개인정보 처리방침
한국국제보건의료재단(KOFIH) 탄자니아 사무소 홈페이지(kofihtz.org) · 시행일 2026년 10월 21일
한국국제보건의료재단 탄자니아 사무소(이하 "사무소")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 사무소 홈페이지(kofihtz.org)와 직원 전용 화면에 적용되며, 재단 본부 누리집(kofih.org)에는 본부의 처리방침이 적용됩니다.
1. 처리 목적, 항목, 보유기간
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 직원 전용 화면 이용자 (등록 요청·계정) | 직원 전용 화면(데이터 허브, 소식·사업 관리 등) 이용 권한의 신청·승인·관리 | (필수) Microsoft 계정 이메일, 이름 · (선택) 소속, 직위, 사용 목적 · (자동) 요청·승인·최근 접속 일시, 동의 일시 | 계정 삭제 시까지. 퇴직·사용 중지 시 지체 없이 삭제하며, 거절한 요청은 즉시 삭제 |
| 홈페이지 직원 소개 | 사무소와 직원 소개, 업무 연락 | 이름, 직위, 사진 · (선택) 업무용 이메일, 업무용 전화 | 재직 기간 (퇴직 시 삭제) |
| 협력기관 관계자 | 협력 정부기관과의 업무 협의·연락 (직원 전용, 비공개) | 성명, 소속 기관·부서, 직위, 업무용 연락처, 공개된 약력, 사진, 업무 메모 | 업무 협력 관계가 유지되는 동안 (세부 보유기간은 내부 기준 확정 후 이 방침에 반영) |
| 이종욱 펠로우십 연수생(동문) | 연수 성과 관리, 동문(KGA) 네트워크 운영과 연락 (직원 전용, 비공개 · 홈페이지 데이터 포털에는 연도별 인원만 공개) | 성명, 연수 연도·과정, 직위, 소속 기관, 이메일, 전화번호 · (선택) 성별, 메모 | 동문 네트워크를 운영하는 동안 (세부 보유기간은 내부 기준 확정 후 이 방침에 반영) |
| 개인정보 접속기록 | 「개인정보의 안전성 확보조치 기준」 제8조에 따른 접속기록 보관·점검 | 이용자 계정, 접속 일시, 접속지 IP 주소, 수행 업무, 처리한 정보주체 정보 | 2년 |
| 권한 부여·변경·말소 기록 | 「개인정보의 안전성 확보조치 기준」 제5조에 따른 기록 보관 | 처리자·대상자 계정, 일시, 변경 전후 역할·상태 | 3년 |
2. 홈페이지 방문자
일반 방문자는 회원가입 없이 홈페이지를 이용할 수 있으며, 사무소는 방문자의 개인정보를 따로 수집하지 않습니다. 다만 서비스 제공 과정에서 클라우드 제공자(Microsoft Azure)의 시스템이 보안과 장애 대응을 위해 접속 IP 주소, 접속 일시, 브라우저 정보를 일시적으로 처리할 수 있습니다.
3. 제3자 제공
사무소는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우에만 예외로 합니다.
4. 처리 위탁과 국외 이전
사무소는 홈페이지와 데이터베이스 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 이에 따라 개인정보가 국외에서 보관·처리됩니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 (수탁자) | Microsoft Corporation (Microsoft Azure 클라우드 서비스) · 개인정보 문의: aka.ms/privacyresponse |
|---|---|
| 이전 국가 | 남아프리카공화국 (데이터베이스·감사기록, Azure South Africa North 지역), 미국 (웹 호스팅·API·비밀값 보관, Azure East US 2 지역) |
| 이전 항목 | 위 1항의 처리 항목 전부 |
| 이전 일시와 방법 | 서비스 이용 시점에 암호화된 네트워크(TLS 1.2 이상)로 전송·보관 |
| 이전 목적과 보유기간 | 클라우드에서의 보관·처리 · 위 1항의 보유기간과 같음 |
| 거부 방법과 효과 | 등록 요청을 하지 않거나 삭제를 요구할 수 있습니다. 거부하면 직원 전용 화면을 이용할 수 없습니다. |
홈페이지 글꼴(Google Fonts)과 사무소 위치 지도(Google 지도)는 Google LLC(미국)의 서비스를 불러와 보여 주며, 이 과정에서 Google이 방문자의 IP 주소 등을 처리할 수 있습니다. 이는 Google의 개인정보처리방침에 따릅니다.
5. 파기 절차와 방법
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 데이터베이스에서 삭제하며, 클라우드의 자동 백업은 보존기간(7일)이 지나면 함께 소멸합니다. 다른 법령에 따라 보존해야 하는 경우에는 따로 분리하여 보관합니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 직원 전용 화면 이용자는 등록 요청 화면에서 직접 내용을 고칠 수 있고, 그 밖의 요구는 아래 9항의 연락처로 서면 또는 이메일로 하시면 지체 없이 조치합니다. 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
7. 안전성 확보조치
- 접근 통제: 직원 전용 화면은 Microsoft 계정으로 로그인한 뒤 관리자가 승인한 사람만 이용할 수 있으며, 필요한 권한(직원·관리자)만 부여합니다. 사무소 계정의 다중 인증은 사무소 Microsoft 365 보안 정책에 따릅니다.
- 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화하고, 데이터베이스는 저장 시 암호화(TDE)합니다. 비밀번호는 홈페이지에 저장하지 않습니다.
- 접속기록 보관과 점검: 개인정보를 조회·추가·수정·삭제한 기록을 2년간 보관하고 월 1회 이상 점검하며, 기록은 홈페이지에서 고치거나 지울 수 없습니다.
- 보안 위협 대응: 데이터베이스 위협 탐지(Microsoft Defender for SQL)와 감사 기록을 운영하고, 웹 보안 정책(CSP 등)을 적용합니다.
- 권한 관리: 권한 부여·변경·말소 기록을 3년간 보관합니다.
8. 자동 수집 장치(쿠키 등)
직원 전용 화면에 로그인하면 로그인 상태 유지를 위한 쿠키(StaticWebAppsAuthCookie)가 사용되며, 로그아웃하거나 브라우저를 닫으면 효력이 없어집니다. 화면 언어(영어·한국어) 선택은 방문자의 브라우저 저장소에만 저장되고 사무소로 전송되지 않습니다. 광고·분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 직원 전용 화면을 이용할 수 없습니다.
9. 개인정보 보호책임자
| 개인정보 보호책임자 | KOFIH 탄자니아 사무소장 |
|---|---|
| 연락처 | kofihtz@kofihfield.org · +255 626 831 588 |
| 주소 | P.O. Box 10383, Alfa Plaza, Chabruma St, Oysterbay, Dar es Salaam, The United Republic of Tanzania |
10. 권익침해 구제 방법
개인정보 침해에 대한 피해 구제와 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301 · www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182 · ecrm.police.go.kr
11. 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다.
Summary in English
The KOFIH Tanzania Office does not collect personal information from general visitors. For staff-only pages, it processes the Microsoft account e-mail, name and (optionally) organisation, position and purpose of staff who request access; homepage staff profiles (name, position, photo, optional work contact); work contact details of partner-government officials (staff only); the roster of Dr. LEE Jong-wook Fellowship alumni (name, training year and course, position, affiliation, e-mail, phone; staff only — only yearly counts are public); and access and permission-change logs required by Korea’s Personal Information Protection Act (kept 2 and 3 years). Data is stored with Microsoft Azure in South Africa and the United States. No data is provided to third parties. To access, correct or delete your information, contact kofihtz@kofihfield.org. The Korean text above is the official version.