---
title: "CCTV 운영·관리 방침"
description: "동아리방 CCTV의 촬영·보관, 임원 접근권한, Xiaomi Home 분석과 회원의 열람·삭제 요청 안내."
category: "PRIVACY / CCTV"
status: "회원 안내"
version: "v1.3"
order: 10
group: "정책"
source_type: "supplement"
source_path: "cctv/index.md"
effective_date: "2026-09-01"
updated_date: "2026-09-17"
audience: "members"
---

본회는 동아리방의 시설 안전과 도난 예방을 위해 CCTV를 운영한다. 관리책임자는 윤민기이며, 영상 열람과 개인정보 관련 요청은 rcyindcu@gmail.com으로 접수한다.

> **확인 중인 처리 정보:** 음성 녹음의 조정 여부, 영상 1년 보유의 필요성, 얼굴인식 데이터의 항목·보유기간과 클라우드 이전의 계약상 수령자·국가 등 세부 정보는 확인 중이다. 확인되지 않은 처리의 적법성이나 동의 완료를 확정하는 안내는 아니다.

## 제1조 목적과 설치 권한
1. 대구가톨릭대학교 RCY(이하 “본회”)는 동아리방의 시설 안전과 도난 예방을 위한 CCTV 운영 현황과 관리 기준을 공개한다.
2. 학교 시설에 대한 설치·운영 권한과 학교의 관련 기준을 확인한다. 출입 제한 여부와 실제 이용 형태에 따라 공개된 장소에 해당하는지 판단한다. 동아리방이라는 명칭만으로 공개·비공개 여부나 설치 적법성을 단정하지 않는다.
3. 회원의 사적 행동·대화 관찰이나 무차별 근태·평가 자료 수집을 시설 안전 목적에 자동 포함하지 않는다. 

<h2 id="settings">제2조 설치·운영 현황</h2>

| 항목 | 운영 내용 |
| --- | --- |
| 운영 주체 | **RCY 동아리 — 대구가톨릭대학교 RCY** |
| 설치 장소·대수 | **동아리방 내부 1개** |
| 촬영 범위 | **동아리방 전부와 출입구**. 실제 화각·가림 영역은 별도 점검 |
| 촬영·녹화 시간 | **상시 촬영, 실시간 녹화** |
| 음성 수집 | **영상과 함께 음성 수집**. 제3조에 따른 시정·검토 필요 |
| 영상 보유기간 | **1년**. 최소 보유 필요성·근거 및 자동 삭제 설정 확인 필요 |
| 관리책임자 | **윤민기** |
| CCTV 연락처·열람 요청 창구 | **rcyindcu@gmail.com** |
| 접근 권한자 | **동아리 임원**. 담당 업무에 필요한 기능과 영상 범위로 접근을 제한 |
| 클라우드·자동 분석 | **Xiaomi Home 클라우드 전송·저장 가능, Xiaomi AI 영상분석으로 사람·움직임 등 이벤트 자동 분석 가능** |
| 얼굴인식 데이터 | **얼굴 인식을 위해 얼굴인식 데이터를 수집·저장**. 실제 항목·보관 위치·최소 기간은 별도 확인 |
| 위탁·국외이전 | 서비스명 **Xiaomi Home**. 기존에 안내한 중국 이전 정보는 실제 앱 지역·저장·처리 국가와 대조 필요 |
| 제품·앱·수령 법인 | **Xiaomi Home**으로 서비스명을 정정. 제품 모델·지역 설정·계약상 수령 법인과 연락처는 **미확인** |
| 원본·음성·특징정보의 저장 위치 | **미확인**. 로컬·클라우드 저장 범위, 원격 조회 국가와 백업 위치 확인 필요 |
| 시설 설치 승인·처리 근거 | **별도 확인 필요** |

## 제3조 음성 수집과 촬영 범위
1. 공개된 장소에서 개인정보 보호법 제25조에 따라 운영하는 고정형 영상정보처리기기는 **녹음 기능을 사용할 수 없다**. 영상 파일에 음성을 함께 넣는 방식도 녹음 기능의 사용과 구분하여 허용되는 것이 아니다.
2. 비공개 공간이더라도 타인 간의 공개되지 않은 대화를 무단 녹음·청취하는 행위는 통신비밀보호법에 저촉될 수 있다. 일반 가입 동의나 문서의 “필수 동의” 표시만으로 이를 해결한 것으로 보지 않는다.
3. **운영 조치:** 녹음 기능을 우선 비활성화하고 적용 법령·학교 승인·처리 근거를 확인한다. 완료 전에는 “음성 수집 없음” 또는 “법적 검토 완료”라고 표시하지 않는다. 이미 수집된 자료의 처리·보존 의무는 별도로 검토한다.
4. 동아리방 전체라는 촬영 범위가 목적에 필요한 최소 범위인지 확인하여 각도·마스킹을 조정한다. 불필요한 외부 공간이나 사생활 침해 공간을 촬영하지 않는다.

## 제4조 보유기간과 파기
1. 영상의 보유기간은 **1년**을 기준으로 하되, 목적에 필요한 최소 기간과 아래의 파기 기준을 우선한다. 이는 법에서 동아리 CCTV에 일률적으로 정한 기간이 아니며, 모든 상시 영상을 1년간 보유할 수 있다는 법적 승인을 의미하지 않는다.
2. 목적 달성에 필요한 기간, 사고 인지 시점, 더 짧은 보유 대안과 권리 침해 위험을 검토하여 최소 기간을 정한다. 필요성이 끝난 자료를 단지 “1년이 남았다”는 이유로 계속 보관하지 않는다.
3. 기간의 기산점은 개별 촬영 시점으로 하여 자동 삭제·순환 저장·백업 파기를 함께 관리하는 방안을 적용 전 확인한다. 로컬 녹화, 클라우드, 휴지통, 다운로드 사본과 얼굴 특징정보의 기간은 각각 확인한다.
4. 특정 사고 구간의 추가 보존이 필요하면 사유·법적 근거·대상 구간·접근자·종료일을 따로 기록한다. 관련 없는 전체 영상을 묶어 장기 보관하지 않는다.
5. 개인정보 처리방침의 **일반 내부 기록 5년 기준을 CCTV 영상이나 얼굴인식 데이터에 자동 적용하지 않는다.** 클라우드 운영기간이 남아 있어도 고지한 개별 자료의 보유기간이 끝나거나 목적이 종료되면 해당 자료를 삭제한다.

<h2 id="overseas">제5조 Xiaomi Home 클라우드·AI 영상분석·얼굴인식·국외이전</h2>

**촬영된 영상 또는 이미지가 Xiaomi Home 클라우드로 전송·저장될 수 있으며, 사람·움직임 등 이벤트 감지를 위해 Xiaomi의 AI 영상분석 기술을 이용하여 자동 분석될 수 있습니다.**

1. 제품 모델, 서비스 가입 내용, 앱의 지역 및 분석 설정에 따라 실제 전송·저장 범위를 확인한다. 모든 영상이 상시 전송되거나 모든 분석이 클라우드에서 수행된다고 단정하지 않는다.
2. **얼굴 인식을 위해 얼굴인식 데이터를 수집·저장한다.** 얼굴 영상·특징정보·등록 정보·인식 결과 중 실제 사용하는 항목, 저장 위치 및 처리 주체를 구체적으로 확인하여 사전 고지한다. 단순한 사람·움직임 감지와 특정 개인 식별은 서로 다른 처리다.
3. 개인 식별용 얼굴 특징정보를 처리하는 경우 일반 촬영 동의와 구분하여 **민감정보에 대한 별도 동의 또는 법령상 근거**를 갖춘다. 얼굴인식의 목적·항목·기간·거부권·영향을 알리고 적용 근거가 확인되기 전 새로운 등록·추가 처리를 진행하지 않는다. 기존 처리 사실을 숨기거나 동의된 것으로 간주하지 않는다.
4. 얼굴인식 데이터의 최소 보유기간은 기능의 필요성과 등록 목적에 맞게 따로 정하며 일반 내부 기록의 5년 또는 CCTV 영상의 1년과 동일하게 취급하지 않는다. 동의 철회·등록 해제·목적 종료 시 불필요한 원본·특징정보·복사본의 삭제 절차를 확인하고 결과를 기록한다.
5. 국외이전은 별도 동의 등 법이 허용하는 근거와 필요한 고지·보호조치를 갖추어야 한다. **Xiaomi Home은 서비스명이며 계약상 수령 법인명·연락처와 동일한 정보가 아니다.** 기존의 중국 이전 설명은 실제 계정 지역·서버·계약과 대조한다.
6. 아래 정보와 처리 근거가 확인되지 않은 경우 해당 얼굴인식·국외이전이 적법하게 승인된 것으로 표시하지 않는다. 이미 사용 중인 기능은 추가 처리 중단을 포함해 설정·계약을 점검한다. 이번 문서 수정으로 실제 카메라나 앱 설정을 변경한 것은 아니다.

| 확인 항목 | 현재 정보 / 추가 확인 |
| --- | --- |
| 서비스 | **Xiaomi Home 클라우드 및 Xiaomi AI 영상분석**  |
| 이전 국가 | 기존 운영 안내는 중국. 실제 저장·처리·원격 조회·재이전 국가 **확인 필요** |
| 이전받는 자와 연락처 | **계약상 정식 법인명·연락처 미확인** |
| 이전되는 개인정보 | 영상·이미지·음성·얼굴인식 데이터·이벤트 결과 중 실제 이전 항목 **확인 필요** |
| 이전 시기·방법 | 클라우드 전송·저장 가능. 연속·이벤트 전송·원격 조회 및 암호화 방식 **확인 필요** |
| 이용 목적 | 사람·움직임 등 이벤트 감지·자동 분석 및 얼굴인식 |
| 수령자의 보유·이용 기간 | 해당 기능·사업 운영 범위 안에서 **계약·설정 및 자료별 삭제 기한 확인 필요**. 운영기간만으로 무기한 보관하지 않음 |
| 위탁·재위탁·재제공 | 계약상 관계, 재수탁자와 재사용·AI 학습 여부 **미확인** |
| 이전 근거·거부 방법·효과 | 별도 동의 등 적용 근거, 접수 창구와 실제 대체 운영 방법 확인 |
| 특징정보 파기·계정 해지 | 얼굴 등록 삭제, 서비스 해지, 기기 초기화 후 서버·백업 삭제 절차 확인 |

[Xiaomi 공식 서비스 안내](https://www.mi.com/uk/support/faq/details/KA-220921/)는 일반 기능 설명이며 본회 장비의 설정·전송 위치·개별 계약을 확인한 자료가 아니다.

## 제6조 접근 권한과 보안
1. 관리책임자는 윤민기이며 CCTV 문의는 **rcyindcu@gmail.com**으로 접수한다. 공개된 책임자 이름을 전체 영상에 대한 무제한 열람 권한의 근거로 사용하지 않는다.
2. **접근 권한자는 동아리 임원으로 한다.** 관리책임자는 임원별 담당 업무·허용 기능·접근 기간을 권한 대장으로 관리한다. 임원은 시설 안전·도난 예방·사고 확인 등 업무에 필요한 시간과 영상 범위에서만 열람한다.
3. 계정별 최소 권한, 가능한 다중 인증, 강력한 비밀번호, 안전한 원격 접속과 장치 잠금을 적용하고 퇴임·업무 변경 시 불필요한 권한을 회수한다. **공용 계정의 비밀번호는 1달에 한 번 변경**하고 변경 일자·담당자를 기록한다. 유출 의심·권한자 교체 시 정기일을 기다리지 않고 변경한다.
4. 공개 링크·인증 없는 영상 스트림을 만들지 않으며 단체 채팅방에 영상을 공유하거나 개인 휴대전화로 임의 재촬영하지 않는다.

## 제7조 열람·외부 제공
1. 열람은 구체적인 사고·안전 목적과 필요한 시간·구간을 확인한 후 지정 권한자에게 제한한다. 일시·사유·구간·열람자·승인 기록을 남긴다.
2. 본인이 촬영된 영상의 열람 등 권리 요청은 제6조의 이메일로 접수한다. 신청에는 촬영 일시·장소·확인할 구간과 최소 본인 확인 정보를 기재한다. 다른 사람의 영상은 가림 등 보호조치를 검토한다.
3. 학교·경찰·보험사 요청도 제공 근거·권한·목적·필요 구간을 확인한 후 처리한다. 해당 기관이라는 이유만으로 전체 영상을 자동 제공하지 않는다.
4. CCTV 영상을 일반 홍보 사진처럼 SNS·홈페이지에 공개하거나 기업의 광고·AI 학습용으로 전용하지 않는다. [촬영·초상 이용 안내](/media/)의 활동 보고 범위는 CCTV 전체에 대한 제공 허가가 아니다.

## 제8조 현장 안내
출입 전에 운영 주체, 목적·설치 장소, 촬영 범위·시간, 관리책임자 연락처 등 필요한 사항을 쉽게 확인할 수 있게 안내한다. 상세 방침 링크나 QR은 현장 기본 안내를 보조한다.

| 안내 내용 | 표시할 정보 |
| --- | --- |
| 운영 | 대구가톨릭대학교 RCY |
| 목적 | 시설 안전·도난 예방 |
| 장소·대수 | 동아리방 내부 1개 |
| 범위·시간 | 동아리방 전부와 출입구 / 상시 촬영·실시간 녹화 |
| 관리책임자·연락처 | 윤민기 / rcyindcu@gmail.com |
| 클라우드·AI | Xiaomi Home 전송·저장 및 Xiaomi AI 이벤트 분석 가능. 얼굴인식 데이터 수집·저장에 관한 별도 고지 확인 |
| 상세 운영 정보 | 이 방침 제2조의 보유기간·음성 수집·국외이전 현황 및 시정·검토 상태 |

위 표만으로 녹음·국외이전에 대한 별도 고지나 적법한 근거를 갖춘 것으로 간주하지 않는다. 실제 상태가 바뀌면 현장 안내와 방침을 함께 수정한다.

## 제9조 점검·변경·사고 대응
관리책임자는 설치 승인, 화각, 녹음 설정, 실제 저장 기간, 권한자와 해외 전송 상태를 점검한다. 변경·퇴임·장비 교체 시 다시 확인하고 검증하지 않은 항목을 완료로 기록하지 않는다. 무단 열람·유출 등이 발견되면 추가 노출을 차단하고 법령에 따른 통지·신고 필요성을 확인한다.

## 부칙

기본 시행일은 2026년 9월 1일이다. 가입 시 전자 동의 내역과 법령에 따른 처리 근거를 확인하여 적용한다. 새로운 목적·항목·기간·이전 범위에 추가 동의가 필요한 경우 전자적으로 안내하고 확인한다.