‘주식회사 이수'는 (이하 '회사'는) 개인정보를 중요시하며, "정보통신망 이용촉진 및 정보보호"에 관한 법률을 준수하고 있습니다. 회사는 개인정보취급방침을 통하여 제보자께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보취급방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다. * 본 방침은 : 2022년 7월 4일 부터 시행됩니다. 1. 처리하는 개인정보 항목 회사는 윤리제보 시스템 운영을 위해 아래와 같은 개인정보를 수집하고 있습니다. - 선택입력사항 : 제보자성명, 이메일, 핸드폰, 일반전화, 신고대상(회사명,신고대상자,근무부서,직위/직책) - 서비스이용과정이나 사업처리 과정에서 아래와 같은 정보들이 생성되어 수집될 수 있습니다. :서비스이용기록 2. 개인정보 처리 목적 회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다. - 윤리제보 서비스 이용에 따른 본인확인, 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용 방지 , 불만처리 등 민원처리 , 고지사항 전달 3. 개인정보 수집 방법 회사는 이용자가 입력하는 개인정보 및 서비스이용기록 등을 수집합니다. 4. 개인정보의 처리 및 보유기간 원칙적으로, 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. - 보존 항목 : 문의접수시 기재한 개인정보 및 상담내용 - 보존 근거 : 전자상거래등에서의 소비자보호에 관한 법률(소비자의 불만 또는 분쟁처리에 관한 기록) - 보존 기간 : 3년 5. 개인정보의 파기에 관한 사항 회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다. - 파기절차 회원님이 회원가입 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기되어집니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다. - 파기기한 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다. - 파기방법 : 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기 6. 개인정보의 제3자 제공에 관한 사항 회사는 회원의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 회원의 개인정보를 ‘개인정보의 수집항목 및 수집방법', ‘개인정보의 이용' 에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업•기관에 제공하지 않습니다. - 제3자 제공 보다 나은 서비스 제공을 위하여 회원님의 개인정보를 제 3자에 제공하거나 공유할 수 있습니다. 개인정보를 제공하거나 공유할 경우에는 사전에 제공 또는 공유 받는자가 누구인지, 제공 또는 공유되는 개인정보항목이 무엇인지, 왜 그러한 정보가 제공 또는 공유되어야 하는지, 그리고 언제까지 어떻게 보호관리 되는지에 대해 개별적으로 전자우편 및 서면을 통해 고지하여 동의를 구하는 절차를 거치거나, 문의접수시 약관을 통하여 동의를 구할 수도 있습니다. 회원님께서 동의하지 않은 경우에는 제 3자에게 제공하거나 공유하지 않습니다. 제 3자 제공 및 공유 관계에 변화가 있거나 관계가 종결될 때도 같은 절차에 의하여 고지하거나 동의를 구합니다. - 제3자 제공현황 및 제공/공유 명시 회사는 기업윤리 상담실 문의 접수시 제공한 개인정보를 불만처리 등 민원처리 , 고지사항 전달 을 위하여 이수그룹 계열사에 정보를 제공할 수 있습니다. 제공하는 개인정보 상세내역은 다음과 같습니다. - 제3자 제공 개인정보 상세내역 - 제공받는자 : 전 이수그룹 계열사 - 제공정보 : 제보자성명, 핸드폰, 일반전화, 이메일, 신고대상(회사명, 신고대상자, 근무부서, 직위/직책) - 제공목적 : 제보내용의 조사 및 모니터링 - 이용ㆍ보유기간 : 3년 7. 정보주체와 법정대리인의 권리•의무 및 그 행사방법에 관한 사항 - 정보주체는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 개인정보 열람요구 오류 등이 있을 경우 정정 요구 삭제요구 처리정지 요구 - 권리 행사는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사 은(는) 이에 대해 지체 없이 조치하겠습니다. - 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다. - 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다. 8. 개인정보보호 담당 부서 등 안내 회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서를 지정하고 있습니다. - 개인정보보호 담당부서 : ㈜이수 경영개선팀 귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보책임 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 9. 개인정보의 안전성 확보 조치 사항 - 개인정보 취급 직원의 최소화 및 교육 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화 하여 개인정보를 관리하는 대책을 시행하고 있습니다. - 해킹 등에 대비한 기술적 대책 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신•점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다. - 개인정보의 암호화 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다. - 접속기록의 보관 및 위변조 방지 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능 사용하고 있습니다. - 개인정보에 대한 접근 제한 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여,변경,말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다. - 문서보안을 위한 잠금장치 사용 개인정보가 포함된 서류, 보조저장매체 등을 안전한 장소에 보관하고 있습니다. - 비인가자에 대한 출입 통제 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
레드휘슬 서비스 이용약관
레드휘슬 헬프라인 시스템은 조직내부의 문제점에 대하여 신분노출과 불이익의 불안에서 벗어나 안심하고 신고 할 수 있도록 제 3의 외부 전문회사인 [레드휘슬]을 통해 신고 또는 질의 하도록 하는 시스템입니다. 아래 사항에 따라 헬프라인을 효율적으로 이용하여 주시기 바랍니다.
1. 레드휘슬의 역할
레드휘슬은 본 헬프라인을 운영하는 전문회사로서 제 3자적 입장에서 신고자와 해당기관을 매개하는 시스템만을 제공하며 보고된 문제를 해결하기 위한 어떠한 조치도 취하지 않습니다. 신고에 대한 접수, 답변, 사실 확인, 조사, 종결 등 모든 업무는 해당 기관에서 전적으로 담당합니다.
2. 신고서의 수정, 삭제, 취소
신고서는 제출과 동시에 해당 조직의 담당자에게 실시간으로 전달되므로 일단 제출된 신고서을 신고자가 임의로 수정, 삭제, 취소 할 수 없습니다. 따라서 신고서 제출 전에 다시 한 번 신고내용과 제출여부를 신중하게 검토한 후에 제출하시기 바랍니다.
3. 신고자의 주의사항
신고자가 스스로 신분을 밝히지 않는 한, 레드휘슬에 접수되는 모든 익명신고는 비밀과 익명을 보장받습니다. 신고자 스스로 신고서에 본인의 인적사항을 밝히거나 본인이 누구인지 짐작할 수 있는 내용을 적시하거나 본인과 관련된 정보가 포함되는 등의 부주의로 인하여 본인의 신분이 밝혀지고 그로인하여 불이익을 입는 일이 없도록 각별히 주의하시기 바랍니다.
(단 실명신고나 기명신고를 선택하여 신고하는 경우에는 성명, 휴대전화번호 등 인적사항이 수집되며 그 중 일부정보는 회원사의 요청에 의하여 제공될 수 있음)
4. 처리결과의 확인
신고서 제출 후에 발급되는 고유번호와 본인이 입력한 비밀번호를 별도로 적어놓고 잘 관리하시기 바랍니다. 신고 후 진행경과 확인, 후속보고를 위하여 반드시 필요하며 고유번호와 비밀번호는 분실 시 재발급 되지 않습니다. 또한 신고사안이 보상금지급요건에 해당될 경우 보상금 수령을 위한 본인확인 등에도 필요할 수 있습니다. (※ 보상금 제도를 시행중인 기관에 한하며, 보상금 제도의 도입 여부는 기관에 따라 상이함) 보상금제도가 있는 경우에 보상금 지급여부와 금액 등은 일반적으로 신고사안에 대한 조사가 완료된 시점에 결정됩니다.
5. 해당조직의 처리
헬프라인을 도입한 기관들은 신고자가 제출한 신고서를 진지하게 취급하고 있습니다. 다만 신고내용이 민원이나 불편사항신고, 불친절신고, 일방적 불만제기 등 헬프라인을 통한 신고대상행위가 아닌 경우나 불명확한 신고, 근거 없는 비방, 험담으로 판단되는 경우 등 헬프라인의 운영목적에 위반 되는 경우에는 해당기관의 내부처리방침에 따라 접수거부, 즉시종결, 처리보류 등이 될 수 있습니다.
또한 기관의 담당자는 헬프라인을 통한 신고의 처리과정이나 결과를 신고자에게 반드시 밝혀야 할 의무를 지지 않으므로 무응답, 처리과정 미입력등 어떤 행동도 취하지 않을 수도 있으며 조사 착수 여부, 처리과정 및 결과 고지여부에 대한 각 기관의 정책도 해당기관마다 상이할 수 있습니다.
신고자는 이와 같은 레드휘슬의 역할을 이해하고, 이용약관상의 주의사항을 유의하여 신고할 것을 고지 받았으며 이에 동의합니다.