신영증권주식회사 금감원 제재공시 · 2014-10-22

1. 금융회사명 : 신영증권㈜

2. 제재조치일 : 2014.10.22.

3. 제재조치내용

제재대상 제재내용

신영증권㈜ 기 관 경영유의 5건

4. 공개 대상 사실

가. 고객정보 과다조회 관련 내부통제 미흡

◦ 고객정보처리시스템에서 주요 화면별 고객정보 과다 조회자에 대해

사후 점검을 실시하고 있으나, 점검 기준과 상세 점검 내역이 기록·관리 되고 있지 않고 과다 조회에 대한 승인 등 사전 통제 장치가 미흡한 바, 고객 정보 조회를 일정횟수 이상 시도한 직원 및 부서에 대한 통제 장치를 마련하되 과다 조회에 대한 적정 임계치를 설정하고 단일 조회 건수 외에 기간 별 조회 건수를 통산하여 관리할 필요가 있으며, 또한 고객정보 조회에 대한 점검 및 조치 내역을 기록 관리할 필요가 있음

나. 임직원의 고객정보 PC 보관 관련 내부통제 미흡

◦ 임직원 PC에 저장되어 있는 개인정보 문서에 대해 개인정보 관리 프로

그램(CAPP Client)를 통해 일괄검출을 실시하고 이에 대한 삭제를 각 부서에 요청하고 지속적으로 그 규모를 줄여나가고 있으나, 여전히 암호화되어 있는 개인정보 문서가 임직원 PC에 저장되어 있는 것으로 확인되었고, 각 문서에 책임자 승인 등에 대한 절차가 이루어지고 있지 않아 개인정보 문서에 대한 저장·파기 등에 관한 종합 관리의 필요가 있음

다. 위탁업체 제공정보에 대한 파기확인 관리절차 강화 필요

◦ 개인정보가 포함된 내용을 위탁업체에 전송하게 되는 경우 전송 후 개인

정보의 이용 목적이 달성되면 위탁업체로 하여금 동 정보를 삭제하도록 하고 개인정보삭제대장에 기록·유지·보관 하고 있으나, 위탁업체로부터 제공정보에 대한 파기확인서를 징구하고 있지 않은 바 향후에는 파기확인서 징구 등 파기확인 관리절차를 강화할 필요가 있음

라. 민원접수시 개인정보의 수집 관련 동의절차 미흡

◦ 고객의 계좌 개설시 동의를 받아 개인정보를 수집한 후 동 고객이 홈페

이지를 통해 민원 접수시 개인정보 수집에 대한 동의를 재차 요구하지 않았는 바,

향후 민원 접수시 추가적인 개인정보 수집절차를 마련함으로써 보다 충실하게 고객의 개인정보를 관리할 필요가 있음

마. 개인정보 제3자 제공시 거부권리 절차 개선 필요

◦ 만원 이상의 펀드를 가입하는 고객에게 보험서비스를 무료로 제공

10

하기 위하여 보험회사에 개인정보를 제공하면서 정보주체의 동의를 받았으나 정보주체에게 동의를 거부할 수 있다는 사실을 통보하지 않은 사실이 있는 바 ,

향후 이와 같은 유사한 사례가 재발하지 않도록 개인정보 관련 서식 등에 대한 관리절차 등을 철저히 운영할 필요가 있음