수집한 경품 당첨자의 개인정보는 언제까지 보관할 수 있나요?

개인정보처리자는 경품 당첨자의 개인정보를 수집 목적이 달성되거나 보유 기간이 경과하는 등 해당 정보가 불필요하게 된 경우 지체 없이 파기하여야 합니다. 다만, 다른 법령에 따라 보존해야 하는 의무가 있는 경우에는 해당 기간 동안 별도로 분리하여 저장·관리할 수 있습니다.

개인정보의 보관 및 파기와 관련하여 유의할 점은 다음과 같습니다.

• 보유 기간 설정: 개인정보 처리방침에 개인정보의 처리 목적과 보유 기간을 명시해야 하며, 수집 목적 달성 후에는 즉시 파기하는 것이 원칙입니다.
• 파기 방법: 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제해야 하며, 기록물이나 인쇄물 등은 파쇄 또는 소각하여 복구 또는 재생되지 않도록 조치해야 합니다.
• 분리 보관: 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리해야 합니다.
• 안전성 확보: 개인정보를 보관하는 동안에는 유출, 분실, 도난, 위조, 변조 또는 훼손되지 않도록 기술적·관리적·물리적 보호조치를 마련해야 합니다.

만약 개인정보를 파기하지 않거나 안전성 확보 조치를 하지 않는 경우, 관련 법령에 따라 과태료가 부과될 수 있으므로 내부 관리 체계를 점검하시기 바랍니다.