세무법인 혜움(이하 “회사”라 함)은 「개인정보 보호법」등 관련 법령을 준수하여 임직원 및 입사지원자의 개인정보를 안전하게 처리하고 있으며, 정보주체의 권익 보호를 위해 최선을 다하고 있습니다. 회사는 정보주체의 개인정보를 보호하고 개인정보와 관련된 고충을 원활하게 처리할 수 있도록 개인정보처리방침을 수립ㆍ공개합니다.
[개인정보의 처리 목적 및 수집 항목]
1.
임직원
회사는 임직원의 고용계약 및 유지, 복리후생 향상 등을 위해 아래와 같은 개인정보를 수집 및 이용하며, 민감정보와 고유식별정보에 대한 처리가 필요한 경우 별도의 동의를 받고 있습니다.
가. 회사는 임직원과 회사간의 권리·의무 관계에서 발생하는 제반 사무처리 및 회사의 운영, 임직원과 임직원 가족의 복리후생 제공을 위하여 개인정보를 처리합니다.
[필수]
•
개인식별정보: 이름, 생년월일, 성별, 사진, 주소, 전화번호, 이메일, 지문
•
학력사항: 출신학교, 재학기간, 전공, 학력
•
경력사항: 근무처, 근무기간, 직위 및 직책, 담당업무
•
가족사항: 가족관계, 이름, 생년월일, 연락처
•
병역사항: 군별, 병과, 계급, 제대여부, 복무기간, (미필의 경우)미필 사유
•
자격사항: 자격증 취득일자 및 종류, 어학 시험명 및 점수, 수상내역, 해외 체류경험, 연수활동, 사회활동
•
기타사항: 혼인여부, 장애사항, 보훈사항(보훈 대상의 경우 보훈번호 포함), 근무기록, 인사평가, 급여(계좌번호, 은행, 예금주, 지급내역), 인사발령, 교육훈련, 병력(진단서, 의학소견서)
나. 회사는 임직원과의 고용계약, 근로기준법, 소득세법 등의 법령상 의무 준수를 위해 고유식별정보를 처리합니다.
[필수]
•
내국인: 주민등록번호, (해외출장자의 경우)여권번호
•
외국인: 외국인등록번호, 여권번호, 비자코드
2.
입사지원자
회사는 입사지원자 식별 및 이력 사항 확인, 취업보호 대상자 확인, 채용 전형 진행 및 문의 응답, 인재풀 확보를 위하여 개인정보를 처리합니다.
[필수]
•
지원자 정보
◦
이름, 이메일, 전화번호
•
이력서에 기재된 정보
◦
인적사항
▪
이름, 생년월일, 이메일 주소, 성별, 국적, 전화번호병역사항, 면제사유
◦
교육 및 경력사항
▪
학교명, 입학 년월, 졸업 년월, 졸업 상태, 전공, 부/복수 전공, 평점/총점회사명, 부서명, 입사일, 퇴사일, 고용형태, 직급, 담당업무, 최종 연봉업무 및 프로젝트 명, 직무, 직책, 시작일 종료일, 상세 업무 내용
◦
자격 및 기타사항
▪
자격/면허 종류, 등급, 취득/발급일외국어 능력, 외국어 관련 시험 점수 및 등급, 취득/응시일해외 경험 목적, 국가, 출국일, 입국일컴퓨터 활용 능력
◦
보훈대상여부, 보훈번호
◦
장애대상여부, 장애유형, 장애등급
◦
이력서에 기재된 기타 추가 정보
◦
지원경로
[선택]
•
자기소개서
•
프로필 사진
3.
공통
회사는 사무 장소 및 이와 연계된 공간에서의 안전 유지와 사내 규정 및 관계법령 준수 활동을 수행하기 위해 영상정보, 출입 정보를 처리합니다.
•
회사가 설치한 출입시설의 출입기록 및 일반인의 출입이 제한된 공간의 CCTV 영상
•
(임직원의 경우) 회사 시설의 입출입 통제를 위한 생체인식정보
[개인정보의 제3자 제공]
회사는 본 처리방침에 고지된 목적으로만 개인정보를 처리하며, 정보주체의 사전 동의 없이는 처리 목적 이외의 용도로 이용하거나 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
1.
정보주체가 사전에 동의한 경우
2.
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
임직원의 경우 회사와 특수관계에 있는 회사(자회사, 계열사 등)로 전출하는 경우, 반드시 사전에 개별 연락하여 동의 절차를 거친 후 해당 회사로 이관합니다.
[개인정보의 처리 위탁]
회사는 임직원의 인사관리 업무의 효율성 강화와 복리제도 운영, 입사지원자의 채용 관리 업무 등을 원활하게 처리하기 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
1.
위탁
수탁 업체 | 위탁 업무 내용 |
주식회사 혜움 | 인사, 재무, GA, 보안 등 경영지원 업무 전반 |
2.
재위탁
수탁 업체 | 위탁 업무 내용 |
재단법인 한국의학연구소 | 건강검진 |
노무법인 율 | 급여 관련 업무 |
(주)시프티 | 인력 관리 시스템 운영 |
(주)레몬베이스 | 성과 관리 시스템 운영 |
(주)두들린 | 채용사이트 개발 및 관리 |
[개인정보의 처리 및 보유 기간]
회사는 임직원 및 입사지원자의 개인정보를 다음과 같이 보유 기간 내에서만 보관하며, 원칙적으로 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만, 관계 법령에 의하여 일정 기간 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하는 등 안전한 방법으로 보관합니다.
1.
임직원
•
보유 기간 : 퇴직 후 5년
•
예외
◦
법령에 특별한 규정이 있는 경우 해당 기간만큼 보관
◦
퇴직 시 경력 증명서 등 서류 발급을 위한 선택적 동의가 있는 경우 10년간 보관
2.
입사 지원자
•
입사지원자의 개인정보 보유 기간 : 입사지원 후 6개월
•
인재풀 보유기간: 인재풀 등록 후 3년
•
예외
◦
법령에 특별한 규정이 있는 경우 해당 기간만큼 보관
◦
회사나 입사지원자의 사정에 의해 채용 절차가 지체되어 보유 기간 연장이 필요한 경우 입사지원자에게 개별 연락하여 동의 절차를 거친 후 해당 기간만큼 추가 보관
※ 관련 법령에 따라 보유하는 경우
보유항목 | 근거법령 | 보유기간 |
서비스 방문 기록 | 통신비밀보호법 | 3개월 |
모집과 채용에 관한 서류 | 남녀 고용 평등과 일∙가정 양립 지원에 관한 법률 | 3년 |
과세표준과 세액의 신고자료 | 국세기본법 | 5년 |
거래에 관한 장부 및 증거서류 | 국세기본법 | 10년 |
근로자 명부와 근로계약에 대한 중요서류 | 근로기준법 | 3년 |
[개인정보의 파기]
정보주체의 개인정보는 원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 회사의 개인정보 파기절차 및 방법은 다음과 같습니다.
가. 파기절차
•
회사는 처리 목적이 달성되었거나 파기 사유가 발생한 개인정보를 선정하고, 개인정보보호책임자의 승인을 받아 개인정보를 파기합니다.
나. 파기방법
•
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
•
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
[개인정보 자동 수집 장치의 설치ㆍ운영 및 거부에 관한 사항]
1.
설치ㆍ운영하는 개인정보 자동 수집 장치
•
회사는 이용자에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
•
쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보이며 정보주체의 PC 또는 모바일에 저장됩니다.
2.
자동 수집 장치 거부에 관한 사항
•
웹 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
① 웹 브라우저에서 쿠키 허용 및 차단
◦
크롬(Chrome) : 웹 브라우저 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록
삭제
◦
엣지(Edge) : 웹 브라우저 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터
관리 및 삭제
② 모바일 브라우저에서 쿠키 허용 및 차단
◦
크롬(Chrome) : 모바일 브라우저 설정 > 개인정보 보호 및 보안 > 인터넷 사용
기록 삭제
◦
사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단삼성 인터넷 : 모바일 브라우저 설정 > 인터넷 사용 기록 > 인터넷 사용 기록 삭제
◦
삼성 인터넷 : 모바일 브라우저 설정 > 인터넷 사용 기록 > 인터넷 사용 기록 삭제
[정보주체의 권리·의무 및 그 행사방법]
정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지 등의 권리를 행사할 수 있습니다. 권리 행사를 원하시는 경우 개인정보보호 책임자 또는 고충처리 담당부서에 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 <개인정보 처리 방법에 관한 고시(제2020-7호) 별지 제11호 서식>에 따른 위임장을 제출하셔야 합니다.
단, 회사는 인사평가, 채용평가, 연봉정보 등 자료 공개가 기업의 질서유지 등에 영향을 미쳐 회사 및 다른 임직원의 재산과 그 밖의 이익을 침해할 우려가 있는 경우 임직원의 열람 요청을 제한하거나 거절할 수 있습니다.
[개인정보의 안전성 확보조치]
회사는 정보주체의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.
1.
관리적 조치 : 내부관리계획 수립ᆞ시행, 개인정보보호조치 이행 점검 및 시정, 전담조직의 운영, 정기적인 직원 교육
2.
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치ㆍ운영, 개인정보의 암호화, 보안프로그램 설치 및 최산 상태 유지
3.
물리적 조치 : 전산실, 자료보관실 등의 접근통제
[개인정보보호 책임자 및 고충처리 담당부서]
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보보호책임자를 지정하고 있습니다. 개인정보 처리와 관련된 문의 사항이 발생하실 경우 아래의 연락처로 접수해주시면, 신속하게 검토하여 답변드리겠습니다.
•
개인정보보호책임자
성명 | 이재희 |
직책 | CEO |
전화번호 | 1644-5060 |
이메일 | privacy@heumlabs.io |
•
고충처리 담당부서
부서명 | 보안팀 |
전화번호 | 050-71352-4038 |
이메일 | privacy@heumlabs.io |
[권익침해 구제방법]
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1.
2.
3.
4.
[개인정보처리방침의 변경에 관한 사항]
개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 홈페이지 공지사항 또는 직접 통지하여 이를 고지할 것입니다. 또한, 개인정보의 수집 및 활용, 개인정보의 제3자 제공 등과 같이 정보주체의 권리에 중대한 변경이 있을 경우에는 최소 30일전에 고지합니다.
•
시행일자 : 2025년 11월 01일