1.보안서버 미적용

SSL 인증서 또는 개인정보를 암호화하는 응용프로그램이 설치가 안된 경우입니다.
SSL 인증서 또는 응용프로그램 설치를 통해 보안서버를 구축하여야 합니다.

 보안서버란?
보안서버는 웹브라우저와 웹서버사이 송수신 되는 개인겅보를 암호화하여 전송하는 서버를 말합니다.
만일 암호화 되지 않을 경우 송수신중 개인정보가 노출될 수 있기 때문에 이를 방지하기 위한 보안서버의 설치가 필요합
니다.


2. 개인정보 수집 및 이용 등에 대한 고객의 동의 미획득 / 절차 미흡

 개인정보란?
정보통신망법 규정 : 생존하는 개인에 관한 정보로서 특정 개인을 식별할 수 있는 일체의 정보
(즉 성명, 주민번호, 전화번호, 주소, 이메일 등 개인에 관계된 모든 정보가 개인정보입니다)

이용약관에 정보사용에 대한 동의 내용을 포함한 동의 절차를 마련하여야 하며, 반드시
사용자가 동의 여부를 직접 체크할 수 있도록 해야 합니다.

[그림 예]


(회원가입, 물건구매 및 배송, 고객상담 및 견적 의뢰등의 서비스 이용을 위해 이름, 이메일, 연락처 등
하나 이상의 개인 정보를 제공할 것을 요청할 경우 개인정보 수집에 해당 됩니다.)


3. 개인정보취급방침의 미공개 / 공개 미흡

사이트 첫 화면에 개인정보취급방침에 대한 내용을 글자크기, 색상 등을 이용해 쉽게 확인할 수 있도록 해야 하며,
명칭은 반드시“개인정보취급방침”으로 해야 합니다.

[그림 예]


개인정보 취급방침은 이용자가 언제든 용이하게 확인할 수 있는 홈페이지 첫화면 하단에 게시 되도록 하시고,
화면이 바뀌더라도 홈페이지 화면 제일 하단에 항상 보일 수 있도록 하는 것이 좋습니다.


4. 개인정보취급방침의 미고지 / 고지 미흡

개인정보취급방침에 반드시 포합되어야 하는 항목이 누락된 경우입니다.
개인정보취급방침 고지 시 필수 항목을 반드시 포함해야 합니다.

개인정보취급방침 포함내용<필수항목>

개인정보의 수집 및 이용목적과 수집항목 및 수집방법

제 3자에게 제공하는 경우 제공받는 자의 성명, 목적, 항목(해당하는 경우)

개인정보 보유 및 이용기간, 파기절차 및 방법 등

개인정보를 위탁하는 경우 위탁 업무의 내용 및 수탁자 (해당하는 경우)

이용자 및 법정 대리인의 권리와 행사방법

개인정보를 자동으로 수집하는 장치(쿠키 등)의 설치 및 거부에 대한 사항

개인정보 관리 책임자의 성명 또는 부서명과 연락처