규정 및 GDPR 개인정보 보호정책 | APU 리츠메이칸 아시아 태평양대학

규정

리츠메이칸 아시아 태평양대학 (APU)에 등록함으로써, 귀하는 대학의 학생임을 인식하고 대학이 정한 규정 및 일본 법률을 준수해야 합니다. 리츠메이칸 아시아 태평양대학의 개인정보 취급방침을 준수할 필요가 있습니다.

아래 링크에서 볼 수 있는 리츠메이칸 아시아 태평양대학의 개인 정보 취급 등 APU의 대학 규정 및 정책을 참조하십시오.

규정: http://en.apu.ac.jp/home/about/content233/ (APU 공식 웹사이트 링크)

리츠메이칸 아시아 태평양대학
EU GDPR(일반 데이터 보호 규정)에 따른 개인 정보 보호 정책

리츠메이칸 아시아 태평양대학 (이하 "APU")은 유럽 경제 지역(EEA) 내에서 식별되거나 식별 가능한 자연인에 관한 개인 데이터 처리와 관련하여 개인 정보 보호 정책(이하 "이 정책")을 수립했습니다.

이 정책은 일본법에 근거한 개인정보 보호 기본방침, 개인정보 보호법에 의거한 고시, 리츠메이칸 트러스트 개인정보보호규정 및 개인정보취급방침의 내용을 준수합니다. 개인정보 보호 및 해당 법률 시행령. 이 정책을 읽을 때 이 문서의 출처 조항 및 항목을 참조하십시오.

개인정보 보호에 관한 법률

개인정보 보호 기본방침

개인정보보호법에 의거 고시

리츠메이칸 트러스트 개인정보 보호규정

개인정보취급방침

1. 정의

이 정책의 용어는 다음과 같이 정의됩니다.

관련 법률	EU 일반 데이터 보호 규정(GDPR), 일본 개인 정보 보호법 참조: 일반 데이터 보호 규정
데이터 주체	유럽 경제 지역(EEA)에서 식별되거나 식별 가능한 자연인. 식별 가능한 자연인은 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자와 같은 식별자 또는 물리적, 생리적, 해당 자연인의 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성.
개인 정보	특정 개인을 식별할 수 있는 데이터 주체와 관련된 모든 정보. 참조: 리츠메이칸 트러스트 개인정보 보호 규정 제2조(정의)
제어 장치	단독으로 또는 다른 사람과 공동으로 개인 데이터 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공 기관, 기관 또는 기타 기관. 이 정책에서 APU는 컨트롤러입니다. 참고: 리츠메이칸 트러스트 개인정보 보호 규정 제7조(개인정보 관리자의 설치)
프로세서	컨트롤러를 대신하여 개인 데이터를 처리하는 자연인 또는 법인, 공공 기관, 기관 또는 기타 기관. 참조: 리츠메이칸 트러스트 개인정보 보호에 관한 규정 제7조의6(개인정보처리책임자)
제3자	데이터 주체, 컨트롤러, 프로세서 및 컨트롤러 또는 프로세서의 직접적인 권한 하에 개인 데이터를 처리할 권한이 있는 사람을 제외한 자연인 또는 법인, 공공 기관, 기관 또는 기관. 참고 : 개인정보보호법 별지 2(개인정보의 공동이용)에 따른 고시
정보주체의 동의	데이터 주체가 진술이나 명확한 긍정적 조치를 통해 자신과 관련된 개인 데이터 처리에 대한 동의를 의미하는 정보 주체의 희망 사항에 대해 자유롭게 제공되고 구체적이며 정보에 입각하고 모호하지 않은 표시 참고: 개인정보 보호 기본방침 3 및 4 리츠메이칸 트러스트 개인정보 보호 규정 제9조의3(취득 시 이용 목적 고지)

2. 컨트롤러의 성명, 주소, 문의사항

본 개인정보 보호정책의 책임자 학교법인 리츠메이칸 개인정보보호규정 제7조의4(리츠메이칸 아시아 태평양대학)에 규정된 개인정보학교 관리자입니다.
이름: 리츠메이칸 아시아 태평양대학
주소: 일본 오이타현 벳푸시 주몬지바루 1-1
문의: 아래 링크를 통해 접속할 수 있는 양식을 사용하여 문의를 제출할 수 있습니다.
개인 데이터의 공개 또는 기타 처리 요청

본 개인정보취급방침 이외의 사항에 대한 문의는 “5. 개인정보 보호에 관한 법률에 의한 고시'의 이용 목적, 개시, 정정 또는 보유 개인정보의 이용정지에 관한 고지'를 안내하고 있습니다.

3. 쿠키

APU 웹사이트 및 웹 기반 기술을 사용하여 제공하는 기타 서비스(이하 "웹 기반 서비스")는 사용성을 향상시키기 위한 기술인 "쿠키(cookie)"를 사용합니다. 쿠키는 사용자가 입력한 정보를 웹 브라우징에 사용되는 장치에 일시적으로 저장하여 사용자가 다른 페이지에 동일한 정보를 다시 입력하거나 다음에 동일한 페이지에 액세스할 때 동일한 정보를 다시 입력하는 수고를 덜어줍니다. 쿠키는 또한 액세스 횟수, 방문한 페이지 및 방문 시간을 포함하여 APU의 웹 기반 서비스에 대한 액세스 정보를 수집하는 데 사용됩니다. 쿠키가 사용되는 경우 해당 웹 페이지에 명시적으로 명시되어 있습니다. 쿠키를 통해 수집된 데이터는 제공되는 서비스를 개선하기 위해 사용됩니다.

4. 액세스 로그

APU의 웹 기반 서비스에서는 서비스를 관리하고 이용 상황을 분석하기 위해 접속 로그를 보관합니다. 액세스 로그에는 도메인 이름, IP 주소, 액세스 날짜/시간, 서비스를 사용하는 사람이 사용하는 브라우저 유형이 포함됩니다.

5. 취득한 개인정보의 범주

APU의 웹 기반 서비스에서는 서비스를 관리하고 이용 상황을 분석하기 위해 접속 로그를 보관합니다. 액세스 로그에는 도메인 이름, IP 주소, 액세스 날짜/시간, 서비스를 사용하는 사람이 사용하는 브라우저 유형이 포함됩니다.

1. (1)

   개인정보 : 성명, 성별, 생년월일, 국적, 직업, 재류자격정보, 가족정보, 부모/보증인 정보, 송금계좌 정보, 여권정보, 모국어, 범죄경력, 일본내 친척 등 .

2. (2)

   연락처 : 이메일주소, 전화번호, 팩스번호, 우편주소

3. (3)

   등록정보 : 소속, 교과현황, 학점, 어학능력정보 등

4. (4)

   재무정보 : 등록금 납부현황, 장학금 관련 정보 등

5. (5)

   학력/개인사

6. (6)

   건강상태(질병 및 장애, 감염병 상담 이력, 예방접종 이력, 건강문제 등)

7. (7)

   쿠키, IP 주소

참고: 리츠메이칸 트러스트 개인정보 보호 규정 제2조(정의)

6. 개인 데이터의 출처

APU는 다음 출처에서 개인 데이터를 얻습니다.

1. (1)

   정보주체로부터 직접 취득(예: 지원서에 입력한 개인정보)

2. (2)

   정보주체로부터 간접적인 취득(예: APU 웹사이트 방문자로부터 취득한 IP 주소)

3. (3)

   공개 도메인의 정보(온라인에서 사용 가능한 정보)

4. (4)

   제3자가 제공한 문서

7. 처리 목적

APU는 다음의 목적을 위해서만 개인정보를 처리합니다.

1. (1)

   학생의 개인 데이터
   APU 학생 서비스 관련 업무

2. (2)

   부모/보증인의 개인정보

   1. (나)

      등록금 및 등록금 납부 안내

   2. (ii)

      학부모회 운영 및 관련 고시

   3. (iii)

      기부

3. (3)

   졸업생 개인정보

   1. (나)

      졸업, 성적, 재학 등의 인증에 관한 업무

   2. (ii)

      널리 알려짐

   3. (iii)

      기부

   4. (iv)

      동문과의 협업 관련 업무

4. (4)

   교직원 개인정보

   1. (나)

      인사정보

   2. (ii)

      명예, 급여, 상여금 등의 지급

   3. (iii)

      복리후생 수속

   4. (iv)

      사회보험, 조세 등에 관한 수속

   5. (V)

      노동조합, 건강보험협동조합, 관계기업, 양수기업 등에 대한 커뮤니케이션 및 제공

   6. (vi)

      해고 절차

   7. (vii)

      비상 통신

   8. (viii)

      숙박 시설 및 공공 기관에 보고

   9. (ix)

      기타 필수적인 운영절차, 통신 등

5. (5)

   APU 웹사이트 방문자의 개인 데이터

   1. (나)

      APU 홈페이지 이용현황 확인

   2. (ii)

      APU 웹사이트 개선

참조:
리츠메이칸 트러스트 개인정보 보호규정 제7조의8(이용 목적의 명시)
개인정보 보호에 관한 법률에 의한 고시 2. 이용 목적

8. 개인 데이터의 제공 및 공유

APU는 위의 7. 처리 목적에 명시된 목적을 위해 다음 제3자와 개인 데이터를 공유할 수 있습니다.

1. (나)

   학부모회, 동문회, 공제회, 교직원회

2. (ii)

   변호사, 세무사, 공인회계사, 기타 전문가

3. (iii)

   금융기관

4. (iv)

   현재, 전 및 미래의 교직원/직원

5. (V)

   국가 및 지방 정부 기관, 규제 기관, 법원 등

6. (vi)

   하청업체

상기 외에도 일본 법률에 따라 법원 명령이 있는 경우 개인 데이터가 경찰 및 사법 기관에 제공될 수 있습니다.

참조:
리츠메이칸 트러스트 개인정보 보호 규정 제10조(제3자 제공 제한)
리츠메이칸 트러스트 개인정보 보호규정 제11조의2(외국에서의 제3자 제공 제한)
리츠메이칸 트러스트 개인정보 보호규정 제11조의3(제3자 제공에 관한 기록)
개인정보 보호법에 의거 고시, 3. 개인정보의 제3자 제공, 4. 개인정보의 공유

9. 정보주체의 동의 및 권리에 따른 처리

정보주체는 본 개인정보취급방침에 동의하는 의사를 표시함으로써 학교법인 리츠메이칸의 개인정보 처리에 동의합니다. 학교법인 리츠메이칸는 상기 동의에 따라 정보주체의 개인정보를 취급합니다.

정보주체는 다음과 같은 권리를 가집니다. 또한 정보주체는 APU가 미리 정한 사항에 대해 동의를 받은 후에도 언제든지 동의를 철회할 수 있습니다. 동의철회는 권리보유와 동일한 방법으로 “2. 컨트롤러의 이름, 주소 및 문의.” 데이터 주체는 또한 개인 정보 취급에 대한 권한이 있는 지역 보호 당국에 불만을 제기할 권리가 있습니다.

1. (1)

   정보에 대한 권리
   데이터 주체로부터 개인 데이터를 수집할 때 컨트롤러는 데이터 획득에 관한 필수 정보를 제공해야 합니다.

2. (2)

   액세스 권한
   컨트롤러는 데이터 주체의 요구에 따라 개인 데이터 사본을 제공해야 합니다.

3. (3)

   시정할 권리
   정보주체는 컨트롤러에 개인정보의 정정을 요구할 수 있습니다.

4. (4)

   삭제할 권리
   정보주체는 컨트롤러에게 개인정보의 삭제를 요구할 수 있습니다.

5. (5)

   제한할 권리
   정보주체는 컨트롤러에 개인정보 처리 제한을 요구할 수 있습니다.

6. (6)

   데이터 이식성에 대한 권리
   데이터 주체는 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 자신에 관한 개인 데이터를 받을 것을 요구할 수 있습니다.

7. (7)

   반대할 권리
   정보주체는 컨트롤러 또는 제3자가 자신의 개인정보를 처리하는 것과 관련하여 컨트롤러에 이의를 제기할 수 있습니다.

8. (8)

   개인의 자동화된 의사결정과 관련된 권리
   데이터 주체는 컨트롤러에게 프로파일링을 포함하여 자신과 관련된 법적 효과를 초래하는 자동화된 처리에만 기반한 결정을 내리지 않도록 요구할 수 있습니다. (예: 사람이 개입하지 않는 온라인 채용 활동)

참조:
리츠메이칸 트러스트 개인정보 보호규정 제14조(공개)
개인정보 보호법에 의거 고시 5. 보유 개인정보의 이용목적, 개시, 정정 또는 이용정지의 고지

10. 보안 조치

컨트롤러로서 APU는 개인 데이터 보호와 관련하여 충분한 기술적 및 조직적 보안 조치를 마련했습니다. 정보주체가 특정 정보 전송 방법 등에 대해 우려하는 경우 APU는 충분한 대체 조치를 취해야 합니다.

참조: 리츠메이칸 트러스트 개인정보 보호 규정 제9조의4(개인 데이터의 적절한 관리)

11. 국가 간 데이터 전송

APU는 일본이 획득한 국가 간 데이터 전송에 관한 적절성 결정에 따라 일본으로 개인 데이터를 전송할 수 있습니다.

12. 개인정보의 보관기간

개인 데이터는 일본 정부가 제정한 학교 교육법 시행 명령, 학교 교육법 시행 규칙에 따라 해당 데이터 수집 목적을 달성하는 데 필요한 기간 동안 저장됩니다. 문부과학성 및 그 법령에 의거하여 학교법인 리츠메이칸가 제정한 문서 규정.

참조: 리츠메이칸 트러스트 개인정보 보호 규정 제9조의4(개인 데이터의 적절한 관리)

13. 일반 조항

APU는 법률 및 규정 또는 APU 자체 정책에 따라 이 정책을 변경할 수 있습니다. 다만, APU는 정보주체의 동의 없이 정보주체의 개인정보를 새로운 방법으로 이용하지 않습니다.