개인정보 처리위탁 약정

본 약정은 이용 회사(이하 ‘위탁자’)가 ‘올리’ 서비스(이하 ‘서비스’)를 이용함에 있어 구성원의 개인정보 처리 업무를 주식회사 페흐도도(이하 ‘수탁자’)에 위탁하는 데 필요한 사항을 「개인정보 보호법」 제26조에 따라 정함을 목적으로 합니다. 본 약정은 위탁자가 유료 서비스를 개시하면서 동의함으로써 체결되며, 서명 또는 날인한 사본이 필요한 경우 고객지원(support@allywork.kr)으로 요청하실 수 있습니다.

제1조 (위탁 업무의 내용과 목적)

위탁자는 인사, 근태, 휴가, 급여, 전자결재, 전자계약, 증명서 발급 및 사내 소통 업무를 서비스를 통하여 처리하는 데 필요한 개인정보의 보관, 조회, 산정, 전송 및 출력 업무를 수탁자에게 위탁합니다. 수탁자는 위 목적과 위탁자의 지시 범위 내에서만 개인정보를 처리합니다.

제2조 (위탁하는 개인정보의 항목)

실제로 처리되는 항목은 위탁자가 활성화한 기능과 입력한 자료에 따라 정하여집니다.

제3조 (위탁 기간)

위탁 기간은 이용 계약의 기간과 같습니다. 이용 계약이 종료된 경우 수탁자는 이용약관 제17조에 따라 위탁자가 자료를 내려받을 수 있도록 한 후, 종료일부터 90일이 경과한 때(위탁자가 그 전에 요청하는 경우에는 그 요청 시)에 개인정보를 복구할 수 없는 방법으로 파기하고, 요청이 있는 경우 파기 확인서를 발급합니다. 법령에 따라 보존하여야 하는 정보는 해당 기간 동안 분리하여 보관합니다.

제4조 (목적 외 처리의 금지)

1. 수탁자는 위탁받은 개인정보를 제1조의 목적 외로 이용하거나 제3자에게 제공하지 아니합니다.
2. 수탁자는 위탁받은 개인정보를 광고 또는 판매에 이용하지 아니하며, 인공지능의 학습에 이용하지 아니합니다.
3. 수탁자는 법령에 따라 수사기관 등으로부터 개인정보의 제공을 요구받은 경우, 법령이 금지하지 아니하는 한 그에 응하기 전에 위탁자에게 그 사실을 통지합니다.

제5조 (안전성 확보 조치)

수탁자는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 각 호의 조치를 이행합니다.

• 개인정보 취급자를 최소한으로 지정하고, 비밀 유지 의무를 부과합니다.
• 이용 회사별로 자료를 분리하여 다른 이용 회사가 접근할 수 없도록 하고, 접근 권한을 업무 범위로 제한합니다.
• 모든 통신 구간을 암호화하며, 비밀번호, 주민등록번호 및 계좌번호는 별도로 암호화하여 저장합니다.
• 개인정보 처리에 관한 접속 기록을 생성하여 보관합니다.
• 매일 백업을 실시하고, 백업 사본을 암호화하여 서비스 운영 환경과 분리된 저장소에 보관합니다.
• 매월 1회 이상 보안 점검을 실시하고 발견된 취약점을 조치합니다.

제6조 (재위탁)

1. 수탁자는 서비스 운영에 필요한 범위에서 개인정보처리방침 4번(개인정보 처리의 위탁)에 기재된 사업자(서버, 데이터베이스, 파일 보관, 알림 발송 등)에게 처리 업무의 일부를 재위탁합니다. 위탁자는 이용 계약을 체결함으로써 이에 동의합니다.
2. 수탁자는 재수탁자를 추가하거나 변경하는 경우 시행일 30일 전까지 개인정보처리방침과 관리자의 이메일을 통하여 이를 통지하며, 위탁자는 이에 동의하지 아니하는 경우 위약금 없이 이용 계약을 해지할 수 있습니다.
3. 수탁자는 재수탁자가 본 약정과 동등한 수준의 보호 의무를 부담하도록 하며, 재수탁자의 귀책사유에 대하여 위탁자에게 책임을 집니다.

제7조 (관리·감독과 교육)

1. 위탁자는 수탁자가 본 약정을 준수하는지 여부를 확인할 수 있습니다. 수탁자는 위탁자의 요청이 있는 경우 보호 조치의 현황 및 보안 점검의 범위와 결과에 관한 자료를 10영업일 이내에 문서로 제공합니다.
2. 위탁자가 현장 확인 또는 추가 자료를 요청하는 경우, 수탁자는 다른 이용 회사의 자료와 수탁자의 영업비밀이 노출되지 아니하는 범위에서 일정과 방법을 협의하여 이에 응합니다.
3. 수탁자는 개인정보 취급자를 대상으로 연 1회 이상 개인정보 보호 교육을 실시합니다.

제8조 (정보주체의 권리 행사)

구성원이 수탁자에게 직접 자신의 개인정보에 대한 열람, 정정, 삭제 또는 처리 정지를 요구하는 경우, 수탁자는 지체 없이 위탁자에게 이를 통지하고 위탁자의 결정에 따라 처리합니다.

제9조 (사고의 통지)

1. 수탁자는 위탁받은 개인정보의 유출, 분실 또는 훼손 사실을 인지한 경우 지체 없이(늦어도 72시간 이내에) 위탁자에게 해당 항목과 규모, 발생 시점과 경위, 수탁자가 취한 조치, 위탁자와 정보주체가 취할 수 있는 조치 및 문의처를 통지합니다.
2. 수탁자는 피해를 최소화하기 위한 조치를 즉시 이행하며, 위탁자가 정보주체에 대한 통지와 관계 기관에 대한 신고를 이행하는 데 협조합니다.

제10조 (손해배상)

1. 수탁자 또는 재수탁자가 본 약정 또는 「개인정보 보호법」을 위반하여 위탁자 또는 정보주체에게 손해가 발생한 경우의 책임은 관련 법령과 이용약관 제19조에 따릅니다.
2. 위탁자가 필요한 동의를 받지 아니하였거나 부적법한 지시를 하여 발생한 손해에 대하여는 위탁자가 책임을 집니다.

제11조 (개인정보 보호책임자)

수탁자의 개인정보 보호책임자: 임혜미 (대표) · support@allywork.kr