파기합니다.
공사는 전자적 파일 형태로 기록ㆍ저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록ㆍ저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

| 구분 | 내용 |
|---|---|
| 관리적 조치 | 내부관리계획 수립 및 시행, 정기적인 직원교육, 전담인력 운영, 개인정보 처리 현황 점검 |
| 기술적 조치 | 개인정보처리시스템에 대한 접근권한 관리 및 취약점 점검 및 보완, 접근통제, 인터넷망 및 내부망 분리, 접속기록의 보관 및 점검, 개인정보 암호화, 보안프로그램 설치 및 운영 |
| 물리적 조치 | 전산실, 문서고 등의 통제구역 지정 및 접근통제, 서류 및 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관, 재해ㆍ재난에 대한 안전조치, 보조저장매체 반출ㆍ입 통제 |

| 구분 | 내용 |
|---|---|
| 관리적 조치 | 내부관리계획 수립 및 시행, 정기적인 직원교육, 가명정보 처리 현황 점검 |
| 기술적 조치 | 가명정보에 대한 접근권한 관리, 접근통제, 재식별 방지, 보안프로그램 설치 및 운영 |
| 물리적 조치 | 전산실, 문서고 등의 통제구역 지정 및 접근통제 |

| 구분 | 내용 | |
|---|---|---|
| 수집ㆍ이용 | 목적 | 부산도시철도 앱 회원 가입 시 본인 식별 및 인증 |
| 보유 및 이용기간 | 회원 탈퇴 후 5년 | |
| 제3자 제공 | 목적 | 모바일 승차권의 구매 및 충전을 위한 동백전 회원가입 여부 확인 및 잔액조회, 결제, 환불 |
| 제공받는자 | 부산은행 | |
| 보유 및 이용기간 | 제공 목적 달성 즉시 파기 | |
| 구분 | 내용 |
|---|---|
| 관리적 조치 | 내부관리계획 수립 및 시행, 정기적인 직원교육, 연계정보 처리 현황 점검 |
| 기술적 조치 | 연계정보처리시스템에 대한 접근권한 관리 및 취약점 점검, 접근통제, 연계정보 암호화 |
| 물리적 조치 | 전산실, 문서고 등의 통제구역 지정 및 접근통제 |

| 구분 | 쿠키 허용/차단 방법 | |
|---|---|---|
| 웹 브라우저 | 크롬(Chrome) | 웹 브라우저 오른쪽 상단 “⁝” 선택 → 새 시크릿 창 (단축키 : Ctrl+Shift+N) |
| 엣지(Edge) | 웹 브라우저 오른쪽 상단 “‧‧‧” 선택 → 새 InPrivate 창 (단축키 : Ctrl+Shift+N) | |
| 모바일 브라우저 | 크롬(Chrome) | 모바일 브라우저 우측 상단 “⁝” 선택 > 새 시크릿 탭 |
| 사파리(Safari) | 모바일 기기 설정 > 사파리(Safari) > 모든 쿠키 차단 | |
| 삼성인터넷 | 모바일 브라우저 아래쪽 “탭” 아이콘 선택 > 비밀 모드 켜기 > 시작 | |

※ 만14세 미만 아동의 법정대리인은 「개인정보 보호법」 제38조제2항에 따라 해당 아동에 관한 개인정보의 열람등 요구를 할 수 있습니다.
개인정보 권리행사 요구서

| 구분 | 부서명 | 성명 | 연락처 | 전자우편주소 |
|---|---|---|---|---|
| 개인정보 보호책임자 | 기획예산실 | 정란숙 | 051-640-7180 | j_wing@humetro.busan.kr |
| 개인정보 보호담당자 | 기획예산실 | 박재형 | 051-640-7170 | pgh9812@humetro.busan.kr |

| 부서명 | 연락처 | 전자우편주소 |
|---|---|---|
| 기획예산실 | [전화] 051-640-7170 / [FAX] 051-640-7181 | pgh9812@humetro.busan.kr |
※ 청구절차: 개인정보보호 포털 → 민원서비스 → 정보주체 권리행사 → 개인정보 열람등 요구(본인인증 필요)

※ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)


