보건복지부·한국사회보장정보원은 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 이용자의 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.





「개인정보 처리방침」은 다음과 같은 내용으로 구성되어있습니다.
| 처리목적 | 신청자의 도움 요청 민원 사무처리, 신청 진행상태, 결과 통보 활용 | |
|---|---|---|
| 보유기간 | 최초 등록일로부터 5년 | |
| 운영근거 | 「개인정보 보호법」제15조 제1항 제2호(법률상 의무 준수) 「사회보장급여법」 제25조(대국민 포털 구축 등) 「사회보장급여법」 제13조(지원대상자 발견 시 신고의무) 「사회보장급여법」 제34조(사회보장정보의 파기) 「공공기록물법 시행령」제26조 제1항(보존기간) |
|
| 수집항목(필수) |
|
|
| 처리목적 | 맞춤형 복지정보 및 복지서비스 뉴스레터 발송 | |
|---|---|---|
| 보유기간 | 수신거부일로부터 1년 | |
| 운영근거 | 「개인정보 보호법」제15조 제1항 제4호(계약이행 및 정보주체의 요청에 따른 조치 이행) 「공공기록물법 시행령」제26조 제1항(보존기간) |
|
| 처리항목(필수) |
E-Mail, 생애주기, 관심주제 |
|
복지서비스의 온라인 신청 및 관련 업무수행을 위해 「사회보장급여 관련 공통서식에 관한 고시」에 따라 최소한의 개인정보 필수 항목을 수집 · 이용하고 있습니다.
| 처리목적 | 사회복지서비스 신청 및 온라인 신청 상담 문의, 복지대상자 선정 및 보호실시와 적정성 확인 | |
|---|---|---|
| 보유기간 | 최종 수정일로부터 5년 | |
| 운영근거 |
「개인정보 보호법」제15조 제1항 제2호(법률상 의무 준수) |
|
| 처리항목(필수) |
- 중증질환자 여부, 희귀난치성질환자 여부, 장기입원 사례관리 퇴원자 여부, 기초생활대상자 여부, 소년소녀가정 여부, 한부모가정 여부, 조손가정 여부, 해외체류 여부,복수국적 여부, 해외출생 여부, 재학 여부 - 학기 중 주소, 방학 중 주소, 학교명, 학년, 반 - 출산(예정)일, 유산 ·사산일, 임신확인일자, 단태아 여부 - 거주형태, 재산사항(전월세보증금, 주택상가 외 기타 보증금, 상가보증금), 부채사항(금융기관 외 기관 대출금, 임대보증금, 판결문화해조정조서에 의한 사채) - 후견인 ·보호자 정보(성명, 대상자와의 관계, 연락처, 주소), 시설정보(시설 지역, 유형, 시설명), 보호대상아동 유형 - 계좌정보(에금주, 금융기관, 계좌정보), 카드정보(카드사, 성명(영문), 청구서수령지, 카드수령지 정보), 카드결제계좌(예금주, 계좌번호) - 증명사진, 고객번호 - 청소년증 재발급 법정대리인 동의서(법정대리인의 이름, 연락처) |
|
● 정보주체의 동의를 받아 처리하는 개인정보
| 처리목적 | 가구상황에 맞는 복지정보의 뉴스레터 발송 | |
|---|---|---|
| 보유기간 | 수신거부일로부터 1년 | |
| 운영근거 | 「개인정보 보호법」제15조 제1항 제1호(정보주체 동의) 「공공기록물법 시행령」제26조 제1항(보존기간) |
|
| 처리항목(선택) |
가구상황 |
|
제2조 (14세 미만 아동의 개인정보 처리)
제3조 (개인정보의 제3자 제공)| 관련 근거 | 「개인정보 보호법」제17조 제1항 제1호(정보주체의 동의를 받은 경우) |
|---|---|
| 제공받는 자 | 본인확인기관 또는 인증사업자* |
| 제공목적 | 간편인증 시 본인 확인 및 전자서명 |
| 제공항목 | 성명, 휴대폰번호, 외국인등록번호 |
|
보유 · 이용 기간 |
본인 확인, 전자서명 후 즉시 파기 |
* 이용자가 선택한 본인 확인 수단에 따라「정보통신망법」제23조의3에 따라 지정된 본인확인기관(통신사 PASS) 또는「전자서명법」에 따른 전자서명인증사업자(네이버, 카카오, 토스 등)에게 성명, 휴대 전화번호 등 본인 확인에 필요한 최소한의 정보 제공
| 관련 근거 | 「전자정부법 시행령」제12조 및 제90조 |
|---|---|
| 제공받는 자 | 본인확인기관 또는 인증사업자* |
| 제공목적 | 간편인증 시 본인 확인 및 전자서명 |
| 제공항목 | 주민등록번호 |
|
보유 · 이용 기간 |
본인 확인, 전자서명 후 즉시 파기 |
제4조 (개인정보처리의 위탁)가.수탁자
| 위탁업무의 내용 | 위탁받는 자 | 연락처 |
|---|---|---|
| 본인인증 위한 개인정보 처리 | (주)NICE평가정보 | 02-2122-4541 |
| 2026년 사회보장정보 통합플랫폼 유지관리(복지로) | 대보정보통신(주) | 02-3470-7890 |
| 케이투웹테크(주) | 02-5757-7721 | |
| (주)한국이디에스 | 02-3473-6973 | |
| 메타빌드 주식회사 | 02-598-3327 | |
| 2026년 복지행정 안내도우미 AI 시범사업 | 메타빌드 주식회사 | 02-598-3327 |
나.재수탁자
| 위탁업무의 내용 | 위탁받는 자 | 연락처 |
|---|---|---|
| 2026년 사회보장정보 통합플랫폼 유지관리(복지로) | 아침소프트 | 02-863-3198 |
| (주)디와이정보기술 | 070-7722-6454 |
제5조 (개인정보의 파기 절차 및 방법)
제6조 (개인정보의 안정성 확보조치)
제7조 (개인정보 자동수집장치 설치‧운영‧거부에 관한 사항)
제8조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)① 정보주체는 한국사회보장정보원에 대해 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회 요구 등의 권리를 행사할 수 있습니다.
※ 만 14세 미만 아동인 경우 법정 대리인이 직접 해야 하며, 만 14세 이상인 미성년자는 본인이 직접 권리 행사를 하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.
| 담당부서 | 포털운영부 |
|---|---|
| bokjiro@ssis.or.kr | |
| 전화 | 02-6360-6369 |
| FAX | 02-6360-6330 |
| 주소 | (04933) 서울특별시 광진구 능동로 400(중곡동) 보건복지행정타운 한국사회보장정보원 포털운영부 |
제9조 (연계정보(CI) 생성·처리에 관한 사항)① 연계정보(CI) 생성·처리에 대한 이용자 권리 보호 방안
가. 정보주체는 관련법령에 따라 연계정보 생성·처리와 관련된 권리(열람, 정정, 삭제, 처리정지)를 행사할 수 있습니다.
※ 권리 행사와 관련된 상세 절차는 본 처리방침 제8조의 내용과 동일
② 이용자 불만 등의 접수 및 처리에 관한 절차
가. 정보주체는 복지로를 이용하면서 발생한 연계정보(CI) 생성 및 처리와 관련된 문의, 불만 ,피해구제 등에 관한 사항을 개인정보 보호책임자 및및 담당부서로 문의할 수 있으며, 복지로는 정보주체의 문의 에 대해 지체없이 답변 및 처리해드릴 것입니다.
1. 고객센터
- 연락처 : (국번없이)☎1566-0313(전화상담은 평일 09:00 ~ 18:00 까지 가능)
2. 홈페이지 문의 : www.bokjiro.go.kr
3. 복지로의 자체적인 연계정보(CI) 불만 처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 본 처리방침 제11조(권익침해 구제방법)에 따라 해당 전문기관에 문의하여 주시기 바랍니다.
나. 연계정보 생성 · 처리에 대한 이용자 불만이 신속하게 처리되도록 고객센터를 운영하고 있으며, 연락처는 다음과 같습니다.
③ 이용자 피해 예방 및 안전성 확보 조치 방안
가. 복지로는 연계정보(CI) 생성·처리에 대한 안전성 확보를 위해서 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치
- 내부관리 계획 수립 및 교육
• 연계정보(CI) 안전조치 내부관리계획 수립
• 본 지침 제6조(개인정보의 안전성 확보조치)에 따라 연계정보(CI) 취급자에 대한 정기적 개인정보교육 및 자체점검 실시
- 보안 점검 및 취약점 진단
• 연계정보(CI) 처리 실태에 대해서 연1회 이상 점검 및 정기적 취약점 점검
2. 기술적 조치
- 암호화 저장 및 전송
• 연계정보(CI)를 저장하는 경우, 안전한 알고리즘으로 암호화
• 연계정보(CI)를 인터넷망 구간으로 송·수신 하는 경우, 암호화된 통신 채널 사용
- 연계정보(CI)의 분리 보관
• 비인가자의 접근 등에 의해 연계정보(CI)와 주민등록번호가 함께 유출되지 않도록 연계정보와 주민등록번호 분리 보관
2. 물리적 조치
- 접근권한 및 최소화
• 연계정보(CI)에 접근 가능한 인원을 최소화
- 물리적 접근 통제
• 연계정보(CI)가 저장된 물리적 공간에 외부 인력 출입 전 확인 및 출입 통제 절차를 수립 운영
나. 그 밖에 법령에 따른 연계정보 보호에 대한 조치를 지속적으로 수행합니다.
제10조 (개인정보 보호책임자)| 구분 | 개인정보 보호 책임자 |
|---|---|
| 부서명 | 정보이사 |
| 성명 | 정영철 |
| 연락처 | 02-6360-6031 |
| 구분 | 분야별 개인정보책임자 |
|---|---|
| 부서명 | 고객지원본부 |
| 성명 | 윤상경 |
| 연락처 | 02-6360-6350 |
| 구분 | 개인정보 보호담당자 |
|---|---|
| 부서명 | 포털운영부 |
| 성명 | 이진영 |
| 연락처 | 02-6360-6369 |
제11조 (권익침해 구제방법)| 기관명 | 홈페이지 | 대표번호 |
|---|---|---|
| 개인정보 침해신고센터 | privacy.kisa.or.kr | (국번없이) 118 |
| 개인정보 분쟁조정위원회 | www.kopico.go.kr | (국번없이) 1833-6972 |
| 대검찰청 | www.spo.go.kr | (국번없이) 1301 |
| 경찰청 사이버수사국 | ecrm.police.go.kr | (국번없이) 182 |
※ 행정심판에 대한 자세한 사항은 중앙행정심판위원회 온라인행정심판(www.simpan.go.kr)의 홈페이지나 대표번호 (국번없이)110 를 참고하시기 바랍니다.
제12조 (개인정보 처리방침의 변경에 관한 사항)