개인 정보 정책

제1조: 서문

에너지부는 지속 가능하고 높은 효율성을 바탕으로 국가 경제의 부가가치를 극대화하기 위한 통합 전략을 통해 사우디아라비아 왕국 내 에너지 시스템 전반의 모든 활동과 업무를 감독한다. 이는 탄화수소 전략(석유, 가스, 정제 제품 및 석유화학 제품)과 전력 및 재생에너지 부문(열에너지 및 보완 에너지 포함)에 대한 전략을 포함한다.

에너지부는 에너지 부문에서 혁신, 기술 및 인공지능 개념을 도입하여 목표를 달성하기 위한 다양한 프로그램을 추진한다. 여기에는 사우디아라비아 왕국이 세계 최대의 청정 수소 수출국이 되는 것을 목표로 하는 탄화수소 수요 지속성 프로그램이 포함되며, 이는 탄화수소 기반의 블루 수소와 재생에너지 기반의 그린 수소를 포함한다. 또한 전력 생산의 효율성을 극대화하고 비용을 최소화하기 위한 최적 에너지 믹스 프로그램, 에너지 효율화 프로그램, 태양광 및 풍력 에너지 생산 부품의 국내 제조를 촉진하는 프로그램이 포함된다. 에너지부는 이러한 전략을 개발하고 성과를 측정하며, 관련 부문을 지원하는 정책을 수립하고 다양한 정책 및 전략 연구를 통해 의사결정자를 지원한다.

에너지부는 사용자 데이터 및 정보의 보호를 중요시하며, 사우디아라비아 왕국에서 적용되는 약관 및 조건에 따라 필요한 서비스를 제공하기 위해 해당 데이터의 기밀성과 개인정보 보호를 유지할 것을 약속한다. 에너지부 웹사이트를 이용하는 것은 본 개인정보 처리방침 및 그에 대한 모든 업데이트에 대한 사용자 동의로 간주된다.

제2조: 개인정보 처리방침의 개정

개인정보 처리방침의 최신 개정은 2024년 11월 27일에 이루어졌으며, 개정 이력은 다음 표를 통해 확인할 수 있다.

에너지부는 본 개인정보 처리방침의 조항을 추가하거나 수정할 권리를 보유하며, 개인정보 처리방침에 동의하지 않는 경우 정보주체의 계정을 종료할 수 있다. 본 정책의 적용에 있어 아랍어가 기준 언어로 적용되며, 다른 언어로 작성된 내용 간 해석상의 차이가 발생할 경우 아랍어 본문이 우선한다.

제3조: 수집되는 개인정보

에너지부가 수집하는 개인정보는 다음과 같다.

• 사용자의 인터넷 프로토콜(IP) 주소
• 방문 일시
• 에너지부 웹사이트로 연결된 이전 웹사이트의 URL
• 사용자의 성명
• 이메일 주소
• 연락처 정보
• 주민등록증 및 관련 정부 기록과 문서
• 경력 및 학력 증빙 서류

제4조: 개인정보 수집 방법

1. 정보주체로부터 직접 수집되는 데이터: 정보주체는 사용자가 제출하는 요청, 문의, 제안 또는 민원을 접수하거나 이를 추적하기 위한 목적으로 등록 과정에서 개인정보를 제공한다.
2. 간접적으로 수집되는 데이터: 해당 데이터는 웹사이트 방문 시 수집되는 쿠키(Cookies)를 통해 획득된다.

제5조: 개인정보의 이용

개인정보는 등록 절차를 완료하고 에너지부 웹사이트를 통해 제공되는 서비스를 요청하며, 서비스 수혜자를 확인하고 수혜자의 경험을 개선하기 위한 목적으로 직·간접적으로 이용된다.

제6조: 개인정보의 제공

에너지부 웹사이트를 통해 수집된 개인정보는 개인정보 보호법 및 그 시행 규정에 명시된 경우를 제외하고 어떠한 다른 기관과도 공유되거나 교환되지 않는다.

제7조: 개인정보 수집 및 처리의 법적 근거

개인정보 보호법에 따라 에너지부는 다음의 경우에 개인정보를 수집 및 처리한다.

• 정보주체의 명시적 동의에 근거한 경우로서, 해당 동의는 언제든지 철회할 수 있으나, 다른 법적 근거에 따라 수행된 처리에는 영향을 미치지 않는다. 이를 위해 정보주체는 다음 이메일 주소로 연락할 수 있다: PDP@moenergy.gov.sa.
• 정부 입찰 및 조달법에 따른 계약상 의무의 이행을 위하거나, 전력법, 석유 및 석유화학법, 에너지 공급법, 주거 및 상업용 건식 가스 및 액화석유가스 유통에 관한 법률 및 그 시행 규정에 따른 법적 의무를 이행하기 위한 경우.
• 중대한 이익을 보호하거나 공익을 실현하거나, 에너지부의 정당한 이익 또는 목표를 달성하기 위한 경우.

제8조: 개인정보의 보관 및 파기

개인정보는 에너지부 본부 또는 관계 기관으로부터 승인된 클라우드 컴퓨팅 서비스 제공업체에 안전하게 보관된다. 해당 서버는 무단 접근을 방지하고 사이버 위험을 완화하기 위하여 국가 사이버보안청의 정책 및 통제 기준과 국제 표준에 부합하는 최적의 기술로 보호된다. 개인정보의 보관 목적이 종료된 경우, 에너지부는 국가 사이버보안청에서 승인한 방식에 따라 해당 데이터를 파기하며, 파기 후에는 열람하거나 복구할 수 없다. 이러한 파기는 보관일로부터 3년 이내에 이루어진다.

제9조: 정보주체의 권리

개인정보 보호법에 따라 정보주체는 개인정보의 수집 및 처리 목적에 따라 기본적으로 다음과 같은 권리를 가진다.

• 알 권리: 정보주체는 개인정보가 수집되는 방법, 수집 및 처리의 법적 근거, 개인정보의 처리·보관·파기 방식, 그리고 개인정보가 제공되는 대상에 대하여 알 권리가 있다.
• 개인정보 접근권: 정보주체는 자신의 개인정보에 대한 열람을 요청할 권리가 있다.
• 개인정보 제공 요구권: 정보주체는 기술적으로 가능한 경우 에너지부가 보유한 자신의 개인정보를 읽기 쉽고 명확한 형식으로 제공받을 권리가 있다.
• 개인정보 정정권: 정보주체는 부정확하거나 사실과 다르거나 불완전하다고 판단되는 개인정보에 대하여 에너지부에 정정을 요청할 권리가 있다.
• 개인정보 삭제 요청권: 정보주체는 특정한 상황에서 법적 요건에 따라 자신의 개인정보에 대한 파기를 에너지부에 요청할 권리가 있다.
• 개인정보 처리 동의 철회권: 정보주체는 법적 근거에 의해 달리 요구되지 않는 한, 언제든지 개인정보 처리에 대한 동의를 철회할 권리가 있다.

제10조: 정보주체 권리의 행사

법령에 달리 규정된 경우를 제외하고, 정보주체는 본 정책 제9조에 명시된 권리를 행사함에 있어 어떠한 수수료도 부담하지 않는다. 아래에 명시된 연락처를 통해 권리 행사 요청을 제출하는 경우, 완전한 요청이 접수된 날로부터 30일 이내에 에너지부 데이터 관리 부서 소속 개인정보 보호 전용 이메일을 통해 회신이 이루어진다: PDP@moenergy.gov.sa.

제11조: 민원 및 문의

본 정책과 관련하여 민원 또는 문의가 있는 경우, 정보주체는 다음의 개인정보 보호 전용 이메일을 통해 에너지부 데이터 관리 부서에 민원을 제출할 수 있다:  PDP@moenergy.gov.sa.

제12조: 관련 법령 및 정책

• 개인정보 보호법 및 그 시행 규정
• 사우디 데이터·인공지능청(SDAIA)이 발행한 국가 데이터 거버넌스 정책
• 전자거래법
• 사이버 범죄 방지법
• 필수 사이버 보안 통제 기준