에스에이치이러닝(이하 '교육원 '이라 한다)는 개인정보보호법 제30조에 따라 훈련생 및 임직원의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 개인정보보호규정을 시행한다.
제1조(목적) 이 규정은 에스에이치이러닝(이하 "교육원"이라 한다)의 개인정보호호에 관한 사항을 규정함을 목적으로 한다.
제2조(처리하는 개인정보 항목) 교육원은 훈련생과 임직원에 대해 다음의 개인정보를 처리한다.
| 구분 | 처리항목 |
|---|---|
| 훈련생 | 성명, 주민등록번호, 주소, 전화번호, 이메일 주소 |
| 훈련과정 이수 및 평가에 관한 사항 | |
| 훈련전담인력 | 교육원 소정양식의 이력서상의 개인정보, 인사기록카드 |
| 훈련승인업무를 위한 학력증명, 자격, 경력사항, 통장사본, 주민등록증 사본 등 |
제3조(동의서) 교육원은 훈련생과 임직원에 대해 개인정보처리를 위해 다음의 동의서를 징수한다.
| 구분 | 개인정보 처리주체 | 처리항목 | 비고 |
|---|---|---|---|
| 훈련생 | 교육원 | 개인정보 수집, 이용 동의서 | 별지 1호 서식 |
| 산업체담당 | 교육원 | 개인정보 수집, 이용 동의서 | 별지 2호 서식 |
| 임직원 | 교육원 | 개인정보수집활용 및 제3자 제공동의서 | 별지 3호 서식 |
제4조(훈련생 정보관리) 훈련생의 정보관리 주요 내용은 다음 표와 같다.
[주요 내용]
제5조(임직원 정보관리) 임직원 정보관리의 주요 내용은 다음 표와 같다.
[주요 내용]
제6조(홈페이지 회원 정보관리) 홈페이지 회원 정보관리의 주요내용은 다음 표와 같다.
[주요 내용]
제7조(개인정보의 처리 및 보유기간)
| 구분 | 용도 |
|---|---|
| 훈련생 | 개인정보 : 개인정보 파기 요청 시까지 |
| 훈련과정 개인별 평가자료 등 : 법정보존기간까지(3년) | |
| 임직원 | 퇴직 후 1년 |
제8조(개인정보의 제3자 제공) 교육원은 훈련생 및 임직원의 개인정보를 제1조(개인정보의 처리목적)에서 명시한 범위 내에서만 처리하며, 훈련생 및 임직원의 동의가 없는 한 제3자에게 제공하지 아니한다. 단, 법률의 특별한 규정 등 개인정보보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공한다.
제9조(개인정보처리의 위탁) 교육원은 개인정보 처리업무를 위탁하지 아니한다.
제10조(훈련생 및 임직원의 권리․의무 및 행사방법)
제11조(개인정보의 파기방법) 개인정보 파기의 절차 및 방법은 다음과 같다.
| 구분 | 세부내용 | |
|---|---|---|
| 파기절차 | 파기 사유가 발생한 개인정보를 선정하고, 개인정보보호 책임자의 승인을 받아 개인정보를 파기 | |
| 파기방법 | 전자적 파일 | 로우레벨 포멧(Low Level Format) 등의 방법을 이용, 파기 |
| 종이 문서 | 분쇄기로 분쇄 또는 소각 | |
제12조(개인정보의 안전성 확보조치) 교육원은 개인정보의 안전성 확보를 위해 다음 표와 같은 조치를 시행한다.
| 구분 | 주요내용 |
|---|---|
| 관리적 조치 | 내부 관리계획 수립·시행 |
| 별지 4호 서식 개인정보보호 관리대장 | |
| 정보보호 관리자 개인정보보호교육 실시(한국인터넷진흥원) | |
| 전 임직원 정기적 교육 실시 | |
| 기술적 조치 | 전임직원 개인용 PC 패스워드 |
| 개인정보보호 해당 문서철 보관 및 시건장치 | |
| 문서파쇄기를 활용 보존기한 지난 종이문서 파쇄 |
제13조(개인정보 보호책임자) 교육원은 개인정보처리에 관한 업무를 총괄하는 개인정보보호 책임자와 훈련생 및 임직원의 개인정보를 관리하는 개인정보보호 관리자를 다음 표와 같이 지정한다.
| 구분 | 직위 | 전화번호/이메일 |
|---|---|---|
| 개인정보보호 책임자 | 원장 | 1566-3533 / sh@shedu.co.kr |
| 개인정보보호 관리자 | 훈련지원팀장 | 1566-3533 / sh@shedu.co.kr |
제14조(권익침해 구제방법) 교육원은 훈련생 및 임직원이 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있도록 아래의 기관을 안내한다.
| 구분 | 홈페이지 | 전화 |
|---|---|---|
| 개인정보 침해신고센터 | privacy.kisa.or.kr | 118 |
| 개인정보 분쟁조정위원회 | ||
| 대검찰청 사이버범죄수사단 | www.spo.go.kr | 02-3480-3573 |
| 경찰청 사이버테러대응센터 | www.netan.go.kr | 1566-0112 |
제15조(영상정보처리기기 설치·운영) 교육원은 다음 표와 같이 영상정보처리기기를 설치할 경우 아래 표와 같은 안내문을 부착하여 운영한다.
| 구분 | 세부내용 |
|---|---|
| 설치근거와 목적 | 에스에이치이러닝 시설안전, 화재예방 등 |
| 설치대수(EA) | |
| 설치위치 | |
| 촬영범위 | |
| 관리책임자 | 개인정보보호 책임자 |
| 접근 권한자 | 개인정보처리 관리자 |
| 촬영시간 | 24시간 |
| 보관기간 | 30일 |
| 보관장소 | 서버 PC |
| 영상정보 확인요청 | 개인정보처리 관리자에게 요청 |
| 열람 | 자신이 촬영되어 명백하게 생명, 신체·재산이익을 위해 필요한 경우에 한해 열람을 허용 |
(시행일) 이 규칙은 2019년 3월 18일부터 시행한다.
[별지 1호 서식] 훈련생 개인정보 수집·이용 동의서
개인정보수집 및 이용목적
- 필수항목 : 성명, 주소, 휴대전화번호, 주민등록번호, 전화번호, 이메일 주소
- 선택항목 : 소속부서, 직책
- 에스에이치이러닝 홈페이지(www.shedu.co.kr) 회원 등록
- 회원관리 : 회원제 서비스 이용에 따른 본인확인, 개인 식별, 가입 의사 확인, 불만처리 등 민원처리, 고지사항 전달, 학습안내 및 메일발송
- 마케팅 및 광고에 활용 : 신규 서비스(제품) 개발 및 특화, 이벤트 등 광고성 정보 전달
고용보험 환급 교육과정 신청 시 수집된 주민등록번호는 아래 목적을 위해 활용합니다.
- 고용보험 환급 교육과정에 대한 수강정보 등록 및 환급서류 제출 용도, 과정 실시신고 및 수료자 신고
- 근거법령 : (고용보험 수강) 근로자직업능력 개발법 시행령 제52조 2항 및 시행규칙 제7조 2항
그 외, 서비스 이용과정에서 IP Address, 쿠키, 방문 일시, 결제 기록, 서비스 이용 기록이 자동으로 수집될 수 있습니다.