첨단 정보 사회의 정보 보안과 개인 정보 보호에 대한 중요성에 비추어 JAL 그룹은 다음과 같은 그룹 정책에 따라 회사에서 소유한 개인 정보를 관리 및 보호합니다.

1. 규정 준수

JAL은 행정부에서 제정한 법, 규정 및 지침을 준수합니다.

2. 관리 체계의 수립

JAL에는 내부 관리 체계가 수립되어 있으며 책임 부서가 명확하게 구분됩니다.

3. 내부 정책, 규정 및 지침 준수

JAL에서는 내부 정책, 규정 및 지침을 수립하여 준수하고 있습니다.

4. 안전 조치 이행

JAL은 정보에 대한 부적절한 접근이나 정보의 손실, 파괴, 위조 및 누출을 방지하기 위한 안전 조치를 이행합니다.

5. 교육 및 인식 개선을 위한 프로그램 진행

JAL은 직원들을 대상으로 교육 프로그램과 인식 개선을 위한 프로그램을 진행함으로써 정보가 적절히 관리되도록 하는 한편 정보 관리에 대한 지식과 인식을 개선하기 위해 노력 중입니다.

6. 외부 벤더와의 제휴

JAL은 정보 관리와 관련한 업무를 외부 업체에 위탁할 경우, 탄탄한 경험과 역량을 갖춘 업체들을 선정하고 있습니다. 계약에 의해 기밀성이 유지되며 정보가 적절히 관리될 수 있도록 보장합니다.

7. 운영 개선을 위한 노력

JAL은 정보가 적절히 관리되고 있는지 정기적으로 점검하며 정보 관리를 개선하기 위해 지속적으로 노력합니다.

8. 사고 발생 시 대응

JAL은 예상치 못한 사고가 발생할 경우 손해를 최소화하기 위해 노력하고 필요한 정보를 신속하게 공개하는 한편, 사고의 재발을 방지하기 위해 필요한 모든 조치를 취합니다.

9. 연락 담당자의 지정

JAL은 문의, 불만 사항 및 요청이 있는 고객이 직통으로 연락할 수 있는 연락 담당자를 지정합니다. JAL은 빠르고 성실하게 응답할 것입니다.

10. 정책의 공개

JAL은 본 정책을 포함해, 정보 보안 및 개인 정보 보호에 대한 정책을 웹사이트에 게시하여 공개하고 있습니다.

페이지 맨 위로

Japan Airlines Co., Ltd., Japan Transocean Air Co., Ltd., JAL Express Co., Ltd., J-Air Co., Ltd., Japan Air Commuter Co., Ltd., Ryukyu Air Commuter Co., Ltd 및 Hokkaido Air System Co., Ltd.(이하 "JAL 그룹 항공사")은 일본의 "개인정보보호법"과 "정보 보안 및 개인 정보 보호에 대한 JAL 그룹의 기본 정책"에 따라 고객의 개인 정보를 취급 및 보호합니다.

1. 개인 정보의 습득 및 이용 목적

JAL 그룹 항공사는 적절하고 공정한 수단을 통해 고객의 개인 정보를 습득하며 아래의 목적으로만 사용합니다.

• (1) 항공 운송 서비스의 제공(일반 운송 서비스, 환승 운송, 공동 운영, 공동 운항, 계약 운영을 비롯한 예약, 판매, 체크인, 공항 서비스, 기내 서비스 등)
• (2) JAL 마일리지 뱅크(이하 "JMB") 관련 서비스의 제공
• (3) 기타 상품 및 서비스의 제공
• (4) 상품, 서비스, 관련 이벤트, 캠페인 등에 대한 설문 실시를 위한 정보의 제공 및 소통
• (5) 매출 분석, 조사 및 연구의 실시(새로운 서비스 및 상품 개발 목적)
• (6) 위의 1~5와 관련된 업무의 처리(질문에 대한 응답 등)

2. 개인 정보의 관리 및 보호

JAL 그룹 항공사는 "정보 보안 및 개인 정보 보호에 대한 JAL 그룹의 기본 정책"에 따라 고객의 개인 정보를 적절하게 관리 및 보호합니다.

• * 안전 관리 조치

• (1) 조직 안전 관리 조치
  일본항공은 JAL 그룹의 정보 보안 및 개인 정보 보호와 관련된 정책 및 조치를 결정하는 위험 관리 및 정보 보안 위원회를 설립했습니다. 또한 위험을 줄이고 사고에 신속하게 대응하기 위해 개인 식별 정보와 비개인 식별 정보를 엄격하게 분리하여 관리하는 시스템을 도입했습니다.
• (2) 인적 안전 관리 조치
  당사는 모든 JAL 그룹 직원을 대상으로 정보 보안 교육을 정기적으로 실시하고 있으며 개인 데이터 취급에 관한 서면 확인서를 받습니다.
• (3) 물리적 안전 관리 조치
  개인 식별 정보를 취급하는 곳에서는 개인 정보에 대한 허가되지 않은 접근을 방지하기 위해 직원의 출입이 통제됩니다. 개인 식별 정보를 처리하는 내부 시스템에 대한 장치의 인터넷 액세스를 제한하는 조치를 실행합니다.
• (4) 기술적 안전 관리 조치
  허가되지 않은 외부 액세스 및 소프트웨어로부터 개인 데이터를 처리하는 시스템을 보호하기 위해 안티 바이러스 및 누출 방지 조치를 구현합니다. 또한 허가되지 않은 액세스 및 바이러스 감염을 방지하기 위해 연중무휴 24시간 사이버 위협 모니터링을 실시합니다.
• (5) 외부 환경에 대한 이해
  당사는 해외의 타사에 개인 정보를 제공할 때, 해당 국가의 개인 정보 보호법을 이해하고 필요한 안전 관리 조치를 이행합니다.
  * 다른 국가의 주요 개인 정보 보호법은 아래의 6. (1) 을 참조하십시오.

3. 타사에 대한 개인 데이터의 제공

JAL 그룹 항공사는 아래 설명된 경우를 제외하고는 타사에 고객의 개인 데이터를 공개하거나 제공하지 않습니다. 서비스 제공업체로의 개인 정보 제공과 이런 업체와 개인 정보를 공동으로 사용하는 행위는 아래의 4항 및 5항에 의거해 이루어집니다.

• (1) 고객이 개인적으로 동의한 경우
• (2) 법에 의해 개인 데이터를 제공해야 하는 경우
• (3) 개인의 생명, 신체 또는 재산을 보호하기 위해 개인 데이터를 제공해야 하는 상황에서 당사자의 동의를 얻기 힘든 경우
• (4) 공중 위생 개선이나 어린이의 건강한 성장을 위해 특히 개인 데이터를 제공해야 하는 상황에서 당사자의 동의를 얻기 힘든 경우
• (5) 법에 규정된 업무 수행을 위해 당사자의 위탁을 받은 정부 기관, 지역 공공 기관 또는 개인이나 법인과의 협력을 진행하는 과정에서 개인 정보 제공이 필요하고, 당사자의 동의를 습득하기에는 해당 업무의 진행에 차질이 생기는 경우

4. 서비스 제공업체 및 관련 경영진에 개인 정보 제공

JAL 그룹 항공사는 이용 목적을 달성하는 데 필요한 범위 내에서 JAL 이외의 타사에 개인 정보 취급을 위탁할 수 있습니다. 이 경우 JAL 그룹 항공사는 "정보 보안 및 개인 정보 보호에 대한 JAL 그룹의 기본 정책" 6항에 따라 적절하게 정보를 관리 및 감독할 것입니다.

5. 개인 정보의 공동 이용

JAL 그룹 항공사는 다음과 같이 고객의 개인 정보를 공동으로 이용합니다.

공동 이용 목적

항공 운송 서비스의 제공, 투어, 호텔 및 수하물 가정 배송과 같은 비행기 여행과 밀접한 서비스의 제공, 마일리지의 적립 및 마일리지 상품의 관리, 제휴사의 홍보 자료, 설문지, 상품 개발을 위한 자료를 비롯해 영업 홍보 자료 등의 정보 제공, 이와 관련한 기타 업무의 수행

공동 이용되는 데이터

회원 번호, 고객 이름, 생일, 성별, 주소, 전화/팩스 번호, 이메일 주소, 고용 정보 (회사명, 부서, 직책, 주소, 전화/팩스 번호), 고객에게 항공권 등의 물품을 보낼 우편 주소, 일정, 회원 카드 유형, 회원의 서비스 자격, 멤버십 지역, 적립된 마일리지, 예약/탑승 정보, 휠체어 필요 여부, 탑승 관련 건강 및 의료 정보, 식사 제한, 여권 정보, 서비스 이용 기록, 신용 카드 청구 정보 등의 결제 정보, JAL 및 기타 항공사의 항공편 정보 및 목적지와 같은 여행 일정 및 예약 세부 정보, 기타 교통수단 예약 정보, 고객과의 커뮤니케이션 정보, 문의 세부 사항, 고객 요청 및 의견, 쿠키 및 활동 기록 등을 포함한 JAL 웹사이트 및 모바일 앱 사용에 관한 정보 등

사용자 범위

JAL 그룹 회사(*1)및 오쿠라 닛코 호텔 매니지먼트

*1 JAL 그룹 회사 목록을 보려면 여기를 클릭하십시오.

JAL 그룹 회사

개인 정보 관리자

Japan Airlines Co., Ltd.

6. 해외 타사에 개인 데이터 전송

JAL 그룹 항공사는 계약업체 및 제휴 항공사와 같은 해외 비즈니스 운영업체에 개인 데이터를 제공할 때, 해당 국가의 관련 법률 및 규정에 따라 필요한 적절한 조치를 취하고 있습니다.
법에 따라 필요한 경우 출발, 도착, 환승 및/또는 통과 국가의 세관 및 출입국 당국에 고객의 여권, 비자, API를 포함한 예약 및 여행 일정에 대한 정보를 제공할 수 있습니다.

• (1) 다른 국가의 주요 개인 정보 보호법은 다음을 참조하십시오.
  * 외부 사이트 및 일본어로만 제공
  (개인 정보 보호 위원회 웹사이트: 다른 국가의 개인 정보 보호법에 대한 설문조사)
• (2) 당사의 국제 행선지는 다음을 참조하십시오.

7. 공개 요청 등 그리고 문의

(1) 보유하고 있는 개인 데이터의 "이용 목적 알림", "공개", "수정 등", "이용 중지 등"

당사는 일본의 "개인정보보호법"에 따라 다음과 같이 고객이나 고객의 대리인이 정보 공개를 요청할 경우 이러한 요청에 응합니다.

이용 목적 알림

당사는 당사자의 식별이 가능할 수 있는 보유 개인 데이터의 이용 목적을 알릴 것입니다. 하지만 다음과 같은 경우에는 정보의 전체나 일부에 대한 요청을 거부하며 거부 사유를 제시할 수 있습니다.

• [1] 당사자에게 이용 목적을 알리거나 공개적으로 발표할 경우, 그 사람 또는 타인의 생명, 신체, 재산 또는 기타 권리나 이익에 해가 되는 경우
• [2] 당사자에게 이용 목적을 알리거나 공개적으로 발표할 경우, JAL 그룹 항공사의 권리나 법적인 이해 관계에 해가 되는 경우
• [3] 법에 규정된 업무 수행을 위해 정부 기관이나 지역 공공 기관과 협력해야 하는 상황에서 당사자에게 이용 목적을 알리거나 공개적으로 발표하면 해당 업무 수행에 차질이 생기는 경우

공개

당사는 당사자의 식별이 가능할 수 있는 보유 개인 데이터를 공개합니다. (보유 개인 데이터가 존재하지 않는 경우 그에 따라 대응합니다.) 하지만 다음과 같은 경우에는 정보의 전체나 일부에 대한 요청을 거부하며 거부 사유를 제시할 수 있습니다.

• [1] 공개할 경우 당사자의나 타인의 생명, 신체, 재산 또는 기타 권리나 이익에 해가 되는 경우
• [2] 공개할 경우 개인 정보를 취급하는 주체의 적절한 업무 수행에 심각한 차질이 생기는 경우
• [3] 이런 정보 공개가 다른 법에 위배되는 경우

수정 등

보유하고 있는 개인 데이터가 사실에 위배된다는 이유로(이하 "수정 등") 관련 당사자의 신원이 드러날 수 있는 개인 데이터의 수정, 추가 또는 삭제가 요청될 경우 JAL은 기타 법에 이러한 수정, 추가 또는 삭제에 대한 특별한 절차가 규정되어 있는 경우를 제외하고는 필요한 조사를 수행합니다. 그 결과로 요청에 따라 보유하고 있는 개인 데이터의 전체나 일부를 수정, 추가 또는 삭제하게 되면 그 결과를 지체 없이 통보할 것입니다. 이런 수정, 추가 또는 삭제를 하지 않기로 결정하게 되더라도 이를 통보하고 지체 없이 그렇게 결정하게 된 사유를 제시할 것입니다.

이용 중지 등

관련 당사자의 신원이 드러날 수 있는 개인 데이터의 이용 중지, 삭제 또는 타사로의 제공 중단에 대한 요청이 있고(이하 "이용 중지 등") 그 요청이 타당하다고 판단될 경우 JAL은 지체 없이 위반을 바로 잡기 위해 필요한 범위까지 보유 개인 데이터의 이용을 중지, 삭제하거나 타사로의 제공을 중단합니다. 하지만 비용이 많이 들거나 요청이 있는 보유한 개인 데이터의 이용 중지나 삭제가 어려운 경우에는 당사자의 권리와 이익을 보호하기 위해 필요한 대체 조치를 취할 수 있습니다.
요청에 따라 보유하고 있는 개인 데이터의 전체나 일부의 이용을 중지, 삭제하거나 타사로의 제공을 중단하게 될 경우 지체 없이 통지할 것입니다. 당사에서 보유하고 있는 개인 데이터의 이용을 중지하지 않거나 삭제하지 않거나 타사로의 제공을 중단하지 않도록 결정하게 되더라도 이를 통보하고 지체 없이 그렇게 결정하게 된 사유를 제시할 것입니다.

(2) 문의처

"JAL 그룹 항공사의 개인 정보 취급"과 관련해 문의 사항이 있는 경우 다음 주소로 보내주십시오.

개인 정보 취급 데스크
Japan Airlines Co., Ltd.
2-4-11 Higashishinagawa, Shinagawa-ku
Tokyo 140-8637, JAPAN

페이지 맨 위로