‘주식회사 테크랩스(이하 ‘회사’라 함)’는 임직원 개인정보를 중요시하며, 정보주체의 자유와 권리 보호를 위하여 「개인정보보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이 방침은 임직원의 개인정보의 수집·보유·이용·제공 등 처리에 관한 내용을 규정함에 그 목적이 있으며 회사는 이 방침을 통하여 임직원의 개인정보를 업무상 적절한 수행과 개인의 권익을 보호하기 위해 적법하고 적정하게 취급할 것입니다. 이 방침은 관련 법령의 변경과 내부운영방침의 변경에 따라 개정될 수 있습니다. 이 경우 관련 내용을 그룹웨어 등을 잘 보이는 곳을 활용하여 안내해 드릴 것입니다.
1. 개인정보의 수집항목, 이용목적 및 보유ㆍ파기
회사는 ‘근로계약의 체결 및 이행 등 법령 준수 및 계약이행’과 ‘퇴직자 관리’등을 위하여 아래의 개인정보를 직접 수집하여 처리할 수 있습니다.
① 수집항목 및 이용목적
수집ㆍ이용항목
-
개인식별번호 : 사진, 이름, 성별, 생일, 주소, 연락처, E-Mail, 그룹웨어 계정, 사번
-
학력사항 : 재학기간, 학교, 전공, 성적, 졸업여부
-
경력사항 : 근무기간, 근무처, 직위, 담당업무
-
병역사항 : 군별, 병과 계급, 제대여부, 복무기간, 미필사유
-
자격사항 : 자격면허(취득일자/종류), 어학사항(시험명/점수)
-
기타사항 : 급여, 은행계좌정보, 사내시스템 접속 및 이용 정보, 국가유공자 여부, 기부금액, 혼인여부
수집ㆍ이용목적
-
근로관계에 근거하여 국세기본법, 소득세법, 근로기준법, 사회보험법령, 기타 관련 법령에서 부과하는 의무 이행
-
발령 및 평가 등 인사관련, 상벌, 주요 근로조건 결정, 급여지급, 주차권 발급, 복리후생
-
사내 업무용 시스템 이용 및 확인, 출입관리, 경조사항, 건강진단 대상여부, 교육대상 및 고용보험환급
-
인사관리, 복리후생, 직무개발 및 인재육성, 사무지원 및 급여관리, 회사출입, 비상계획 업무에 이용
-
사내 각종 전산프로그램의 이용 권한 부여 및 보안통제, 업무처리의 적정성 및 적법성 감사
보유 및 이용기간
보유기간 경과, 처리목적 달성 시 지체없이(5일 이내) 개인정보를 파기.
법령에 따라 보존해야 하는 경우, 가른 개인정보와 분리하여 보관함.
수집ㆍ이용항목
-
민감정보 : 건강검진 결과(종합/일반 및 특수검진, 채용검진), 노조가입여부, 종교, 혈액형, 색맹여부, 보훈정보(보훈유형, 보훈관계, 보훈번호), 장애사항(장애여부, 유형, 급수, 장애인등록번호), 지문 인증정보
수집ㆍ이용목적
-
우선채용대상자격
-
인사이동, 업무적합성 판단, 기타 인사관리
-
임직원 본인 건강검진 서비스 제공 및 국민건강보험법에 따른 검진결과 보관,국민건강보험법/소득세법/근로기준법/산업안전보건법 등 관련 법령에 따른 업무처리
보유 및 이용기간
보유기간 경과, 처리목적 달성 시 지체없이(5일 이내) 개인정보를 파기.
법령에 따라 보존해야 하는 경우, 가른 개인정보와 분리하여 보관함.
수집ㆍ이용항목
-
고유식별정보 : 본인 및 가족(법령에 의해 필요한 경우)의 주민등록번호, 외국인등록번호, 여권번호, 운전면허번호
수집ㆍ이용목적
-
의국인인력 사회보험 및 세금관련사항 또는 취업비자 발급ㆍ연장 등 관련법령에 의거한 정보
-
근로관계에 근거하여 국세기본법, 소득세법, 근로기준법, 사회보험법령, 기타 관련 법령에서 부과하는 의무 이행
보유 및 이용기간
보유기간 경과, 처리목적 달성 시 지체없이(5일 이내) 개인정보를 파기.
법령에 따라 보존해야 하는 경우, 가른 개인정보와 분리하여 보관함.
수집ㆍ이용항목
-
사내 각종 전산프로그램의 이용 이력 : ID, 접속일시, IP 주소, MAC주소 등 회사 자산 및 사내망을 사용하여 작성, 저장 또는 전송한 통신 내용 및 기타 작업물
수집ㆍ이용목적
-
범죄예방 및 시설안전용
-
시설안전 및 화재 예방, 보안 목적
보유 및 이용기간
수집 후 90일
② 보유 및 파기방법
「개인정보보호법」 제15조, 제16조에 근거하여 개인정보가 수집ㆍ이용되며, 동법 제21조에 따라 이용목적이 달성된 후에는 지체 없이 파기됩니다. 임직원 여러분께서는 필수 정보가 아닌 경우, 수집ㆍ이용에 거부할 권리를 가지고 있습니다. 다만, 일부 정보에 대하여 수집ㆍ이용을 거부할 경우 경력산정을 통한 연봉협상 등 회사 운영에 필요한 사항을 처리하지 못함에 있어 불이익이 발생할 수 있습니다.
또한, 임직원 퇴직 후 소득세법(제140조) 및 국세기본법(85조의3)에 따라 관련된 임직원의 개인정보는 5년간 처리하며, 근로기준법(제39조)에 따른 근로계약에 관한 정보와 임직원 개인정보처리동의서에 따른 근무시 기록된 생성정보(예: 출입카드정보, 발령평가정보, 회사 행사 및 홍보물 기록 등)는 경력(퇴직)증명서 발급을 위하여 10년까지 처리할 수 있습니다. 다만 해당 동의서에 별도로 동의하지 않는 경우 경력(퇴직)증명서 발급에 관한 정보는 3년간 처리합니다.
개인정보를 파기하는 경우 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
2. 개인정보 제3자 제공
회사는 필요한 경우에 사전에 임직원 여러분께 동의를 받고 개인정보를 제3자에게 제공할 수 있습니다. 회사는 개인정보의 처리와 관련하여 아래와 같이 제3자 제공을 하고 있으며, 필요한의 최소한의 정보만을 제공합니다.
제공받는 자
더존
이용목적
그룹웨어 사용
제공하는 개인정보 항목
개인식별번호, 학력사항, 경력사항, 병역사항, 자격사항,기타사항,
제공받는 자
(주)신한은행
(주)하나은행
이용목적
퇴직연금 계약관리
제공하는 개인정보 항목
(가입시) 성명, 주민등록번호, 임직원 구분 정보(직원, 임원, 정년, 연장자), 입사일, 중간 정산일, 평균 임금, 최직급여추계액
(퇴직시) 성명, 주민등록번호, 입사일, 퇴사일, 퇴직사유, 퇴직금 총액, 소득세, 주민세, 각 연금사 적립금액, IRP 금융사 및 계좌번호
제공받는 자
(주)옴니케어
이용목적
건강검진
제공하는 개인정보 항목
이름,부서,생년월일, 만나이,입사년도
3. 개인정보 처리 위탁
회사는 필요 시 개인정보의 처리업무를 위탁할 수 있습니다. 개인정보의 처리와 관련하여 아래와 같이 위탁하고 있으며, 관계법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 조치를 하고 있습니다.
수탁업체
한경 회계법인
업무목적
급여
수탁업체
회계법인 리안
업무목적
분기결산
수탁업체
주식회사 나인하이어
업무목적
채용관련업무
수탁업체
잡코리아, 원티드, 사람인, 리멤버,블라인드,잡플래닛
업무목적
채용관련업무
회사는 개인정보의 처리업무를 위탁하는 경우 다음의 내용이 포함된 문서에 의하여 처리하고 있습니다.
4. 정보주체의 권익보호
임직원은 개인정보의 수집•이용•제공에 대한 동의 내역을 열람하거나 정정할 수 있으며, 개인정보의 오류 등에 대한 정정•삭제를 요구할 수 있는 권리가 있습니다. 이에 따른 권리 행사는 개인정보 관리 담당자에게 서면, 전화, 이메일, FAX 등을 통하여 할 수 있으며, 임직원의 법정대리인이나 위임을 받은 대리인을 통해서도 가능합니다.
회사는 대리인이 방문하여 열람•증명을 요구하는 경우에는 적법한 위임을 받았는지 확인할 수 있는 위임장과 대리인의 신분증 등을 제출 받아 정확히 대리인 여부를 확인할 수 있으며, 요청 받은 내용은 지체 없이 처리하겠습니다.
임직원은 개인정보를 보호받을 권리와 함께 스스로 개인정보를 보호하고 타인의 개인정보를 침해하지 않을 의무도 가지고 있으므로, 다른 임직원의 개인정보가 외부로 유출되지 않도록 유의하시고 게시물을 포함한 타인의 개인정보가 훼손되지 않도록 유의해 주시기 바랍니다. 만약 이러한 의무를 다하지 못하고 타인의 개인정보를 침해하거나 훼손할 시에는 관련 법령에 따라 처벌 받을 수 있습니다.
5. 개인정보의 안전성 확보조치
회사는 임직원들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적∙관리적 대책을 강구하고 있습니다.
1. 관리적 조치
1) 개인정보의 안전한 관리를 위해 내부관리계획 수립•시행하고 있습니다.
2) 연 1회이상 정기적으로 개인정보 처리자를 대상으로 정보보안 교육을 실시하고 있습니다.
3) 고유식별정보, 민감정보 등 주요 개인정보에 접근할 수 있는 인원을 최소화하여 관리하고 있습니다.
2. 기술적 조치
1) 주요 개인정보 및 패스워드를 암호화하고 업무상 필요한 인원만 개인정보처리 시스템에 접근이 가능하도록 접근 권한을 차등적으로 관리하고 있습니다.
2) 서버 접근통제 시스템 및 접속기록 위변조 방지장치를 운영하여, 비인가자의 접근을 차단하고 해킹 등 외부침입에 대응하고 있습니다.
3) 보안프로그램을 설치하여 개인정보가 외부로 무단 전송되지 않게 하고 있습니다.
4) 개인정보의 전송구간을 암호화하여 안전하게 개인정보를 전송하고 있습니다.
3. 물리적 조치
1) 전산실과 자료보관실 등의 보호구역을 운영하여 출입을 통제하고 있습니다.
6. 개인정보보호 책임자
회사는 임직원의 개인정보를 보호하고 개인정보 처리에 관한 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호 책임자 및 담당부서를 지정하고 있습니다.
- 개인정보보호책임자 : 김충현 CISO
- 연락처 : is_dl@techlabs.kr
- 개인정보보호담당부서 : 정보보안실
- 연락처 : is_dl@techlabs.kr
본 개인정보 처리방침은 2024. 09. 01일부터 적용됩니다.