개인정보처리방침
주식회사 알고(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 회사가 처리하는 개인정보에 관한 개인정보처리방침을 다음과 같이 정하여 공개합니다. 이 방침은 다음 정보주체의 개인정보에 적용됩니다.
- 홈페이지(https://www.algohrd.com)에서 제안서를 요청하거나 문의한 사람
- 거래처 담당자
- 회사의 임원·근로자와 주주
- 회사와 계약한 강사·자문위원·외주 개인
- 회사가 실시하는 훈련과정 수요조사의 응답자
- 회사가 위촉하는 교강사·내용전문가
- 회사 채용에 지원한 사람
- 회사가 그룹웨어로 전자서명을 요청한 서명자
제1조(개인정보의 처리 목적)
회사는 다음 목적으로만 개인정보를 처리하며, 다른 용도로는 처리하지 않습니다.
| 구분 | 처리 목적 |
|---|---|
| 제안서 요청 | 홈페이지로 받은 컨설팅 제안서 요청의 접수, 요청한 회사에 맞춘 컨설팅 제안서의 작성과 회신, 계약 체결 협의 |
| 문의하기 | 홈페이지 문의하기 양식으로 받은 문의에 대한 답변 |
| 거래처 담당자 | 계약 체결과 이행, 업무 연락, 세금계산서 발급 |
| 임원·근로자 | 근로계약 체결과 이행, 임금 지급, 4대보험 취득·상실 신고와 보험료 납부, 근로소득 원천징수와 연말정산, 법령에 따른 서류 보존, 업무 시스템(업무 저장소, 그룹웨어, 클라우드) 계정 관리와 접속 보안 |
| 강사·자문위원·외주 개인 | 용역 계약 체결과 이행, 대가 지급, 사업소득·기타소득 원천징수와 지급명세서 제출 |
| 수요조사 응답자 | 훈련과정 수요조사 결과 안내, 추가 인터뷰 연락 |
| 교강사·내용전문가 | 교강사·내용전문가 자격 요건 확인, 위촉계약 체결과 이행, 원격훈련 과정심사 신청, 훈련과정 인정·변경 신청, 학습관리시스템의 교수진 소개 게시 |
| 채용 지원자 | 채용 전형 진행과 결과 통보, 법령에 따른 채용 서류 보존 |
| 전자서명 서명자 | 그룹웨어로 체결하는 계약서·서면결의서 등의 전자서명 요청, 서명자 본인 확인, 서명 이력 보존, 서명한 문서의 사본 교부 |
| 주주·임원 | 주주명부 작성과 비치, 주주총회 소집통지와 서면결의, 이익배당, 임원·주주의 지위 확인, 그 지위로 서명하는 계약서·서면결의서의 서명 요청 |
제2조(처리하는 개인정보의 항목과 처리 근거)
| 구분 | 처리 항목 | 처리 근거(「개인정보 보호법」) |
|---|---|---|
| 제안서 요청 | 필수: 회사명, 홈페이지 주소 또는 사업자등록번호, 상시 근로자 수 구간, 담당자 성명, 회신받을 이메일 주소 선택: 전화번호, 요청 사항 |
계약 체결 과정에서 정보주체가 요청한 제안서 회신과 협의(제15조 제1항 제4호) |
| 문의하기 | 필수: 성명, 회신받을 이메일 주소, 문의 내용 선택: 전화번호, 회사명 |
계약 체결 과정에서 정보주체가 요청한 답변(제15조 제1항 제4호). 계약과 관계없는 문의는 정보주체가 보낸 문의에 답변하기 위한 회사의 정당한 이익(제15조 제1항 제6호) |
| 거래처 담당자 | 성명, 소속·직위, 업무용 전화번호, 업무용 이메일 주소 | 거래처(법인 등)와 체결한 계약의 체결·이행에 필요한 업무 연락을 위한 회사의 정당한 이익(제15조 제1항 제6호) |
| 임원·근로자 | 성명, 주민등록번호(외국인은 외국인등록번호), 성별, 생년월일, 주소, 전화번호, 이메일 주소, 학력·경력·자격(경력증명서·자격증 사본 포함), 담당 업무, 급여 계좌번호, 임금·근로시간·휴가 등 근로계약 이행에 관한 정보, 4대보험 자격 정보, 연말정산에 필요한 부양가족의 성명·주민등록번호·장애 여부(근로자가 제출한 경우), 업무 시스템 계정 정보(GitHub 사용자 이름, 프로필 이름·사진, 이메일 주소), 그룹웨어 접속 기록(IP 주소, 접속 일시, 요청 주소, 문서함·문의에서 처리한 문서·문의의 번호와 처리 내용), 그룹웨어 업무 기록(이슈·저장소 변경 기록, 아이디어), 그룹웨어 업무 알림 메일 수신 주소(GitHub에서 확인된 기본 이메일 주소), 그룹웨어가 업무 저장소에 이슈를 등록할 때 쓰는 GitHub 인증 토큰(암호화하여 보관), 클라우드 계정 정보(성명, 이메일 주소)와 클라우드 감사 기록(IP 주소, 작업 일시, 작업 내용) | 근로계약·위임계약의 이행(제15조 제1항 제4호), 법령상 의무 준수(제15조 제1항 제2호). 주민등록번호(외국인은 외국인등록번호)는 「국세기본법 시행령」 제68조 제3항과 「고용보험 및 산업재해보상보험의 보험료징수 등에 관한 법률 시행령」 제19조의7(제24조의2 제1항 제1호). 부양가족의 장애 여부 등 건강에 관한 정보는 「국세기본법 시행령」 제68조 제3항(제23조 제1항 제2호) |
| 강사·자문위원·외주 개인 | 성명, 소속, 주민등록번호, 주소, 전화번호, 이메일 주소, 대가를 받을 계좌번호, 지급액 | 계약의 체결·이행(제15조 제1항 제4호), 원천징수 의무 준수(제15조 제1항 제2호). 주민등록번호는 「국세기본법 시행령」 제68조 제3항(제24조의2 제1항 제1호) |
| 수요조사 응답자 | 선택: 이름, 연락처, 인터뷰 녹음 | 정보주체의 동의(제15조 제1항 제1호) |
| 교강사·내용전문가 | 성명, 생년월일, 전화번호, 이메일 주소, 소속, 학력·전공, 경력, 자격, NCS 전문분야, 담당 과목, 학위·경력·자격 증빙서류에 기재된 정보 | 정보주체의 동의(제15조 제1항 제1호) |
| 채용 지원자 | 이력서와 자기소개서에 기재된 정보(성명, 연락처, 학력, 경력 등), 서류 전형 합격자의 포트폴리오와 경력증명서·자격증 사본, 전형 평가 결과 | 계약 체결 과정에서 정보주체의 요청에 따른 조치(제15조 제1항 제4호). 불합격자 서류 보존은 법령상 의무 준수(제15조 제1항 제2호) |
| 전자서명 서명자 | 성명, 이메일 주소, 이메일 인증번호 확인 결과(성공·실패 여부와 그 시각), 문서 열람·서명·내려받기 시각과 당시의 IP 주소·브라우저 정보 | 서명자와 체결하는 계약의 체결·이행(제15조 제1항 제4호). 근로계약서 교부 기록은 법령상 의무 준수(제15조 제1항 제2호). 법인 거래처를 대표하여 서명하는 사람과 서면결의서에 서명하는 주주는 서명자와 서명 사실을 증명하기 위한 회사의 정당한 이익(제15조 제1항 제6호) |
| 주주·임원 | 성명, 이메일 주소, GitHub 계정(본인이 사용하는 계정이 있는 경우), 임원의 직위(대표이사, 사내이사, 사외이사, 감사)와 취임일·퇴임일, 보유 주식 수와 취득일·양도일, 이 항목들의 수정 내역(수정 일시, 수정한 계정, 수정된 항목). 주주는 주주명부 기재 사항인 주소, 주식의 종류, 주권 번호도 처리합니다 | 주주명부 작성과 비치는 법령상 의무 준수(제15조 제1항 제2호. 「상법」 제352조 제1항의 주주명부 기재사항, 제396조 제1항의 주주명부 비치). 임원의 직위와 재임 기간은 위임계약의 이행(제15조 제1항 제4호)과 법령상 의무 준수(제15조 제1항 제2호. 「상법」 제317조 제2항의 임원 등기). 이메일 주소와 GitHub 계정은 주주·임원이 그 지위로 서명할 서면결의서·계약서의 서명 요청을 위한 회사의 정당한 이익(제15조 제1항 제6호) |
- 임원·근로자와 강사·자문위원·외주 개인의 정보 처리 근거 법령: 「근로기준법」 제41조(근로자 명부)·제48조(임금대장), 「소득세법」 제127조(원천징수의무)·제134조(근로소득 원천징수)·제164조(지급명세서 제출), 「국민연금법」 제21조, 「국민건강보험법」 제8조 제2항, 「고용보험법」 제15조(각 가입자·피보험자 자격 신고), 「국세기본법 시행령」 제68조 제3항(원천징수의무자의 주민등록번호·건강에 관한 정보 처리), 「고용보험 및 산업재해보상보험의 보험료징수 등에 관한 법률 시행령」 제19조의7(보수총액 등의 신고)
- 홈페이지에서는 쿠키와 방문 분석 도구를 사용하지 않습니다.
제3조(개인정보의 처리 및 보유 기간)
① 제안서 요청과 문의하기로 받은 정보는 요청하거나 문의한 사람이 거절하거나 회사가 협의·답변을 마치면 지체 없이 파기합니다. 그 밖의 경우에는 마지막 연락일부터 6개월이 지나면 지체 없이 파기하며, 계약을 체결한 경우에도 같습니다(「개인정보 보호법」 제21조 제1항). 다만, 계약을 체결한 경우 계약서에 기재된 담당자 정보는 제2항의 계약서 보존 기간에 따릅니다. 파기한 정보가 들어 있는 백업도 백업 보관 기간이 지나면 삭제됩니다.
② 다음 표의 정보는 법령에서 정한 기간 동안 보존하고, 그 기간이 지나면 지체 없이 파기합니다(「개인정보 보호법」 제21조 제1항 단서). 보존하는 동안에는 다른 개인정보와 분리하여 관리합니다.
| 보존 근거 | 보존 항목 | 보존 기간 |
|---|---|---|
| 「상법」 제33조 제1항 | 영업에 관한 계약서(거래처 담당자, 강사·자문위원·외주 개인의 성명과 연락처 등 계약서에 기재된 정보) | 계약 종료일부터 10년 |
| 「국세기본법」 제85조의3 제2항 | 거래와 원천징수에 관한 장부·증거서류(세금계산서, 지급 내역, 원천징수·지급명세서 자료, 연말정산 자료)에 기재된 성명, 주민등록번호, 주소, 지급액 | 해당 국세의 법정신고기한이 지난 날부터 5년 |
| 「근로기준법」 제42조, 같은 법 시행령 제22조 | 근로자 명부, 근로계약서, 임금대장, 임금 계산의 기초가 되는 서류, 고용·퇴직 서류, 휴가 서류에 기재된 정보 | 3년(근로자 명부는 해고·퇴직·사망한 날부터, 근로계약서는 근로관계가 끝난 날부터, 임금대장은 마지막으로 기입한 날부터 기산) |
| 「국민건강보험법」 제96조의4 제2항, 같은 법 시행규칙 제58조 제3항 | 직장가입자의 자격 취득·변동·상실과 보험료 산정에 관한 신고 내용을 증명하는 서류 | 3년 |
| 「국민연금법」 제23조 제3항, 같은 법 시행규칙 제18조 | 사업장가입자에게 자격 취득·상실과 기준소득월액을 알린 사실을 확인하는 서류 | 5년 |
| 「남녀고용평등과 일ㆍ가정 양립 지원에 관한 법률」 제33조, 같은 법 시행령 제19조 제1호 | 모집·채용 서류(불합격자의 지원서와 전형 평가표)에 기재된 정보 | 채용 여부가 확정된 날부터 3년 |
③ 같은 정보에 둘 이상의 보존 근거가 적용되면 그중 가장 긴 기간 동안 보존합니다. 거래처 담당자의 연락처 중 계약서에 기재되지 않은 연락처는 거래가 끝나면 지체 없이 파기합니다. 비밀유지계약서처럼 법령이 보존 기간을 정하지 않은 계약서에 기재된 정보는 계약의 증거로서 그 계약서와 함께 보관합니다.
④ 수요조사 응답자의 이름과 연락처는 조사 결과 안내와 추가 인터뷰 연락이 끝나 더 이상 필요하지 않게 되면 지체 없이 응답 자료에서 삭제합니다.
⑤ 교강사·내용전문가의 정보는 해당 교강사·내용전문가가 등록된 과정의 운영이 끝나 더 이상 필요하지 않게 되면 지체 없이 파기합니다. 다만, 계약서에 기재된 정보는 제2항의 계약서 보존 기간에 따릅니다.
⑥ 채용 지원자의 정보는 채용 여부가 확정되면 지체 없이 파기합니다. 다만, 합격자의 정보는 임원·근로자의 정보로 처리하고, 불합격자의 지원서와 전형 평가표는 제2항에 따라 보존합니다.
⑦ 임원·근로자의 업무 시스템 계정은 퇴직일에 회사 조직에서 삭제합니다. 업무 저장소 변경 기록에 남은 작성자 표시(GitHub 사용자 이름)는 회사의 업무 기록이므로 해당 저장소를 보존하는 동안 함께 보존합니다. 그룹웨어 접속 기록은 서버 로그가 정해진 용량을 넘으면 오래된 기록부터 자동으로 삭제됩니다. 다만, 그룹웨어 문서함·문의의 접속 기록은 2년 이상 보관합니다(「개인정보의 안전성 확보조치 기준」 제8조 제1항). 그룹웨어 역할의 부여·변경·종료 기록은 3년 이상 보관합니다(같은 기준 제5조 제3항). 그룹웨어 업무 기록은 업무 저장소를 보존하는 동안 보존합니다. GitHub 인증 토큰은 로그아웃하거나 퇴직하는 날 삭제합니다. 그룹웨어 업무 알림 메일 수신 주소는 알림을 끄면 즉시, 퇴직하면 그다음 발송 작업 때 삭제합니다. 클라우드 계정은 퇴직일에 삭제하고, 클라우드 감사 기록은 접속 보안에 필요한 기간 동안 보관한 뒤 삭제합니다.
⑧ 전자서명 서명자의 정보는 서명 이력으로서 서명한 문서와 함께 그 문서의 보존 기간(제2항, 제3항) 동안 보유합니다. 서명 요청이 만료되거나 취소된 경우에는 그 요청을 다시 보낼 필요가 없어지면 지체 없이 파기합니다.
⑨ 주주·임원의 성명, 이메일 주소, GitHub 계정, 직위와 재임 기간, 보유 주식 수와 보유 기간, 수정 내역은 국내에 있는 그룹웨어 데이터베이스에 저장하고 회사가 존속하는 동안 보유합니다. 이 기록은 회사가 영구 보존하는 주주총회 의사록과 서면결의서에 서명한 사람의 자격을 증명하는 데 쓰입니다. 주주나 임원의 지위를 잃은 뒤에도 그 기간의 기록은 보존하고, 이메일 주소만 삭제합니다. 주주의 성명, 주소, 주식의 종류와 수, 주권 번호, 취득일은 주주명부에 기재하여 그룹웨어 문서함에 보관하고, 회사가 존속하는 동안 본점에 비치합니다(「상법」 제396조 제1항).
제4조(개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 표의 경우에는 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공 근거(「개인정보 보호법」) |
|---|---|---|---|
| 관할 세무서(국세청) | 원천징수 신고, 지급명세서 제출 | 임원·근로자, 강사·자문위원·외주 개인의 성명, 주민등록번호, 주소, 지급액 | 법령상 의무 준수(제17조 제1항 제2호) |
| 국민연금공단, 국민건강보험공단, 근로복지공단 | 4대보험 자격 취득·상실 신고, 보수 신고 | 임원·근로자의 성명, 주민등록번호, 자격 취득일·상실일, 보수액 | 법령상 의무 준수(제17조 제1항 제2호) |
| 한국기술교육대학교 직업능력심사평가원(원격훈련심사시스템) | 원격훈련 과정심사 | 교강사·내용전문가의 성명, 생년월일, 소속, 이메일 주소, 전화번호, 학력·전공, 경력, 자격, NCS 전문분야, 증빙서류 | 정보주체의 동의(제17조 제1항 제1호) |
| 한국산업인력공단 | 훈련과정 인정과 변경 신고 | 교강사·내용전문가의 성명, 생년월일, 담당 과목, 학력, 전공, 자격 요건 | 정보주체의 동의(제17조 제1항 제1호) |
| 회사의 주주와 회사채권자 | 주주명부 열람·등사 청구에 따른 열람·등사(「상법」 제396조 제2항) | 주주명부에 기재된 주주의 성명과 주소, 보유 주식의 종류·수·주권 번호·취득일 | 법령상 의무 준수(제17조 제1항 제2호) |
| 한국기술교육대학교 직업능력심사평가원 | 원격훈련 기관평가의 수요자 만족도 조사 | 제공에 동의한 사업주 담당자의 성명, 소속 회사·부서, 전화번호, 이메일 주소 | 정보주체의 동의(제17조 제1항 제1호) |
제5조(개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 회사 이메일 주소로 온 메일의 전달, 임원·근로자 이메일 주소의 확인(메일 전달 대상 등록) |
| GitHub, Inc. | 업무 저장소와 이슈의 보관(임원·근로자의 계정 정보와 업무 기록) |
| Plus Five Five, Inc.(서비스명 Resend) | 그룹웨어 업무 알림 메일 발송, 그룹웨어 전자서명 메일(서명 요청, 인증번호, 사본 내려받기 링크) 발송 |
| Google LLC(서비스명 Gmail) | 회사 이메일 주소로 온 메일의 수신과 보관 |
| Sendinblue SAS(서비스명 Brevo) | 학습관리시스템 메일 발송(거래처 담당자에게 보내는 학습관리시스템 관리 화면 로그인 링크) |
| Oracle Korea Ltd.(서비스명 Oracle Cloud Infrastructure) | 홈페이지 서버 운영(춘천 리전), 학습관리시스템 서버 운영과 데이터 보관(고객사별 서버와 데이터는 서울 리전, 고객사 담당자 연락처를 처리하는 관리 서버는 춘천 리전, 관리 서버의 백업은 서울 리전), 그룹웨어 서버 운영과 데이터베이스(접속 기록, 업무 기록, 주주·임원 정보, 문서함 등록대장의 상대방 정보, 전자서명 서명자의 성명·이메일 주소·상호·접속 IP 주소) 보관(국내 리전), 홈페이지 제안서 요청·문의하기의 접수와 보관(서버는 춘천 리전, 데이터베이스 백업은 서울 리전), 그룹웨어 문서함의 파일 보관(서울 리전), 임원·근로자의 클라우드 계정 관리와 클라우드 감사 기록 보관(일본 도쿄 리전) |
| Amazon Web Services Korea LLC(서비스명 Amazon Web Services) | Oracle Cloud Infrastructure에 저장한 데이터의 복제본 보관(학습관리시스템 데이터, 그룹웨어 데이터베이스 백업, 그룹웨어 문서함의 파일. 원본에서 삭제한 데이터는 복제본에 35일간 남아 있다가 삭제됨), 업무 저장소와 이슈의 백업 보관, 임원·근로자의 클라우드 계정 관리, Oracle Cloud Infrastructure를 사용할 수 없을 때 학습관리시스템과 그룹웨어 서버 운영. 서버와 데이터는 모두 서울 리전에 둡니다 |
제6조(개인정보의 국외 이전)
회사는 제5조의 처리 위탁에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전 근거란의 호는 「개인정보 보호법」 제28조의8 제1항의 호를 말합니다.
| 구분 | Cloudflare, Inc. | Plus Five Five, Inc.(Resend) | Google LLC(Gmail) |
|---|---|---|---|
| 이전 항목 | 회사 이메일 주소로 보낸 메일에 담긴 개인정보, 임원·근로자의 이메일 주소 | 그룹웨어 업무 알림 메일을 끄지 않은 임원·근로자의 이메일 주소와 알림 내용(검토 요청 이슈와 기한이 임박한 이슈의 저장소 이름, 번호, 제목, 기한) 전자서명 서명자의 성명, 이메일 주소와 전자서명 메일의 내용(문서 제목, 서명 요청·사본 내려받기 링크, 인증번호) |
회사 이메일 주소로 보낸 메일에 담긴 개인정보 |
| 이전 국가 | 미국 | 미국 | 미국 |
| 이전 일시와 방법 | 회사 이메일 주소로 메일이 올 때와 임원·근로자의 이메일 주소를 등록할 때 암호화된 네트워크로 전송 | 그룹웨어 업무 알림 메일을 발송할 때(평일 아침)와 전자서명 요청·인증번호·사본 내려받기 메일을 발송할 때 암호화된 네트워크로 전송 | 회사 이메일 주소로 온 메일이 전달될 때 메일로 전송 |
| 이전받는 자의 연락처 | dpo@cloudflare.com | support@resend.com | https://support.google.com/policies/contact/general_privacy_form |
| 이용 목적 | 메일 전달 | 업무 알림 메일과 전자서명 메일 발송 | 메일 수신과 보관 |
| 보유·이용 기간 | 위탁 계약 종료 시까지 | 발송 기록은 발송일부터 30일 | 제3조의 보유 기간 |
| 이전 근거 | 임원·근로자의 이메일 주소: 근로계약·위임계약 이행에 필요한 처리 위탁으로서 이 방침에 공개한 경우(제3호 가목) 메일에 담긴 개인정보: 회사와 계약을 체결하거나 이행하는 정보주체(계약 체결을 위하여 문의하거나 협의하는 정보주체를 포함합니다)는 제3호 가목 |
업무 알림 메일: 근로계약·위임계약 이행에 필요한 처리 위탁으로서 이 방침에 공개한 경우(제3호 가목) 전자서명 메일: 회사와 계약을 체결하는 서명자는 제3호 가목 |
회사와 계약을 체결하거나 이행하는 정보주체(계약 체결을 위하여 문의하거나 협의하는 정보주체를 포함합니다)는 제3호 가목 |
| 이전 거부 방법·절차와 거부의 효과 | 임원·근로자: 제8조에 따라 처리정지를 요구하여 거부할 수 있으며, 거부하면 회사 메일 전달 기능을 이용할 수 없습니다 메일: 회사 이메일 주소로 메일을 보내지 않으면 이전되지 않습니다 |
업무 알림 메일: 그룹웨어에서 업무 알림 메일을 끄면 이전되지 않으며, 이 경우 업무 알림 메일을 받을 수 없습니다 전자서명 메일: 그룹웨어 전자서명을 거부하면 이전되지 않으며, 이 경우 서명자가 이용하는 전자계약 서비스나 종이 문서로 서명할 수 있습니다 |
회사 이메일 주소로 메일을 보내지 않으면 이전되지 않습니다 |
| 구분 | GitHub, Inc. | Oracle Korea Ltd.(Oracle Cloud Infrastructure) | Sendinblue SAS(Brevo) |
|---|---|---|---|
| 이전 항목 | 임원·근로자의 GitHub 사용자 이름, 프로필 이름·사진, 이메일 주소, 업무 기록(이슈, 저장소 변경 기록) | 클라우드 계정을 발급받은 임원·근로자의 클라우드 계정 정보(성명, 이메일 주소)와 클라우드 감사 기록(IP 주소, 작업 일시, 작업 내용) | 거래처 담당자의 성명과 업무용 이메일 주소, 메일 내용 |
| 이전 국가 | 미국 | 일본 | 프랑스, 벨기에 |
| 이전 일시와 방법 | 업무 시스템에 구성원으로 등록할 때와 업무 기록이 생길 때 암호화된 네트워크로 전송 | 클라우드 계정을 만들 때와 클라우드에 로그인하여 작업할 때 암호화된 네트워크로 전송 | 학습관리시스템이 메일을 발송할 때 암호화된 네트워크로 전송 |
| 이전받는 자의 연락처 | https://support.github.com/contact/privacy | https://www.oracle.com/legal/data-privacy-inquiry-form/ | dpo@brevo.com |
| 이용 목적 | 업무 저장소와 이슈 보관 | 클라우드 계정의 인증과 권한 관리, 감사 기록 보관 | 학습관리시스템 메일 발송 |
| 보유·이용 기간 | 제3조 제7항의 기간 | 제3조 제7항의 기간 | 발송 기록은 발송일부터 30일 |
| 이전 근거 | 근로계약·위임계약 이행에 필요한 처리 위탁으로서 이 방침에 공개한 경우(제3호 가목) | 근로계약·위임계약 이행에 필요한 처리 위탁·보관으로서 이 방침에 공개한 경우(제3호 가목) | 개인정보보호위원회가 2025년 9월 16일 유럽연합에 대하여 한 동등성 인정(제5호) |
| 이전 거부 방법·절차와 거부의 효과 | 제8조에 따라 처리정지를 요구하여 거부할 수 있으며, 거부하면 업무 저장소 계정을 만들 수 없어 업무 저장소를 사용하는 업무를 맡을 수 없습니다 | 제8조에 따라 처리정지를 요구하여 거부할 수 있으며, 거부하면 클라우드 계정을 만들 수 없어 클라우드를 사용하는 업무를 맡을 수 없습니다 | 제8조에 따라 처리정지를 요구하여 거부할 수 있으며, 거부하면 학습관리시스템 관리 화면 로그인 링크 메일을 받을 수 없습니다 |
제7조(개인정보의 파기 절차 및 방법)
① 회사는 보유 기간이 지났거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 다만, 제3조 제2항에 따라 보존하는 정보는 그 보존 기간이 지난 후에 파기합니다.
② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 개인정보를 저장했던 업무용 기기와 저장매체를 폐기하거나 반납할 때에는 초기화, 덮어쓰기 또는 물리적 파괴 방법으로 복구할 수 없게 합니다.
제8조(정보주체의 권리와 행사 방법)
① 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 요구는 contact@algohrd.com으로 이메일을 보내 할 수 있으며, 회사의 임원·근로자는 개인정보 보호담당자에게 직접 요구할 수도 있습니다.
② 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 개인정보보호위원회가 정한 서식의 위임장을 함께 제출해야 합니다.
③ 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인한 후, 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 수수료는 받지 않습니다.
④ 법률에 따라 열람이 제한되는 경우, 다른 법령에서 수집 대상으로 정한 정보의 삭제를 요구하는 경우, 법령상 의무를 지키기 위해 처리가 불가피한 경우 등에는 요구의 전부 또는 일부를 거절할 수 있습니다(「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항). 거절하는 경우에는 그 사유와 이의제기 방법을 함께 알려 드립니다.
⑤ 조치 결과에 이의가 있으면 통지를 받은 후 contact@algohrd.com으로 이의를 제기할 수 있습니다. 개인정보 보호책임자가 다시 검토하여 이의를 받은 날부터 10일 이내에 결과를 알려 드립니다.
제9조(개인정보의 안전성 확보 조치)
- 개인정보를 처리하는 담당자를 최소한으로 지정합니다.
- 홈페이지와 양식 전송 구간을 HTTPS로 암호화합니다.
- 제안서 요청과 문의하기로 받은 정보는 그룹웨어 데이터베이스에만 저장하고, 문의 열람 권한을 부여받은 담당자만 볼 수 있게 합니다. 목록 조회, 열람, 수정, 파기 내역은 접속기록으로 남깁니다.
- 새 문의 알림 메일에는 문의 건수와 그룹웨어 링크만 넣고, 문의 내용은 넣지 않습니다.
- 주민등록번호가 들어 있는 파일은 암호화하여 보관합니다.
- 전자서명 요청 링크는 한 번만 사용할 수 있고 발송일부터 7일이 지나면 만료됩니다. 서명자는 이메일로 받은 인증번호를 확인한 후에만 문서를 열 수 있습니다.
- 학습관리시스템, 그룹웨어 등 개인정보처리시스템의 접속기록을 보관하고 정기적으로 점검합니다.
제10조(개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 대표이사 강현정 |
| 개인정보 보호담당자 | 대표이사 강현정(개인정보 보호책임자가 겸임) |
| 연락처 | contact@algohrd.com |
제11조(권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 피해구제와 상담을 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
제12조(개인정보처리방침의 시행과 변경)
① 이 개인정보처리방침은 2026년 10월 20일부터 시행합니다.
② 회사는 이 방침을 변경하는 경우 변경된 방침을 시행하기 전에 홈페이지에 게시하여 알리고, 이전 방침도 홈페이지에서 계속 확인할 수 있게 합니다.