BMW Financial Services

비엠더블유 파이낸셜 서비스 코리아 주식회사는 개인정보보호법제30조 및 동법 시행령 제31조에 따라 정보주체의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침을 두고 있습니다.

1. 개인정보의 수집 방법

당사는 아래와 같은 방법으로 고객의 개인정보를 수집합니다.

- 온/오프라인에서 진행되는 신용정보 조회 및 금융상품 계약을 위한 개인정보 수집 동의서를 작성하는 과정에서 개인정보 수집에 대해 동의를 하고 직접 정보를 작성하는 경우, 해당 개인정보를 수집합니다.

- 상담 과정에서 서면, 메일, 팩스, 전화 등을 통해 고객의 개인정보가 수집될 수 있습니다.

- 당사와 제휴한 외부 기업으로부터 개인정보를 제공받을 수 있으며, 이러한 경우에는 개인정보보호법에 따라 제휴사에서 고객에게 개인정보 제공 동의 등을 받은 후에 비엠더블유 파이낸셜 서비스 코리아에 제공합니다.

- 기기정보와 같은 생성정보는 PC웹, 모바일 웹/앱 과정에서 자동으로 생성되어 수집될 수 있습니다.

2. 개인정보의 처리 목적 및 항목

당사는 개인정보를 각 부서별 아래의 업무목적으로 처리합니다. 처리한 개인정보는 다음의 목적 외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 관련 법령상 허용되는 경우가 아닌 한, 사전동의를 구할 예정입니다. 

개인식별정보: 성명, 주민(법인)등록번호, 사업자번호, 주민등록증 발급일, 연락처(휴대폰, 자택, 직장), 주소(자택, 직장), 이메일, 직장명, 부서, 직위, 성별, 국적, 운전면허번호, 여권번호, 외국인등록번호, 음성 data 

심사전 신용거래정보: 대출(현금서비스 포함) 내역, 채무보증내역, 신용카드(체크카드 포함) 발급내역 및 월별 사용액, 당좌(가계당좌) 예금 개설내역 등

고객신용정보: 신용능력정보, 신용도판단정보, 신용등급 및 평점정보

신용능력정보: 재산·채무·소득의 총액, 납세실적 등

신용도판단정보: 금융거래 등 상거래 관련 채무불이행정보(연체, 대위변제, 대지급, 부도, 관련 발생사실) 및 사기, 명의 도용, 허위기재 등 부정한 방법으로 금융질서를 문란케 한 정보, 신용카드 사용 한도액 등

3. 개인정보의 처리 및 보유 기간

① 당사와의 거래와 관련한 수집/이용 목적의 개인(신용)정보

- 보존하는 개인정보의 항목

 개인식별정보, 고객신용정보, 신용능력정보, 신용도판단정보

- 보존 근거: 신용정보의 이용 및 보호에 관한 법률 제15조 제2항, 제20조의2 제2항

- 보존 기간: 금융거래 등 상거래관계가 종료된 날로부터 5년까지

(단 해당기간 이전에 정보의 수집·제공목적이 달성된 경우에는 그 목적이 달성된 날로부터 3개월)

단, 위 보존기간이 지난 이후에는 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무이행 및 당사의 리스크 관리업무만을 위하여 보존됩니다

② 개인(신용)정보의 조회를 목적으로 수집된 개인(신용)정보

- 보존하는 개인정보의 항목

   개인식별정보, 심사전 신용거래정보, 신용도 판단정보

- 보존 근거: 신용정보의 이용 및 보호에 관한 법률 제32조 제2항, 동법 시행령 제28조 제6항 및 동법 제20조의2 제2항

- 보존 기간: 수집·이용 동의일로부터 개인(신용)정보 조회동의의 효력기간

(거래 종료일까지, 단 계약이 성립되지 않은 경우는 1년간 보존)

단, 신용정보 제공/조회 동의의 효력 기간 종료 후에는 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무이행 및 당사의 리스크 관리업무 등만을 위하여 보존됩니다.

③ 상품 및 서비스 홍보 및 판매 권유 등과 관련한 개인(신용)정보

- 보존하는 개인정보의 항목

   성명, 주소, 전자우편주소, 전화번호

- 보존 근거: 개인정보 보호법 제15조제1항

- 보존 기간: 정보주체의 동의 이후 2년

단, 동의 철회일 후에는 상품 및 서비스 홍보 및 판매 권유의 목적으로 사용하지 않습니다.

④ 온라인 거래 관련한 개인(신용)정보

- 보존하는 개인정보의 항목

    식별 정보를 제외한 거래정보(마스킹처리)

- 보존 근거: 전자금융거래법 제22조 제1항, 제2항 및 동법 시행령 제12조

- 보존 기간: 전자금융거래법 제22조 제1항에 따른 보존기간이 경과하고 금융거래 등 상거래관계가 종료된 날로부터 5년

4. 개인정보의 제3자 제공에 관한 사항

① 당사는 원칙적으로 고객의 개인정보를 제1조에서 명시한 목적 범위 내에서 처리하며, 고객의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 다음의 각 호의 경우를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 않겠습니다.

- 고객이 사전에 제3자 제공 및 공개에 동의한 경우

- 다른 법률에 특별한 규정이 있는 경우

- 명백히 고객 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

- 당사의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 당사의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우

② 당사가 개인정보를 제공하는 현황은 아래와 같습니다.

 제공현황 기준: 2024-08-01 

5. 개인정보처리의 위탁에 관한 사항 

① 당사는 고객의 개인정보 처리를 위탁하고 있으며, 수탁자 및 개인(신용)정보 처리위탁을 하는 업무의 내용은 아래와 같습니다. 

위탁현황 기준: 2024-08-01 

② 당사는 금융상품 약정 체결 및 계약 이행을 위하여 고객의 개인정보 처리 업무 중 일부를 아래와 같이 국외 사업자에게 위탁하고 있습니다.  국외 이전을 거부하실 경우 서비스 이용에 제한이 있을 수 있으며, 국외 이전을 원치 않으실 경우 대표번호(1577-5822)를 통하여 국외 이전 거절을 요청하실 수 있습니다.

③ 위탁계약 시 개인정보보호 관련 법규의 준수, 개인정보에 관한 제3자 제공 금지 및 책임부담 등을 명확히 규정하고, 당해 계약내용을 서면 및 전자 보관하고 있습니다. 업체 변경 시 인터넷 홈페이지의 공지사항에 게재를 통해 고지하겠습니다.

6. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항

①    정보주체는 당사에 대해 언제든지 개인정보 열람?정정?삭제?처리정지 및 철회 요구, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사(이하 “권리 행사”라 함)할 수 있습니다.

※ 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.

②    권리 행사는 당사에 대해 「개인정보 보호법」 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 당사는 이에 대해 지체없이 조치하겠습니다.
※ 개인(신용)정보 열람 및 정정 등 신청 (https://www.bmwfs.co.kr/kr/legal/credit-agreement)

③    권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④    정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있습니다.

⑤    다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥    자동화된 결정이 이루어진다는 사실에 대해 정보주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우, 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다.
- 또한 자동화된 결정에 대한 거부?설명 요구는 다른 사람의 생명?신체?재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다.
※ 개인신용평가 결과 등에 대한 안내서 (https://www.bmwfs.co.kr/kr/legal/credit-results)

⑦    당사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑧   당사는 정보주체 이외로부터 수집한 개인정보를 처리하는 때에 정당한 사유가 없는 한, 즉시 개인정보의 수집 출처와 개인정보의 처리 목적, 개인정보의 처리 정지가 가능하다는 것을 알리겠습니다.

⑨    다만 고객이 요구한 정보가 국가 안전, 외교상의 비밀, 그밖에 국가의 중대한 이익에 관한 사항, 범죄의 수사, 공소의 제기 및 유지, 형 및 감호의 집행, 교정처분, 보호처분, 보안관찰처분, 출입국관리에 관한 사항, 「조세범처벌법」에 따른 범칙행위 조사 및 「관세법」에 따른 범칙행위 조사에 관한 사항에 해당하는 경우 요구를 거부할 수 있으며 요구가 있은 날로부터 3일 이내에 그 거부의 근거와 사유를 고객에게 알리겠습니다.

⑩    고객은 당사가 처리하는 자신 및 14세 미만 아동(법정대리인만 해당)의 개인정보의 열람을 요구할 수 있습니다. 개인정보 열람을 요구하는 고객에게 본인확인을 위한 요청을 할 수 있습니다. 본인확인을 위해 수집된 정보는 본인확인 후 즉시 파기합니다. 또한 본인이 아닌 경우 위임장을 제출하셔야 합니다. 열람을 요구할 개인정보 담당자의 연락처는 6.2 개인정보의 열람청구를 접수, 처리하는 부서에서 확인할 수 있습니다.

⑪    자신의 개인정보를 열람한 고객은 사실과 다르거나 확인할 수 없는 개인정보에 대하여 당사에 정정 또는 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑫    고객은 당사에 대하여 자신의 개인정보 처리의 정지를 요구할 수 있습니다. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 당사는 해당 사유를 고객에게 알리고, 처리정지 요구를 거절할 수 있습니다.

- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

- 다른 사람의 생명/신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

- 개인정보를 처리하지 아니하면 고객과 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 고객이 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

⑬    개인정보의 오류에 대한 정정을 요구하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제 3자에게 이미 제공한 경우에는 정정 처리결과를 제 3자에게 통지하여 정정이 이루어지도록 하겠습니다.

6.1 정보주체의 권익침해에 대한 구제방법

고객의 권익이 침해된 경우 6.2개인정보 열람청구를 접수·처리하는 부서로 연락 주시면 조속히 처리하도록 하겠습니다. 추가적으로 개인정보침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회(https://www.kopico.go.kr / 1833-6972)

2. 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr / 118(내선 2번))

3. 대검찰청 첨단범죄수사과(www.spo.go.kr / 1301)

4. 경찰청 사이버범죄 신고시스템 (https://ecrm.cyber.go.kr / 182) 

6.2 개인정보의 열람청구를 접수·처리하는 부서

① 당사는 개인정보보호법 제31조 1항에 따른 개인정보보호 책임자와 개인정보 열람청구를 접수·처리하는 부서 및 담당자는 다음과 같습니다

② 당사는 개인정보 보호책임자, 개인정보 열람청구 접수 및 처리 부서 담당자를 지정하거나 변경하는 경우 변경 사실, 성명과 부서의 명칭 및 전화 번호 등 연락처를 인터넷 홈페이지의 공지사항에 게재를 통해 고지하겠습니다.

7. 개인정보의 파기에 관한 사항

① 당사는 개인정보의 보유기간이 경과된 경우 해당 개인정보를 별도의 저장 공간으로 옮기며, 각각의 보존 근거 및 기간에 따라 보관 및 파기합니다. 다음 각 호의 사유가 없는 한 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 영업일 5일 이내에 그 개인정보를 파기합니다.

- 신용정보집중기관 또는 신용조회회사가 신용정보의 집중관리/활용 또는 개인의 신용도 등을 평가하기 위한 목적으로 개인신용정보를 보유하는 경우(보유기간에 한함)

- 신용정보회사 등이 민/형사상의 책임 또는 시효가 지속되거나 분쟁의 입증자료로서 개인신용정보를 보유하는 경우

- 상법 제33조 등 법령에 따라 보존하여야 하는 경우

- 기타 이와 유사한 정당한 사유가 있는 경우

② 개인정보가 기록된 출력물, 서면 등은 담당자의 입회 하에 파쇄 또는 소각의 방법으로 파기하고 파기 관리대장에 이를 기록합니다. 또한, 전자적 파일형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제하는 방법으로 아래의 절차에 따라 파기합니다.

8. 개인정보의 안전성 확보 조치에 관한 사항

당사는 개인정보 보호법 제29조에 따라 다음 각 호와 같이 고객정보의 안전성 확보에 필요한 관리적/기술적 및 물리적 조치를 하고 있습니다.

① (관리적 조치) 내부 관리계획 수립ㆍ시행

 - 개인정보의 안전성 확보조치 기준에 따른 내부 관리계획을 수립하여 운영하고 있습니다.

② (관리적 조치) 전담조직 운영

- 개인정보보호 최고책임자를 지정하고, 개인정보보호를 위한 전담조직을 구성하여 운영하고 있습니다.

③ (관리적 조치) 개인정보취급자 관리

- 개인정보를 취급하는 직원을 지정하고 개인정보를 관리하는 대책을 시행하고 있으며, 정기적으로 교육을 실시하고 있습니다.

④ (기술적 조치) 개인정보처리시스템 등의 접근권한 관리

- 개인정보처리시스템에 대한 접근권한을 구분하여, 개인정보취급자에게 업무 수행에 필요한 최소한의 범위로 차등 부여하고 있습니다.

⑤ (기술적 조치) 접근통제시스템 설치

- 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

⑥ (기술적 조치) 개인정보의 암호화

- 비밀번호, 고유식별정보 등 중요 데이터는 암호화하여 저장 및 관리하고, 전송 시 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등 별도 보안기능을 사용하고 있습니다.

⑦ (기술적 조치) 보안프로그램 설치 및 갱신

- 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신/점검을 하고 있습니다.

⑧ (물리적 조치) 전산실 등의 접근통제

- 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대한 출입통제 절차를 수립 및 운영하고 있습니다.