위탁업무 수행 목적 외 처리 금지
제품장애·교육·사용문의 등으로 인한 원격지원서비스 또는 방문업무서비스 등의 위탁업무 목적이외에 다른 용도로는 사용하지 않습니다.
기술·관리적 보호 조치
‘회사’는「개인정보 보호법」제24조제3항 및 제29조, 동법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」
(행정자치부 고시 제2014-7호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취합니다.
목적·범위
이 계약은 '고객'이 개인정보처리업무를 '회사'에게 위탁하고, '회사'는 이를 승낙하여 '회사'의 책임아래 성실하게 업무을 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다
1. 제품 이용문의 혹은 유지보수로 인한 업무지원
1) 고객'이 요청한 원격지원서비스
2) 하드웨어 A/S 등
재위탁 제한
‘회사’는 ‘고객’의 사전 승낙을 얻은 경우를 제외하고 ‘고객’과의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없고,
‘회사’가 재위탁받은 수탁 회사를 선임한 경우 ‘회사’는 당해 재위탁 계약서와 함께 그 사실을 즉시 ‘고객’에게 통보합니다.
접근제한 등 안전조치
‘회사’는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하지 않습니다.
관리·감독사항
‘고객’은 ‘회사’에 대하여 다음 각 호의 사항을 관리하도록 요구할 수 있으며, ‘회사’는 특별한 사유가 없는 한 이에 응하겠습니다.
1. 개인정보의 처리 현황
2. 개인정보의 접근 또는 접속현황
3. 개인정보 접근 또는 접속 대상자
4. 목적 외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항
‘고객’은 ‘회사’에 대하여 위 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, ‘회사’는 특별한 사유가 없는 한 이행하겠습니다.
‘고객’은 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 (1) 회 ‘회사’를 교육할 수 있으며,
‘회사’는 이에 응하겠습니다. 위에 따른 교육의 시기와 방법 등에 대해서는 ‘고객’은 ‘회사’와 협의하여 시행합니다.
손해배상 등 책임에 대한 사항
‘회사’ 또는 ‘회사’의 임직원 기타 ‘회사’의 수탁자가 이 계약에 의하여 위탁 또는 재위탁받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나
‘회사’ 또는 ‘회사’의 임직원 기타‘회사’의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 ‘고객’ 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우
‘회사’는 그 손해를 배상하겠습니다. 위와 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 ‘고객’이 전부 또는 일부를 배상한 때에는 ‘고객’은 이를 ‘회사’에게 구상할 수 있습니다.
보유 및 이용기간
1. 부정이용기록
보존이유 : 부정 이용 방지
보존기간 : 1년
2. ‘회사’ 내부 방침에 의한 정보보유 사유
보존이유 : 고객이 요청한 위탁업무 해결목적
보존기간 : 고객이 업무위탁을 요청한 시점부터 종료시까지
3. 관련법령에 의한 정보보유 사유
상법, 전자상거래 등에서의 소비자보에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 ‘회사’는 관련법령에서 정한 일정한 기간 동안
‘고객’ 정보를 보관합니다. 이 경우 ‘회사’는 보관하는 정보를 보관의 목적으로만 이용하며 보존기간은 아래와 같습니다.
4. 보관의 목적이 경과한 고객정보는 ‘고객’이 요청한 위탁업무 수행 이후 즉시 폐기