주식회사 이에프테크놀로지(이하 “회사”)는 개인정보 보호법에 따라 개인정보를 적법하고 안전하게 처리하고 정보주체의 권익을 보호한다. 본 방침은 홈페이지 견적문의·온라인 문의, 채용·인사·급여·세무, 거래처 연락, 고충처리 및 사업장 CCTV 운영에 적용한다.
제1조 개인정보 처리의 기본 원칙
회사는 업무에 필요한 최소한의 개인정보만 처리한다. 수집 목적·항목·보유기간과 법적 근거를 확인하고 목적이 바뀌거나 별도 동의가 필요한 경우 법령에 따른 절차를 거친다. 주민등록번호는 법령이 구체적으로 허용하는 경우에만 처리한다.
본 방침은 회사 홈페이지(ef-tech.kr)에 게시하고 사업장에도 비치하며, 전화나 이메일 요청 시 제공한다. 본 방침의 공개 자체를 개인정보 수집·이용에 대한 동의로 보지 않는다.
개인정보 보호책임자와 권리행사 연락처
| 구분 | 내용 |
|---|---|
| 보호책임자 | 관리부 박채영 대리 |
| 담당부서 | 관리부 |
| 회사 전화 | 031-354-1345 |
| 회사 이메일 | info@ef-tech.kr |
제2조 처리 목적과 항목 및 보유기간
아래 업무를 수행할 때 필요한 범위에서 정보를 처리하며, 선택 정보는 별도 동의가 있을 때만 수집한다. 채용 과정에서 직무와 무관한 가족관계·재산·신체조건 등 불필요한 정보를 요구하지 않는다.
| 업무와 목적 | 필요한 개인정보 | 보유기간 |
|---|---|---|
| 채용 심사와 연락 | 성명, 연락처, 지원 직무, 직무 관련 학력·경력·자격 및 지원서 기재사항 | 채용절차 종료 후 법정 반환·보관기간까지. 인재풀 보관은 별도 동의한 기간 |
| 근로계약과 인사관리 | 성명, 생년월일, 연락처, 주소, 부서·직위, 경력·자격, 근태·휴가·교육 및 인사 기록 | 재직기간. 퇴직 후에는 제3조의 법정 보존 대상만 해당 기간 보관 |
| 급여와 세무 및 사회보험 | 성명, 급여·수당·공제 내역, 계좌정보, 법령상 필요한 주민등록번호 및 부양가족 증빙 | 업무 종료 후 제3조의 법정 보존기간 |
| 고객과 협력사 연락 | 담당자 성명, 소속·직책, 업무용 연락처, 이메일, 계약·거래 관련 연락 내역 | 거래 및 관련 업무 종료까지. 법정 거래 증빙은 제3조에 따름 |
| 홈페이지 견적문의·온라인 문의 접수와 답변 | (필수) 담당자 성명, 연락처 또는 이메일 / (선택) 회사명, 지역, 부품·처리 관련 요청 내용 | 문의 처리 완료 후 1년. 견적·계약으로 이어진 경우 거래 관련 보존기간에 따름 |
| 안전보건과 건강관리 | 성명, 부서·업무, 교육·자격, 법령상 건강진단·작업 관련 필요한 정보 | 법정 안전보건 기록의 보존기간. 불필요한 상세 진료정보는 수집하지 않음 |
| 고충과 권리행사 처리 | 성명·연락처(익명 접수 제외), 요청·신고 내용, 조사와 처리에 필요한 증빙 | 처리 및 이의절차 종료 시까지. 법적 보존 사유가 있으면 대상·기간을 구분하여 보관 |
| 사업장 안전과 시설 보호 | CCTV에 촬영된 개인영상정보 | 제10조에 정한 촬영일로부터의 보관기간 |
처리 근거와 수집 경로
근로계약 체결·이행에 필요한 정보는 개인정보 보호법 제15조제1항제4호, 세무·사회보험·안전보건 등 법적 의무 이행 정보는 같은 항 제2호에 따른다. 거래처 연락은 계약 이행 또는 정당한 이익의 요건을 검토하여 처리하며, 별도 동의가 필요한 정보는 같은 항 제1호에 따라 동의를 받는다.
정보는 본인이 제출한 지원서·계약서·신청서, 업무 과정의 서면·전화·이메일, 법정 업무 및 CCTV를 통해 수집한다. 건강정보 등 민감정보는 법령의 허용 또는 별도 동의가 있는 경우에만 처리하고, 정보주체 외의 경로로 수집한 경우 법령에 따른 출처·목적 등을 안내한다.
제3조 법령에 따른 보존과 파기
| 보존 대상 | 기간과 기산점 | 근거 |
|---|---|---|
| 근로자명부와 근로계약·임금 등 주요 서류 | 3년. 퇴직일, 근로관계 종료일 또는 마지막 기재일 등 서류별 법정 기산점 적용 | 근로기준법 제42조 같은 법 시행령 제22조 |
| 세법상 장부와 증거서류 | 원칙적으로 법정신고기한 경과일부터 5년. 개별 법령상 연장·예외 기간이 있으면 그 기간 | 국세기본법 제85조의3 등 |
| 상업장부와 영업상 중요서류 및 전표 | 장부·중요서류 10년, 전표 등 5년. 장부는 폐쇄일부터 기산 | 상법 제33조 |
| 근로자 건강진단 결과 기록 | 원칙적으로 5년. 법령에서 정한 유해인자 관련 기록은 30년 | 산업안전보건법 및 관련 하위법령 |
법정 보존 대상이 아닌 개인정보는 처리 목적 달성 또는 보유기간 종료 후 지체 없이 파기한다. 법령이나 분쟁 처리상 보존이 필요한 경우에는 근거·대상·기간을 확인하여 일반 업무 자료와 분리하고 해당 목적 외의 이용을 제한한다.
파기 대상과 방법은 담당자가 확인하고 개인정보 보호책임자의 관리 아래 처리한다. 전자파일은 복구하기 어려운 방법으로 삭제하고 종이는 분쇄 또는 소각한다. 파기 결과를 기록하되 그 기록에 원래의 개인정보를 불필요하게 복사하지 않는다.
제4조 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령 등 적법한 근거가 있는 경우에만 개인정보를 제3자에게 제공한다. 고객의 ESG 평가·심사 요청만으로 직원의 주민등록번호, 급여·건강정보 또는 개별 신고자료를 제공하지 않으며 필요 시 익명화하거나 적법한 근거를 먼저 확인한다.
| 제공 업무와 기관 | 제공 목적과 필요한 정보 | 법적 근거 |
|---|---|---|
| 국세청 등 관할 세무관서 | 원천세·연말정산 등 법정 세무 신고 / 성명, 법정 식별정보, 소득·공제 및 지급명세 정보 | 소득세법 등 세법 |
| 국민연금공단·국민건강보험공단·근로복지공단 등 | 사회보험 취득·상실·보수 등 법정 신고 / 성명, 법정 식별정보, 입퇴사·보수 관련 정보 | 국민연금법·국민건강보험법·고용 및 산재보험 관련 법령 |
제공받는 기관은 해당 법령에 따른 기간 동안 보유한다. 그 밖의 제공이 발생하면 제공받는 자·목적·항목·보유기간 및 근거를 확인하여 필요한 동의·공개 절차를 이행한다.
제5조 개인정보 처리업무의 위탁
| 수탁자 | 위탁업무 | 처리 범위와 기간 |
|---|---|---|
| 더오름세무회계 | 세무기장 및 세무신고 등 계약에 따른 세무 업무 | 업무에 필요한 인사·급여·세무 증빙. 위탁계약 종료 또는 목적 달성 시까지. 법적 보존이 필요한 경우 해당 기간 |
| 에스원 | CCTV 및 관련 보안설비 관리 | 계약에 따라 필요한 개인영상정보. 영상 보관은 촬영일부터 30일을 원칙으로 하며 계약상 관리 범위에서 처리 |
회사는 위탁계약에 목적 외 처리 금지, 안전조치, 재위탁 관리, 수탁자 감독 및 책임에 관한 사항을 정하고 이행을 확인한다. 수탁자가 재위탁하는 경우 적법한 승인·관리와 필요한 공개를 실시한다. 위탁업무나 수탁자가 바뀌면 방침에 반영한다.
급여 계산·노무·ERP·영상 관리 등의 위탁 현황 및 재수탁자 정보는 실제 처리 현황에 맞게 이 방침에 반영한다. 해외 보관·접근·처리 등 국외이전이 발생하는 경우에는 법적 근거와 국가·시기·방법·수령자·목적·항목·기간 등을 확인하여 관련 고지와 보호조치를 이행한다.
제6조 정보주체의 권리와 행사 방법
정보주체는 회사가 처리하는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있다. 개인정보 보호책임자 또는 관리부에 방문·전화·이메일·서면으로 요청하면 본인 또는 정당한 대리인 여부를 확인한 후 법정 기한 내에 처리하고 결과를 안내한다.
회사는 권리행사 확인에 필요한 최소 정보만 요구한다. 법령상 보존의무 등으로 삭제나 처리정지 요구를 전부 수용할 수 없는 경우에는 근거·사유와 가능한 처리 범위, 이의제기 방법을 안내한다. 권리행사를 이유로 부당한 불이익을 주지 않는다.
완전히 자동화된 시스템의 결정이 권리·의무에 중대한 영향을 미치는 업무를 도입하는 경우, 회사는 해당 결정의 기준·절차와 개인정보 처리 방식을 공개하고 법령상 거부·설명 요구 등 권리행사 절차를 마련한다.
제7조 안전성 확보조치
회사는 내부 관리체계와 담당자 교육, 업무상 최소 접근권한 부여·변경·회수, 접근통제 및 인증, 법령상 필요한 암호화, 접속기록의 보관·점검, 악성코드 방지, 잠금장치와 출입통제 등 개인정보의 특성과 위험에 맞는 보호조치를 실시한다.
공용 이메일과 공유폴더의 접근자를 제한하며 주민등록번호·건강정보·신고 증빙을 일반 배포자료에 포함하지 않는다. 유출 등을 인지하면 피해 확산 방지와 사실 확인을 실시하고 법령상 대상·기한에 따라 정보주체 통지 및 관계기관 신고를 한다.
제8조 고충처리와 피해구제
개인정보 관련 문의와 권리행사는 이기석 대표이사 또는 관리부 박채영 대리(031-354-1345, info@ef-tech.kr)에 요청할 수 있다. 외부 구제기관은 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(kopico.go.kr) 등을 이용할 수 있다.
제9조 방침의 시행과 변경
이 방침의 제정일은 2026년 1월 2일이다. 회사는 처리 목적·항목·보유기간, 위탁 및 영상정보 현황에 대한 확인을 완료하였으며, 이 방침을 시행·공개한다. 이후 변경 시에는 변경 내용과 시행일을 사업장 비치본 등 동일한 방법으로 알리고 이전 방침을 확인할 수 있도록 관리한다. 홈페이지 게시에 따른 개정(Rev.1)의 시행일은 게시일로 한다.
제10조 고정형 영상정보처리기기의 운영
회사는 사업장 CCTV를 운영한다. 설치 목적과 촬영범위는 시설안전·화재예방·범죄예방 등 적법한 목적에 필요한 범위로 제한하고, 근로자 감시를 위한 임의의 목적 외 이용을 금지한다. 공개된 장소인지 여부에 따라 개인정보 보호법 제25조 또는 관련 수집·이용 근거를 확인한다.
| 운영 항목 | 회사 운영 내용 |
|---|---|
| 설치 목적 | 시설안전·화재예방·범죄예방 |
| 설치 대수와 장소 | 16대 / 회사 사업장 2층·3층 |
| 촬영시간 | 24시간 |
| 보관기간과 장소 | 촬영일로부터 30일 / 회사 사무실 |
| 관리책임자 및 접근권한자 | 이기석 대표이사 / 031-354-1345 |
| 영상 확인 방법과 장소 | 관리부에 본인 확인 후 열람 요청 / 회사 사무실 |
| 외부 관리 위탁 | 에스원 / CCTV 및 관련 보안설비 관리 업체 담당 연락은 관리부(031-354-1345)에서 안내 |
안내판에는 설치 목적·장소, 촬영범위·시간, 관리책임자와 연락처 등 법정 사항을 표시한다. 화장실·탈의실 등 사생활 침해 우려가 큰 장소에는 설치하지 않으며 음성을 녹음하지 않는다.
영상은 권한이 있는 담당자만 확인하고 열람·제공·반출 내역을 기록한다. 보관기간이 끝나면 복구하기 어렵게 삭제한다. 사고 조사 등 별도 보관 사유가 있으면 근거·대상·기간을 확인하여 분리 보관하고 사유 종료 시 파기한다.
정보주체는 본인이 촬영된 영상 등의 열람·존재 확인을 요구할 수 있다. 회사는 본인 여부와 법정 요건을 확인하고 타인의 권리를 보호하기 위한 가림처리 등 필요한 조치를 한다. 거부·제한 시에는 그 사유와 이의제기 방법을 알린다.
제11조 홈페이지 이용 시 자동 수집 정보
회사 홈페이지는 이용자의 행태정보를 수집하는 광고·분석 쿠키를 사용하지 않는다. 문의 접수 시 부정 이용 방지를 위해 브라우저 정보(User-Agent)를 문의 기록과 함께 보관하며, 임직원 관리자 로그인에는 로그인 유지를 위한 세션 쿠키만 사용한다.
문서 관리와 참고 근거
경영관리 프로세스 EF-QP-06 Rev.2, 안전보건경영 프로세스 EF-QP-08 Rev.0 및 문서화된 정보 관리 EF-QI-08과 연계한다. 개인정보 처리방침의 적용 기준은 개인정보 보호법 및 관련 하위법령을 따른다.