"JAL 그룹 항공사의 개인 정보 취급" 개정 통지 (개인 정보 보호 정책)

JAL 그룹 항공사는 "정보 보안 및 개인 정보 보호에 대한 JAL 그룹 기본 정책"에 따라 고객의 개인 정보를 적절히 관리하고 보호합니다.

* 안전 관리 조치
(1) 조직 안전 관리 조치
일본항공은 JAL 그룹의 정보 보안 및 개인 정보 보호와 관련된 정책 및 조치를 결정하는 위험 관리 및 정보 보안 위원회를 설립했습니다. 또한 위험을 줄이고 사고에 신속하게 대응하기 위해 개인 식별 정보와 비개인 식별 정보를 엄격하게 분리하여 관리하는 시스템을 도입했습니다.
(2) 인적 안전 관리 조치
당사는 모든 JAL 그룹 직원을 대상으로 정보 보안 교육을 정기적으로 실시하고 있으며 개인 데이터 취급에 관한 서면 확인서를 받습니다.
(3) 물리적 안전 관리 조치
개인 식별 정보를 취급하는 곳에서는 개인 정보에 대한 허가되지 않은 접근을 방지하기 위해 직원의 출입이 통제됩니다. 개인 식별 정보를 처리하는 내부 시스템에 대한 장치의 인터넷 액세스를 제한하는 조치를 실행합니다.
(4) 기술적 안전 관리 조치
허가되지 않은 외부 액세스 및 소프트웨어로부터 개인 데이터를 처리하는 시스템을 보호하기 위해 안티 바이러스 및 누출 방지 조치를 구현합니다. 또한 허가되지 않은 액세스 및 바이러스 감염을 방지하기 위해 연중무휴 24시간 사이버 위협 모니터링을 실시합니다.
(5) 외부 환경에 대한 이해
당사는 해외의 타사에 개인 정보를 제공할 때, 해당 국가의 개인 정보 보호법을 이해하고 필요한 안전 관리 조치를 이행합니다.
* 다른 국가의 주요 개인 정보 보호법은 아래의 6. (1) 을 참조하십시오.

JAL 그룹 항공사는 계약업체 및 제휴 항공사와 같은 해외 비즈니스 운영업체에 개인 데이터를 제공할 때, 해당 국가의 관련 법률 및 규정에 따라 필요한 적절한 조치를 취하고 있습니다.
법에 따라 필요한 경우 출발, 도착, 환승 및/또는 통과 국가의 세관 및 출입국 당국에 고객의 여권, 비자, API를 포함한 예약 및 여행 일정에 대한 정보를 제공할 수 있습니다.
(1) 다른 국가의 주요 개인 정보 보호법은 다음을 참조하십시오.
(개인 정보 보호 위원회 웹사이트: 다른 국가의 개인 정보 보호법에 대한 설문조사)^*1
(2) 당사의 국제 행선지는 다음을 참조하십시오.
국제 노선 및 항공편 스케줄^*2