이스트소프트(이하 ‘회사’)은(는) 지원자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립하여 공개합니다.
본 방침은 회사가 한국산업인력공단 국가인적자원개발 컨소시엄(AI 특화 공동훈련센터) 사업의 주관기관으로서 운영하는 공동훈련센터 홈페이지 및 훈련 과정(이하 '훈련')의 신청·운영 과정에서 처리하는 개인정보에 적용됩니다.
1. 개인정보의 처리 항목과 목적 및 보유 · 이용기간
회사는 다음의 목적을 위하여 지원자의 개인정보를 처리하고 있으며, 명시된 목적 이외의 용도로는 처리하지 않습니다. 지원자의 개인정보는 처리 목적이 달성되면 지체없이 파기하며, 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행하겠습니다.
(1) 수집하는 개인정보 항목
훈련 수강 신청 시 (필수)
수집 항목 성명, 휴대전화번호, 이메일주소, 소속 기업명, 부서·직함, 고용보험 가입 형태, 신청 과정명 및 차수, 접수일시, 협약 확인 여부, 개인정보 수집·이용 동의 여부
수집 방법 홈페이지 신청 양식
훈련 등록·운영 시 (추가)
수집 항목 생년월일, 성별, 고용보험 피보험자 정보, 재직 증명 서류, 출결 기록, 훈련 이수 결과, 만족도 조사 응답
수집 방법 훈련 등록 절차, 출결 시스템(HRD-Net·LMS), 설문
수료증·정산 처리 시
수집 항목 수료번호, 훈련비 정산에 필요한 소속 기업 정보
수집 방법 훈련 운영 과정
자동 수집 정보
수집 항목 IP주소, 쿠키, 방문일시, 서비스 이용기록, 기기정보(OS·브라우저 종류 등)
수집 방법 홈페이지 이용 과정에서 자동 생성
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 본 훈련은 재직자 및 채용예정자를 대상으로 합니다.
(2) 개인정보의 이용 목적
- 훈련 수강 신청 접수 및 신청자 본인 확인
- 훈련 대상 자격 요건(고용보험 가입 여부, 협약기업 소속 여부 등) 확인 및 수강생 선발
- 훈련 일정·장소·준비사항 등 운영 관련 안내 및 고지사항 전달
- 훈련 출결 관리, 진도 관리, 수료 판정 및 수료증 발급
- 기업 맞춤형 PBL 과정 설계를 위한 과제 검토 및 사전 협의
- 국가인적자원개발 컨소시엄 사업 운영에 따른 훈련 실적 보고, 훈련비 정산 및 사후 점검 대응
- 훈련 만족도 조사, 성과 분석, 훈련과정 개선 및 신규 과정 개발(통계 목적의 경우 식별할 수 없는 형태로 처리)
- 문의사항 접수 및 처리, 처리 결과 회신
(3) 보유·이용기간
- 모든 개인정보는 처리 목적 달성 후 파기함을 원칙으로 합니다.
- 훈련 신청·운영 및 수료 관련 정보는 해당 훈련사업 종료(정산 완료)일로부터 5년간 보유 후 파기합니다. 이는 「국민 평생 직업능력 개발법」, 「고용보험법」 및 한국산업인력공단 국가인적자원개발 컨소시엄 사업 운영 규정에 따른 훈련 실적 증빙·정산 및 사후 점검 대응을 위한 것입니다.
- 훈련에 선발되지 않았거나 신청을 철회한 경우, 해당 차수의 선발 절차 종료일로부터 6개월 경과 후 파기합니다.
- 안내 메일·문자 등 발송 이력은 발송일로부터 6개월 경과 후 파기합니다.
- 홈페이지 접속 기록 등 자동 수집 정보는 「통신비밀보호법」에 따라 3개월간 보관합니다.
- 다만, 관계 법령에서 별도의 보존기간을 정하고 있는 경우에는 해당 기간 동안 보관합니다.
2. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 사전 동의 없이 그 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
(1) 사업 운영에 따른 제공
한국산업인력공단
제공 목적 국가인적자원개발 컨소시엄 사업 훈련생 등록, 출결 확인(HRD-Net), 훈련 실적 보고, 훈련비 정산 및 사후 점검
제공 항목 성명, 생년월일, 휴대전화번호, 이메일주소, 소속 기업명, 부서·직함, 고용보험 가입 형태, 수강 과정·차수, 출결 및 수료 결과
보유·이용기간 사업 종료 후 5년 (공단 보존 규정에 따름)
위 제공은 「국민 평생 직업능력 개발법」 및 사업 시행 지침에 따른 것으로, 훈련 참여를 위해 필수적입니다. 동의를 거부하실 수 있으나 이 경우 훈련 수강 신청이 제한될 수 있습니다.
3. 개인정보의 처리위탁
(1) 회사는 원활한 개인정보 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 관계 법령에 따라 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
(2) 위탁 현황
Google LLC (Google Workspace)
수강 신청 데이터의 수집·저장 및 처리(Google 설문지·스프레드시트), 훈련 안내 이메일 발송
Netlify, Inc.
공동훈련센터 홈페이지 호스팅 및 운영
알림톡/SMS 발송사
훈련 안내 알림톡·SMS 발송
(3) 위탁업무의 내용이나 수탁자가 변경될 경우, 본 개인정보처리방침을 통하여 지체 없이 공개합니다.
4. 개인정보의 파기방법
(1) 회사는 보유·이용기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다.
(2) 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
(3) 파기 방법
- 전자적 파일 형태로 기록·저장된 개인정보: 기록을 재생할 수 없도록 기술적 방법을 이용하여 영구 삭제
- 종이 문서에 기록·저장된 개인정보: 분쇄기로 분쇄하거나 소각
5. 정보주체와 법정대리인의 권리·의무 및 행사방법
(1) 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
(2) 권리 행사는 개인정보 보호책임자 또는 담당부서에 서면, 전자우편(estcampusjeju@estsoft.com) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
(3) 정보주체가 개인정보의 오류에 대한 정정을 요구한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
(4) 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
(5) 다만, 다음의 경우에는 열람·삭제·처리정지 요구가 제한될 수 있습니다.
- 법률에 따라 열람이 금지되거나 제한되는 경우
- 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우(예: 훈련 실적 증빙·정산 관련 기록) — 이 경우 해당 법정 보존기간 동안에는 삭제 요구에 응할 수 없습니다.
(6) 정보주체는 자신의 개인정보를 정확한 최신 상태로 유지해야 하며, 부정확한 정보 입력으로 발생하는 문제의 책임은 정보주체 본인에게 있습니다. 타인의 개인정보를 도용하여 신청한 경우 수강 자격이 상실되거나 관련 법령에 따라 처벌받을 수 있습니다.
6. 개인정보 자동수집장치의 설치/운영 및 거부에 관한 사항
(1) 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 소량의 텍스트 파일로, 이용자 기기에 저장됩니다.
(2) 쿠키의 사용 목적: 접속 상태 유지, 신청 양식 작성 편의 제공, 홈페이지 이용 형태 분석을 통한 서비스 개선
(3) 쿠키의 설치·운영 및 거부
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 모두 허용하거나, 저장 시마다 확인을 거치거나, 모두 거부할 수 있습니다.
- 설정 방법(예: Chrome): [설정] → [개인정보 보호 및 보안] → [서드 파티 쿠키] 에서 조정
- 다만, 쿠키 저장을 거부할 경우 신청 양식 작성 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
7. 개인정보의 안정성 확보 조치
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 다음과 같은 기술적·관리적·물리적 조치를 하고 있습니다.
관리적 조치
- 개인정보 취급자를 업무상 필요한 최소한의 인원으로 제한하고, 접근 권한을 차등 부여
- 내부관리계획 수립·시행 및 개인정보 취급자 대상 정기 교육 실시
기술적 조치
- 개인정보처리시스템 접근권한 관리 및 접속기록 보관·점검
- 고유식별정보·비밀번호 등 중요 정보의 암호화 저장, 전송 구간 암호화(SSL/TLS) 적용
- 백신 프로그램 설치 및 주기적 점검·갱신을 통한 악성프로그램 대응
물리적 조치
- 개인정보가 보관된 전산실·자료보관실 등에 대한 출입통제 절차 수립·운영
8. 개인정보보호책임자
(1) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 지원자의 불만처리 및 피해구제 등을 위하여 다음와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 개인정보 보호 책임자
담당부서 정보보안팀
연락처 02-583-4620
(2) 지원자는 서비스를 이용하면서 발생한 모든 개인정보와 관련된 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 또는 개인정보보호 담당부서로 문의하실 수 있습니다. 회사는 지원자의 문의에 대해 지체 없이 처리하겠습니다.
9. 기타 개인정보침해에 대한 신고 및 상담
지원자는 다음의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다. 다음의 기관은 정부기관 소속으로서, 회사의 자체적인 개인정보 불만처리 또는 개인정보 피해구제 결과에 만족하지 못하실 경우, 자세한 도움이 필요하실 경우에는 문의하여 주시기 바랍니다.
10. 고지의 의무
(1) 현 개인정보처리방침은 법령, 정부의 정책 또는 회사 내부정책 등 필요에 의하여 변경될 수 있으며, 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 홈페이지의 '공지사항'을 통해 고지할 것입니다. 다만, 지원자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.
