개인정보 처리방침
한라시멘트주식회사(www.hallacement.co.kr, 이하 ‘회사’)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리 방침을 수립하고 이에 대한 도움말을 공개합니다. 회사는 개인정보 처리 방침을 통해 정보주체가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려 드립니다. 개인정보 처리 방침의 순서는 다음과 같습니다.
개인정보처리방침 항목
제 1조. 개인정보의 수집 및 이용 목적
- 회사는 다음 각호의 목적을 위해 개인정보를 수집 및 이용하고 있으며, 다음의 목적 이외의 용도로는 이용하지 않습니다.
- 1. 재화 또는 서비스 제공 및 구매
계약서·청구서 발송, 물품 또는 서비스 공급 및 구매에 따른 대금 결제 및 채권 추심 등
- 2. 내부 임직원
회사 임직원의 인사 관리, 급여 관리, 제증명 발급, 본인 확인, 의사소통 및 정보 전달, 평가자료, 기타 복지 서비스 제공 등
제 2조. 개인정보의 보유 및 이용기간
- 회사는 정보주체로부터 개인정보를 수집할 때 동의 받은 개인정보 보유·이용 기간 또는 법령에 따른 개인정보 보유·이용 기간 내에서 개인정보를 보유·이용하며, 구체적인 개인정보 보유 및 이용 기간은 다음과 같습니다.
- 1. 재화 또는 서비스 제공 및 구매
재화 또는 서비스 제공 또는 구매 완료 및 대금결재, 정산 완료 시까지. 단, 계약 또는 청약철회, 대금결제, 재화 등의 공급기록 등은 관련 법률에 따른 보유기간 동안 별도 보관
- 2. 내부 임·직원
내부 임직원 정보는 퇴사 및 근로관계 종료에도 불구하고 경력증명 등 발급 용도로 영구 보존한다. 단, 근로관계 종료 후 본인 요청 시 해당 정보 즉시 파기
제 3조. 개인정보의 제3자 제공
- 회사는 정보주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
다만, 다음 각 호 어느 하나에 경우는 예외로 합니다.
- 1. 정보주체가 사전에 동의한 경우
- 2. 법령에 규정이 있는 경우(예, 관련법령에 의거 적법한 절차와 방법에 따라 정부·공공기관·수사기관의 요청이 있는 경우 등)
제 4조. 개인정보 처리 위탁
- 1. 회사는 원활한 개인정보 업무처리를 위해 개인정보 처리업무를 위탁할 수 있습니다.
- 2. 회사는 개인정보의 처리를 위탁하는 경우 미리 그 사실을 정보주체에게 고지하겠습니다. 또한 위탁계약 체결 시 개인정보 보호법 제25조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하겠습니다.
- 3. 위탁 업무의 내용, 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리 방침을 통해 또는 기타 적절한 방법으로 공개하도록 하겠습니다.
제 5조. 개인정보의 권리, 의무 및 그 행사 방법
제 6조. 처리하는 개인정보의 항목
- 회사는 다음의 개인정보 항목을 처리하고 있습니다.
- 1. 재화 또는 서비스 제공/구매
① 필수항목: 고객/거래처 성명, 생년월일, 주소, 전화번호, 이메일 주소 및 대금결제 및 정산을 위한 결제정보
② 선택항목: 관심 분야, 과거 거래내역 등
- 2. 내부 임직원 개인정보 관리
① 필수항목: 종업원 성명, 주민등록번호, 주소, 전화번호, 병역 사항, 학력 사항, 자기소개, 경력사항, 증명사진, 이메일 주소 및 급여 지급 등을 위한 은행계좌 정보, 가족 사항(가족의 생년월일 포함)
② 선택항목: 결혼 여부, 관심 분야, 자격증, 수상 경력, 동아리/봉사활동, 해외연수, 교육 내역, 보훈 여부, 장애 여부, 출생지, 본적, 취미, 의료 정보 등
제 7조. 개인정보의 파기
제 8조. 개인정보의 안전성 확보 조치
- 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 1. 관리적 조치: 내부관리계획 수립 및 시행, 정기적인 자체 감사 실시 및 정기적 직원 교육 등
- 2. 기술적 조치: 개인정보 처리 데이터베이스시스템에 대한 접근 권한 관리, 접근 통제시스템 설치, 방화벽 등 보안프로그램 설치
- 3. 물리적 조치: 개인정보가 포함된 서류, 보조저장매체 등을 잠금 장치가 있는 안전한 장소에 보관, 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립·운영, 전산실 접근 통제
제 9조. 개인정보 보호 책임자 및 담당부서
- 1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호 책임자 및 개인정보 보호 담당부서를 지정하고 있습니다.
① 개인정보 보호책임자: 경영지원본부장
② 개인정보 보호 담당부서: 준법지원팀(02-6902-3224 privacy.sec@hallacement.co.kr)
- 2. 정보주체께서는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호 책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
- 3. 기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래의 기관에 문의하시기 바랍니다. 아래의 기관은 회사와는 별개의 기관으로서, 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
① 개인정보보호 종합포털(행정안전부 운영)
- 소관 업무: 개인정보 침해 사실 신고, 상담 신청, 자료 제공
- 홈페이지: www.privacy.go.kr
- 전화: 02-6952-8650
-
② 개인정보침해 신고센터(한국인터넷진흥원 운영)
- 소관 업무: 개인정보 침해 신고, 개인정보 분쟁 조정 및 집단분쟁 조정 신청(민사적 해결)
- 홈페이지: privacy.kisa.or.kr
- 전화: 국번없이 118
-
③ 대검찰청 과학수사부
- 홈페이지: https://www.spo.go.kr/site/spo/02/10201070300002018112901.jsp
- 전화: 국번없이 1301
-
④ 경찰청 사이버안전지킴이
- 홈페이지: www.police.go.kr/www/security/cyber.jsp
- 전화: 국번없이 182
제 10조. 개인정보 처리 방침 변경
- 이 개인정보 처리 방침은 법령의 제·개정, 정부의 정책 변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 정정이 있는 경우에는 변경되는 개인정보 처리 방침을 시행하기 최소 7일 전에 회사 홈페이지 또는 적절한 방법을 통해 변경 이유 및 내용을 공지하도록 하겠습니다.
- - 개인정보 처리 방침 시행일자: 2012년 4월 1일
- 개인정보 처리 방침 변경일자: 2012년 8월 3일(개인정보 보호 담당부서 변경)
- 개인정보 처리 방침 변경일자: 2012년 9월 21일([제11조 영상정보처리기기 설치, 운영] 추가)
- 개인정보 처리 방침 변경일자: 2020년 6월 24일(개인정보 보호 담당부서 변경)
제 11조. 영상정보처리기기 설치·운영
- 회사의 영상정보처리기기는 원칙적으로 24시간 또는 12시간 연속해 촬영을 합니다. 예외적으로 다음 각 호에 설치된 영상정보처리기기의 경우에는 녹화 기능이 있으며, 다음의 기간 동안 영상정보처리기기 시스템상에 보관된 후 자동적으로 삭제됩니다.
- 1. 영상정보처리기기 설치근거·목적: 회사의 시설안전 및 화재 예방
- 2. 설치 대수, 설치 위치, 촬영범위: 회사의 공장 및 유통기지의 주요시설물에 총 275대 설치(CCR 제외), 촬영범위는 주요시설물과 그 주변을 촬영
- 3. 관리책임자, 담당부서 및 영상정보에 대한 접근권한자: 회사의 공장 및 유통기지의 각 팀장
- 4. 영상 정보의 촬영 시간, 보관 기간, 보관 장소, 처리 방법
회사의 영상정보처리기기는 원칙적으로 24시간 또는 12시간 연속하여 촬영을 합니다. 예외적으로 다음 각 호에 설치된 영상정보처리기기의 경우에는 녹화기능이 있으며, 다음의 기간 동안 영상정보처리기기 시스템상에 보관된 후 자동적으로 삭제됩니다.
- - 광산 인근 시설물 1대: 7일
- 항만공장 저장소, 북방파제 타워 및 시설물 총 22대: 7일
- 삼호유통기지 등탑 2대: 52시간
- 5. 영상 정보 확인 방법 및 장소: 각 장소별 관리 책임자에 요구(각 공장 및 유통기지의 팀장)
- 6. 정보주체의 영상 정보 열람 등 요구에 대한 조치: 개인 영상 정보 열람·존 재확인 청구서로 신청해야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명, 신체, 재산 이익을 위해 필요한 경우에 한해 열람 허용
- 7. 영상 정보 보호를 위한 기술적·관리적·물리적 조치: 내부관리계획 수립, 접근 통제 및 접근 권한 제한