1. 처리 주체와 적용 범위
(주)한국공동주택교육진흥원(이하 “회사”)은 공동주택 안전관리 서비스(안심프로그램)의 회원관리, 서비스 운영 및 상담 과정에서 개인정보를 처리합니다.
위탁사·사업장이 근로자의 안전보건 업무자료를 등록하는 경우, 해당 조직이 처리 목적과 적법한 근거를 정하고 회사가 업무를 위탁받아 처리할 수 있습니다. 실제 개인정보처리자와 수탁자의 구분은 조직별 계약과 처리 행위에 따라 정하며, 조직 자체의 개인정보 처리방침도 함께 확인할 수 있도록 안내합니다.
2. 처리 목적과 개인정보 항목
회원이 가입·인증·업무 화면에 입력한 정보, 권한 있는 소속 관리자가 등록한 정보, 이용 과정에서 생성된 기록 및 전화·이메일 상담 내용을 처리합니다. 각 화면에서 필수 항목과 선택 항목을 구분합니다.
회원가입과 선택정보는 해당 수집·이용 동의에 따라, 이용계약 이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호 등 해당 근거에 따라 처리합니다. 법령상 의무 이행과 위탁받은 업무 처리는 해당 법령 및 적법한 위탁 범위에 한정합니다.
| 구분·목적 | 처리 항목 | 수집 구분 |
|---|---|---|
| 사업장 회원가입·소속 확인 | 사업장코드, 이름, 생년월일, 성별, 직급, 아이디, 비밀번호, 휴대전화번호, 휴대전화 인증정보 | 가입 필수 |
| 위탁사 회원가입·인증 | 아이디, 비밀번호, 휴대전화번호, 휴대전화 인증정보 | 가입 필수 |
| 소속 근무정보 관리 | 직종 | 선택 |
| 안전보건 업무·이행 보고 | 소속, 담당자·참여자 정보, 교육·점검·위험성평가·TBM·작업허가 기록, 의견, 업무 사진·첨부자료 | 해당 업무 이용 시 |
| 전자서명·승인 | 서명 대상 문서, 서명 이미지, 서명자·승인자 정보, 확인·서명·승인 일시와 인증 관련 기록 | 해당 업무 이용 시 |
| 업무 안내·인증 발송 | 수신 전화번호·이메일, 필요한 수신자 식별정보, 메시지 내용과 발송 결과 | 해당 안내 발송 시 |
| 도입 상담·고충 처리 | 회사·사업장명, 담당자명, 회신 연락처, 문의 유형·내용 및 처리 내역 | 홈페이지 문의 양식·전화·이메일 접수 시 |
| 로그인·이용 설정 | 인증 쿠키, 로그인·접속 일시, 선택한 업무연도 등 이용 설정 | 이용 과정에서 생성 |
3. 건강정보 등 별도 보호가 필요한 정보
혈액형·건강상태 등 건강에 관한 정보는 일반 회원정보와 구분하여 처리해야 합니다. 법령상 근거가 없으면 수집 목적·항목·보유기간을 알리고 일반 개인정보 동의와 구분된 별도 동의를 받아야 합니다.
주민등록번호, 진료기록 등 업무에 불필요한 정보를 문의나 첨부파일에 기재하지 마세요. 업무자료의 건강정보·제3자 사진은 필요한 범위로 제한하고 적법한 처리 근거를 확보해야 합니다.
4. 보유기간과 5년 보관 기준
일반 회원정보는 회원 탈퇴 또는 해당 사업장 서비스 이용 종료 시까지 처리하고, 목적을 달성하면 지체 없이 파기하는 것을 원칙으로 합니다. 별도 법률에 보존 의무가 있는 기록만 필요한 항목과 기간을 한정하여 분리 보관합니다.
5년 보관 기준은 아래의 해당 안전보건 이행기록과 법정 거래기록에 구분하여 적용합니다. 모든 회원정보를 탈퇴 후 일괄 5년 보관한다는 뜻이 아닙니다. 다른 법령이 별도 기간을 정하는 자료는 그 근거와 기간을 따릅니다.
| 대상 기록 | 기간·기산점 | 적용 근거·범위 |
|---|---|---|
| 일반 회원·소속 정보 | 탈퇴 또는 해당 사업장 서비스 이용 종료 시까지 | 회원관리 목적 달성 후 파기. 별도 보존 대상에 포함된 최소 식별정보는 구분 |
| 일반 도입 상담 | 상담 목적 달성 시까지 | 상담 목적 달성 후 파기. 계약·분쟁 기록은 해당 보존 기준 적용 |
| 중대재해 예방조치 이행에 관한 서면·전자문서 | 해당 조치를 이행한 날부터 5년 | 중대재해 처벌 등에 관한 법률 시행령 제13조 적용 대상 사업주·경영책임자 및 해당 조치 기록에 한정. 소상공인 제외 등 법령상 적용 요건에 따름 |
| 계약·청약철회, 대금결제·공급 기록 | 해당 거래기록 발생일부터 5년 | 전자상거래법 및 시행령 제6조가 적용되는 거래에 한정 |
| 소비자 불만·분쟁 처리 기록 | 해당 기록 발생일부터 3년 | 전자상거래법 및 시행령 제6조 적용 시 |
| 표시·광고 기록 | 해당 기록 발생일부터 6개월 | 전자상거래법 및 시행령 제6조 적용 시 |
6. 개인정보 처리업무 위탁
개인정보 처리업무를 위탁하는 업체와 업무 범위는 아래와 같습니다. 회사는 위탁 계약에 목적 외 처리 금지, 보호조치, 재위탁 조건, 관리·감독 및 책임에 관한 사항을 정하고 수탁자를 관리해야 합니다. 위탁 내용이 변경되면 이 방침에 반영합니다.
| 수탁자 | 위탁 업무 | 처리 범위 |
|---|---|---|
| 네이버클라우드 주식회사 (NCP) | 서버·저장 인프라 운영, 이메일 발송 | 서비스 운영에 저장되는 개인정보 및 이메일 수신자·발송 내용 |
| (주)알리는사람들 (알리고) | 문자 및 카카오 알림톡 발송 | 수신 전화번호, 메시지에 포함되는 최소 정보, 발송 결과 |
7. 개인정보 국외 이전
외부 서비스의 저장 위치와 해외 접근 등 국외 이전 여부는 확인 중입니다. 관련 문의는 아래 개인정보보호책임자 연락처로 접수할 수 있습니다.
국외 이전이 발생하는 경우 이전 국가·시기·방법, 수령자와 연락처, 항목·목적·기간, 적용 근거와 거부 방법 및 영향을 확인하여 안내하고, 법령에 따른 요건을 갖춘 후 처리해야 합니다.
8. 개인정보 파기
처리 목적 달성 또는 보유기간 만료 시 파기 대상을 확인하고 불필요한 개인정보를 지체 없이 삭제합니다. 법정 보존 자료는 일반 운영 자료와 구분하고 해당 보존 목적에 한해 접근하도록 관리합니다.
전자파일은 복구할 수 없는 방식으로 삭제하고 종이 문서는 분쇄 등으로 폐기하는 것을 기준으로 합니다. 위탁 종료 시에는 계약에 따라 반환·삭제하고 수탁자의 처리 결과를 확인해야 합니다.
9. 정보주체의 권리와 행사 방법
이용자는 본인 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 개인정보보호책임자 연락처로 전화·이메일·서면 요청하면 본인 또는 적법한 대리인 여부를 확인하여 관계 법령의 기한 내 처리하고 결과를 안내합니다.
소속 조직이 처리 주체인 업무자료의 요청은 해당 조직 담당자에게 전달하거나 처리 경로를 안내합니다. 법정 보존 의무 등으로 요청을 제한하는 경우에는 사유와 이의 제기 방법을 알려드립니다. 선택정보 제공이나 광고 수신 동의를 거부했다는 이유로 기본 서비스 이용을 제한하지 않습니다.
10. 개인정보 보호조치
회사가 이행해야 할 보호 기준은 담당자 접근권한 최소화 및 정기 점검, 퇴사자 권한 회수, 인증정보 보호, 전송·저장 단계의 필요한 암호화, 접근기록 관리, 보안 업데이트, 백업 관리, 담당자 교육 및 위탁업체 감독입니다.
12. 개인정보보호책임자와 피해구제
개인정보보호책임자: 공태현 / 처리 기관: (주)한국공동주택교육진흥원
전화: 031-212-3997 / 이메일: edu3997@naver.com / 팩스: 031-212-3998
주소: 경기도 수원시 권선구 덕영대로 1205, 미래타운 6층
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에 요청할 수 있습니다.
13. 방침 변경과 시행
이 개인정보 처리방침의 시행일은 2026년 9월 1일입니다.
중요한 내용이 변경되면 변경 사유와 적용일을 사전에 안내하고 이전 방침을 확인할 수 있도록 관리합니다. 새로운 동의가 필요한 처리는 방침 게시만으로 동의를 대신하지 않습니다.
031-212-3997 · edu3997@naver.com
맨 위로 이동 ↑