「중부재해예방관리원(주)」(이하 '회사')은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

■ 제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원가입 및 관리

• 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지 목적

2. 안전교육 서비스 제공

• 교육 진도율 관리, 교육 이수 여부 확인, 교육 이수증 발급, 교육 관련 안내사항 전달

3. 소속 팀 관리

• 팀별 교육 현황 관리, 안전관리자와 팀원 간의 교육 진행상황 공유

4. 법령 준수 및 분쟁 대응

• 산업안전보건 관련 법령 준수 여부 확인, 안전관리 이행 내역의 기록·증빙, 서비스 운영상 보안 및 부정이용 방지, 분쟁 발생 시 사실관계 확인 및 법적 대응

■ 제2조 (개인정보의 처리 및 보유기간)

① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 회원가입 및 관리: 회원 탈퇴 시까지

• 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지
  1. 관계 법령 위반에 따른 수사·조사 등이 진행중인 경우: 해당 수사·조사 종료 시까지
  2. 서비스 이용에 따른 채권·채무관계 잔존 시: 해당 채권·채무관계 정산 시까지

2. 교육 이수 기록: 교육 이수일로부터 3년

• 산업안전보건법 시행규칙에 따른 교육 이수 기록 보관 의무

■ 제3조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리하고 있습니다.

1. 회원가입 시 수집항목

• 필수항목: 아이디, 비밀번호, 이름, 생년월일, 휴대폰번호
• 선택항목: 프로필 사진

3. 서비스 이용 과정에서 자동 수집되는 항목

• 접속 IP정보, 쿠키, 서비스 이용기록, 교육 진도율, 교육 이수 시간

4. 자동 수집 정보 거부 시 제한

• 쿠키 설정을 거부할 경우 일부 맞춤 기능 이용에 제한이 있을 수 있습니다.
• 다만, 서비스 보안 및 운영을 위해 필요한 최소한의 접속기록은 자동 생성될 수 있습니다.

■ 제3조의2 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

다만, 법령에 근거가 있거나 정보주체의 사전 동의를 받은 경우에 한하여 개인정보를 제공할 수 있습니다.

■ 제4조 (개인정보의 파기절차 및 방법)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 절차 및 방법은 다음과 같습니다.

1. 파기절차

• 불필요한 개인정보는 개인정보 보호책임자의 책임 하에 내부방침 절차에 따라 파기합니다.

2. 파기방법

• 전자적 파일 형태: 복구 및 재생되지 않도록 안전하게 삭제
• 기록물, 인쇄물, 서면 등: 파쇄 또는 소각

■ 제5조 (정보주체의 권리·의무 및 행사방법)

① 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

② 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

■ 제6조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치
3. 물리적 조치: 전산실, 자료보관실 등의 접근통제

회사는 안전성 확보조치를 시행하고 있으며, 침해사고 발생 시 관계 법령에 따라 통지 및 신고, 피해 확산 방지 조치를 수행합니다.

■ 제7조 (개인정보 처리방침 변경)

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

■ 시행일자

이 개인정보 처리방침은 2024년 11월 1일부터 시행됩니다.