개인정보 처리 위탁 약정
개인정보 처리 위탁에 대한 안내
“이용자”와 “회사”는 “이용자”의 개인정보 처리업무를 “회사”에게 위탁함에 있어 다음과 같이 업무위탁 약정을 체결합니다.
제1조 (목적)
본 약정은 “이용자”가 개인정보 처리업무를 “회사”에게 위탁하고, “회사”는 이를 승낙하여 “회사”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 합니다.
제2조(용어의 정의)
본 약정에서 별도로 정의되지 아니한 용어는 「개인정보 보호법」, 같은 법 시행령 및 시행규칙, 고시 등 에서 정의된 바에 따릅니다.
제3조 (위탁업무의 목적 및 범위)
“회사”는 「서비스 이용 약정」 기타 “이용자”와 “회사”가 정한 바에 따라 채용시스템 임대서비스 제공 및 유지보수, 버전 업그레이드를 목적으로 다음과 같은 개인정보처리 업무를 수행합니다.
1.
목적 : 채용시스템 임대서비스 제공 및 유지보수, 버전 업그레이드, 채용시스템 임대서비스 관련 “이용자” 요청사항 처리
2.
제공하는 개인정보 항목 : 성명, 생년월일 등 기타 상기 목적을 달성하기 위해 “이용자”가 위탁하는 개인정보
제4조 (위탁업무 기간)
① “회사”는 “이용자”가 본 약정서에 동의한 날로부터 본 약정 종료 시까지 개인정보를 처리합니다.
다만, “이용자”가 각각 진행하는 채용공고의 경우 해당 채용공고의 지원자(“이용자”의 임직원이
되고자, “이용자”의 채용절차에 참여한 자)가 동의한 수집기간까지 해당 개인정보를 처리합니다.
② 전항에도 불구하고 본 약정 7조에서 규정하는 사항은 해당 조항에 따릅니다.
제5조 (재위탁 · 처리 제한)
① “회사”와 “이용자”는 사전 승낙을 얻은 경우를 제외하고 계약상의 권리와 의무 및 개인정보 처리
의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없습니다.
② 전항과 관련하여 위탁업무 목적 달성을 위해 “회사”가 아래와 같이 위탁업무의 일부를 제3자에 재
위탁하는 것에 대하여 “이용자”는 동의합니다.
재수탁사 | 재위탁 항목 | 재위탁 목적 |
주식회사 다우기술 | 지원자 휴대폰번호 | 채용시스템 임대서비스 제공 관련
SMS, LMS 등 문자메시지 발송 솔루션 이용 |
③“회사” 및/또는 “이용자”가 제3조의 업무수행을 위하여 제3자를 수탁사로 선임한 경우, 당해 재위
탁 계약서와 함께 그 사실을 즉시 상대방에게 통보하기로 합니다.
제6조 (개인정보의 안정성 확보조치)
“회사”는 「개인정보 보호법」 제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 제48조, 「개인정보의 안전성 확보조치 기준」에 따라 개인정보 보호를 위한 기술적∙관리적 조치를 취하여야 합니다.
제7조 (개인정보의 처리제한)
① “회사”는 약정기간은 물론 약정 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하
거나 이를 제3자에게 제공 또는 누설하여서는 안 됩니다.
② “회사”는 “이용자”가 개인정보를 자체적으로 파기할 수 있는 방법을 제공하여야 하며, “이용자”는
개인정보 수집/이용의 목적이 달성되거나 약정이 종료/해지/해제될 경우 지체없이 개인정보를
파기합니다.
③ “이용자”가 개인정보 주체로부터 동의를 받은 보유기간 동안 “회사”에게 개인정보 보관을 위탁할
경우 “회사”는 해당기간 동안 개인정보를 보관할 수 있고, “이용자”는 보유기간이 종료된 개인정
보는 지체없이 파기해야 한다. 다만, 보유기간이 종료된 개인정보에 대해 “회사”는 개인정보 보관
위탁의 의무가 계약과 동일하게 종료되므로 “이용자”에게 개인정보 파기 이행에 대하여 통지하고
“이용자”가 파기하지 않는 경우 “회사”는 임의로 파기할 수 있고 “이용자”는 본 파기에 대하여 이
의를 제기하거나 복원 등을 요청할 수 없습니다.
④ 개인정보 파기에 대하여 “회사”는 “이용자”가 별도의 요청을 하는 경우 위탁업무와 관련하여 보유
하고 있는 개인정보를 「개인정보 보호법」 제21조, 같은 법 시행령 제16조 및 개인정보의 안전성
확보조치 기준」에 따라 지체없이 파기하거나 “위탁자”에게 자체적으로 파기할 수 있는 방법을 제
공합니다.
⑤ 제4항에 따라 “회사”가 개인정보를 파기한 경우 지체없이 “이용자”에게 그 결과를 통보하여야 한
다. "이용자"는 파기확인을 위하여 "회사"에 대한 현장 확인 또는 파기확인서 징구 등의 조치를 취
할 수 있습니다.
⑥ “회사”의 “이용자”의 사전 승인 없이 개인정보를 업무 목적 외로 별도 저장, 출력하거나 복사, 가공
하는 행위는 금지됩니다.
⑦ 본 약정 제4조 및 제7조 제1항 ~ 제6항 내용에도 불구하고, “회사”는 다음 각 호에 해당하는 지원
자의 개인정보를 파기합니다.
1.
“회사”와의 계약 기타 약정 여부를 불문, “서비스”를 통한 채용 접수 마감일 기준 3년을 경과한 채용공고 및 관련 개인정보 일체
2.
“회사”와의 계약 만료, 해지 등을 이유로 “이용자”가 “회사”에 파기를 요청한 경우
제8조 (수탁자에 대한 관리·감독 등)
① “이용자”는 「개인정보 보호법」 제26조 제4항에 따라 “회사”에 대하여 다음 각 호의 사항을 수탁
범위 내에서 관리하도록 요구할 수 있으며, “회사”는 특별한 사유가 없는 한 이에 응하기로 합니다.
1.
개인정보의 처리 현황
2.
개인정보의 접근 또는 접속현황
3.
개인정보 접근 또는 접속 대상자
4.
목적외 이용․제공 및 재위탁 금지 준수 여부
5.
암호화 등 안전성 확보조치 이행 여부
6.
그 밖에 개인정보의 보호를 위하여 필요한 사항
② “이용자”는 “회사”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며 “회사”는 특별한 사유가 없는 한 이행하여야 합니다.
③ “회사”는 제2항에 불구하고 위탁자가 지정한 기관 또는 그 외 개인정보보호 전문기관 등으로부터
제1항 각 호의 사항을 점검 받고 그 결과를 “이용자”에게 제출한 경우 실태점검을 이행한 것으로
봅니다.
④ 제1항 내지 제3항과 관련하여 “회사”가 개인정보보호 관련 인증을 취득하고 관련 인증서를 제출
하거나, HR채용 플랫폼 부문 자율규약에 따라 “표준 위수탁 점검항목표”의 점검 결과 및 증빙자료
를 ”이용자”에게 제출한 경우에는 제2항의 실태점검을 이행한 것으로 봅니다.
⑤ “이용자”는 처리위탁으로 인하여 이용자의 개인정보가 분실도난·유출·변조 또는 훼손되지 아니하
도록 “회사”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다. 단, “회사”가 자체적으로 개인정
보취급자에 대한 교육을 수행한 경우 교육 이수 결과를 “이용자”에 제출하고 이를 갈음할 수 있습
니다.
⑥ “이용자”는 전항에 따른 감독의 시기와 방법 등에 대해서 “회원”과 협의하여 진행할 수 있습니다.
제9조 (정보주체의 권리보장)
정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원창구는 “이용자”의 개인정보 처리방침에 따릅니다.
제10조 (손해배상)
① “회사” 또는 “회사”의 임직원 기타 “회사”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업
무를 수행함에 있어 본 약정에 따른 의무를 위반하거나, “회사” 또는 “회사”의 임직원 기타 “회사”
등 수탁자의 귀책사유로 인하여 본 약정이 해지되어 “이용자” 또는 개인정보주체 기타 제3자에게
손해가 발생한 경우, “회사”는 그 손해를 배상하기로 합니다.
② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “이용자”가 전부 또는 일
부를 배상한 때에는 “이용자”는 이를 “회사”에게 구상할 수 있습니다.
③ “회사”는 개인정보 보호법 등 관련 법령 및 본 약정서에 따른 적법한 절차에 의해 파기된 정보 일
체(개인정보 포함)에 대한 어떠한 손해배상 책임도 부담하지 않습니다. 이미 파기된 정보의 원상
복구 요청에 대한 책임도 그와 같습니다.
제11조 (기타)
① 개인정보 보호법 등 관련 법령은 “이용자”가 임의로 정한 개인정보 관련 정책 및/또는 지침 등에
언제나 우선합니다. 본 약정에서 다루어지지 않은 기타 사항은 관련 법령에 따릅니다.
② 본 약정은 “이용자”의 최초 동의일로부터 적용되며, 관련 법령 및 회사 정책변경 등에 따른 변경
내용의 추가, 삭제 및 정정사항이 있는 경우에는 홈페이지 또는 이메일을 통해 사전 공지하겠습니
다.
1.
공지일자 : 2024년 1월 17일 공지보기
2.
적용일자 : 2024년 1월 31일