㈜더에스엠씨그룹(이하 “The SMC”)은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
The SMC는 개인정보 처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통해 안내하겠습니다.
본 방침은 2024년 10월 01일부터 시행됩니다.
01 개인정보의 처리 목적
① The SMC는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 외에는 사용되지 않으며, 이용 목적이 변경될 경우 사전에 동의를 받습니다.
– 재화 또는 서비스 제공: 온·오프라인 이벤트, 경품 발송
– 입사지원
– 문의 응대
02 개인정보의 처리 및 보유 기간
① The SMC는 법령에 따른 개인정보 보유·이용기간 또는 정보주체 동의 하에 개인정보를 처리·보유합니다.
② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
– 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우에 수집, 이용하는 개인정보: 목적 달성 시까지 (최대 1년)
– 고객 각종 계약체결 및 이행을 위하여 불가피하게 필요한 경우에 수집, 이용하는 개인정보: 수집, 목적 달성 시까지 (최대 3개월)
– 개별 동의를 받아 수집, 이용하는 개인정보: 동의 받는 기간 동안 (최대 3개월)
03 개인정보의 제3자 제공
① The SMC는 정보주체의 동의, 법률에 따른 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.
② 현재 The SMC는 개인정보를 제3자에게 제공하고 있지 않습니다.
04 개인정보 처리의 위탁
① The SMC는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
– 위탁업체: KT알파 기프티쇼
– 위탁 내용: 모바일 쿠폰 발송
– 위탁 기간: 모바일 쿠폰 발송 시
② The SMC는 위탁 계약 시 개인정보 보호법 제25조 에 따라 다음 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하도록 감독합니다.
– 위탁업무 수행 목적 외 개인정보 처리 금지
– 기술적·관리적 보호조치
– 재위탁 제한
– 손해배상 관련 책임 등
③ 위탁 내용 변경 시 본 방침을 통해 즉시 공개하겠습니다.
05 정보주체와 법정대리인의 권리의무 및 그 행사방법
① 정보주체는 The SMC에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리 정지 등을 요구할 수 있습니다.
② 해당 권리는 서면, 이메일, 팩스 등을 통해 행사할 수 있으며, The SMC는 이에 대해 지체 없이 조치합니다.
③ 법정대리인이나 위임받은 자를 통해 권리를 행사할 경우, 위임장을 제출해야 합니다.
④ 열람 및 처리 정지 요구는 법령에 따라 제한될 수 있습니다.
⑤ 다른 법령에서 개인정보 수집이 명시된 경우, 정정 및 삭제를 요구할 수 없습니다.
⑥ 권리 행사 시 본인 확인 절차를 진행합니다.
06 처리하는 개인정보 항목
① The SMC가 처리하는 개인정보 항목은 다음과 같습니다.
– 필수 항목: 이름, 휴대전화번호, 생년월일, 이메일주소, 자택주소, 로그인 ID, 입사지원서 항목(학력, 경력, 자기소개서 등)
– 자동 수집 항목: IP 주소, 쿠키, MAC 주소, 서비스 이용 기록, 방문 기록, 불량 이용 기록
07 개인정보의 파기
① The SMC는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
– 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인 후 파기
– 파기 방법
• 전자파일: 복구 불가능한 방식으로 삭제
• 종이 문서: 분쇄하거나 소각
08 개인정보 보호책임자
① The SMC는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
– 개인정보 보호책임자
• 김연정 (경영지원본부 디렉터)
• 070-5101-9535, fa@thesmc.co.kr
– 개인정보 보호 담당 부서 및 개인정보 열람청구 담당자
• 경영지원본부 총무팀
• 전시완 (경영지원본부 총무팀 매니저)
• 070-5188-3443, jyc@thesmc.co.kr
09 개인정보 처리방침 변경
① 이 개인정보 처리방침은 2023. 03. 01부터 적용됩니다.
② 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전 공지사항을 통하여 안내하겠습니다.
10 개인정보의 안정성 확보 조치
① 정기적인 자체 감사 실시
– 개인정보 취급 관련 안정성 확보를 위해 분기 1회 정기적으로 자체 감사를 시행합니다.
② 개인정보 취급 직원의 최소화 및 교육
– 개인정보를 취급하는 직원을 최소화하고, 담당자에 대한 정기적인 교육을 시행합니다.
③ 내부 관리 계획의 수립 및 시행
– 개인정보 보호를 위한 내부 관리 계획을 수립하고 이를 준수합니다.
④ 해킹 등에 대비한 기술적 대책
– 해킹 및 컴퓨터 바이러스에 의한 개인정보 유출 및 훼손을 방지하기 위해 보안 프로그램을 설치하고 주기적으로 점검합니다.
– 외부 접근이 통제된 구역에 시스템을 설치하고 기술적·물리적 감시 및 차단을 실시합니다.
⑤ 개인정보의 암호화
– 비밀번호, 중요한 데이터 등은 암호화하여 저장 및 관리합니다.
– 파일 잠금 및 전송 데이터 암호화를 통해 추가적인 보안을 제공합니다.
⑥ 접속 기록의 보관 및 위·변조 방지
– 개인정보처리시스템 접속 기록을 최소 6개월 이상 보관하며, 위·변조, 도난, 분실되지 않도록 보안 기능을 사용합니다.
⑦ 개인정보에 대한 접근 제한
– 개인정보 데이터베이스 시스템에 대한 접근 권한 부여·변경·말소를 통해 접근 통제를 시행합니다.
– 침입차단시스템 등을 통해 무단 접근을 통제합니다.
⑧ 문서 보안을 위한 잠금 장치 사용
– 개인정보가 포함된 문서 및 보조 저장매체는 잠금 장치가 있는 안전한 장소에 보관합니다.
⑨ 비인가자에 대한 출입 통제
– 개인정보를 보관하는 물리적 보관 장소에 대해 출입 통제 절차를 수립하고 운영합니다.
11 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
① The SMC는 맞춤형 서비스를 위해 쿠키를 사용합니다.
② 쿠키는 웹사이트 이용 정보를 저장하며, 브라우저 설정을 통해 저장을 거부할 수 있습니다.
12 영상정보처리기기 설치·운영
① The SMC는 시설 안전 및 화재 예방 목적으로 영상정보처리기기를 설치·운영합니다.
– 설치 대수: 31대
– 보관 기간: 촬영 후 30일
– 관리 부서: 경영지원본부
13 권익침해 구제 방법
① 정보주체는 아래 기관에 추가적으로 문의할 수 있습니다.
– 개인정보 침해신고센터: privacy.kisa.or.kr, 118
– 개인정보 분쟁조정위원회: privacy.kisa.or.kr, 118
– 대검찰청 사이버범죄수사단: www.spo.go.kr, 02-3480-3573
– 경찰청 사이버범죄수사단: www.netan.go.kr, 1566-0112