개인정보 처리방침

1. 처리하는 개인정보 항목

서비스는 안전보건 관리 업무에 필요한 범위에서만 다음을 처리합니다.

계정·소속

항목

이름, 로그인 이메일, 비밀번호(복원 불가능한 해시), 휴대전화번호, 사번, 입사일, 생년월일, 소속 본부·부서·팀, 근무 사업장, 직책

안전 활동

항목

전자서명 이미지와 서명 시각, TBM·교육 참석 기록, 위험성평가·점검 작성 이력, 부적합·추가위험·작업중지 보고 내용과 첨부 사진, 자격·면허 정보와 증빙 사본

보건(민감정보)

항목

건강검진 결과와 사후관리 내역, 보건 상담 일지, 근골격계 증상조사 응답과 판정, 직무스트레스 문진 응답과 판정, 물리치료실 이용 기록

고유식별정보

항목

주민등록번호 앞 7자리(생년월일·성별 자리) — 건강검진 대장 작성에 한함

비상 연락

항목

비상 연락망 전화번호, 비상시 역할

자동 수집

항목

접속 IP, 브라우저·앱 정보(User-Agent), 접속 일시, 서비스 이용 기록(감사 로그)

※ 서비스는 위치정보, 주소록, 사진첩 전체를 수집하지 않습니다. 앱에서 카메라·파일을 쓰는 것은 사용자가 그때 고른 사진을 보고서에 첨부할 때뿐입니다.

2. 처리 목적과 법적 근거

사용자 식별·인증, 전자서명과 결재의 본인 확인

근거

개인정보 보호법 제15조 제1항 제4호(계약 이행), 제6호(정당한 이익)

위험성평가·TBM·안전점검·교육 등 법정 안전보건 기록의 작성과 보존

근거

산업안전보건법 제15조·제29조·제36조·제164조

건강검진·보건 상담·근골격계 증상조사·직무스트레스 평가 등 근로자 건강관리

근거

산업안전보건법 제129조~제133조, 제39조 / 개인정보 보호법 제23조 제1항 제2호(법령에서 요구)

건강검진 대장 작성을 위한 고유식별정보 처리

근거

개인정보 보호법 제24조 제1항 제2호(법령에서 구체적으로 허용)

사고·부적합·작업중지 보고와 조치 이행

근거

중대재해 처벌 등에 관한 법률 제4조, 산업안전보건법 제54조·제57조

서명·결재 요청, 기한 임박 안내 등 업무 알림 발송

근거

개인정보 보호법 제15조 제1항 제4호

3. 보유 및 이용 기간

법령이 정한 보존기간이 끝나면 지체 없이 파기합니다.

감사 로그, 전자서명

보유 기간

7년

근거

중대재해 처벌 등에 관한 법률 관련 증거 보존

건강진단 결과 기록

보유 기간

5년 (발암성 물질 취급 등은 30년)

근거

산업안전보건법 시행규칙 제241조

작업환경측정 결과

보유 기간

5년 (발암성 물질 등은 30년)

근거

산업안전보건법 시행규칙 제241조

안전보건교육, 위험성평가, 점검 일지

보유 기간

3년

근거

산업안전보건법 시행규칙 제241조

계정 정보

보유 기간

퇴사·계정 삭제 시 지체 없이 파기

근거

—

약관·개인정보 처리 동의 이력

보유 기간

계정 파기 후 5년

근거

분쟁 대응

※ 계정을 지워도 이미 작성된 안전보건 기록에 남은 이름·서명은 법정 보존기간 동안 남습니다. 이 기록은 법령이 보존을 강제하는 증거이기 때문입니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 고용노동부·근로복지공단·수사기관이 적법한 절차로 요구하는 경우, 그 범위에서 제출합니다.

고객사(거래처)에는 계정을 주지 않으며, 고객사가 이 서비스에서 임직원의 개인정보를 열람할 수 없습니다.

5. 개인정보 처리의 위탁

회사는 알림 발송 업무를 다음과 같이 위탁하고 있습니다.

(주)비즈엠

위탁 업무

카카오 알림톡·문자(SMS) 발송

제공 항목

이름, 휴대전화번호, 알림 내용(문서 종류·기한)

※ 위탁 계약에는 재위탁 제한, 안전성 확보조치, 목적 외 처리 금지, 손해배상 책임을 정하고 있습니다. 수탁자가 바뀌면 본 처리방침에 알립니다. 알림 내용에는 건강정보를 담지 않습니다.

6. 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. 서비스와 데이터베이스는 국내에 있는 회사 서버에서 운영합니다.

7. 파기 절차와 방법

• 보유기간이 끝났거나 처리 목적이 사라진 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
• 보존기간이 다른 기록이 섞여 있으면 보존해야 하는 항목만 남기고 나머지는 지웁니다.

8. 정보주체의 권리와 행사 방법

정보주체는 개인정보 보호법 제35조~제37조에 따라 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 서비스 안에서: 내 정보 화면에서 연락처 등을 직접 고칩니다. 문진·검진 응답은 본인만 열람할 수 있습니다.
• 서면·이메일·전화로: 아래 개인정보 보호책임자에게 요청하면 10일 안에 조치하고 결과를 알려 드립니다.
• 계정 삭제: 계정 삭제 요청 안내 페이지(/account-deletion)의 방법을 따릅니다.
• 법령이 보존을 강제하는 기록은 삭제·처리정지 요구를 거절할 수 있으며, 그 사유를 알려 드립니다.

9. 개인정보의 안전성 확보 조치

• 접근 권한을 업무에 필요한 최소한으로 나누고(역할·직책·담당 조직), 보건·개인정보는 보건 담당자와 본인에게만 엽니다.
• 고유식별정보는 되돌릴 수 없는 형태로 봉인해 보관하며, 정해진 사유를 적어야만 열어 볼 수 있습니다.
• 비밀번호는 복원할 수 없는 해시로 저장합니다.
• 누가 무엇을 열람·수정했는지 감사 로그로 남기고, 로그는 고치거나 지울 수 없습니다.
• 전송 구간은 HTTPS로 암호화하고, 첨부 파일은 권한을 확인한 요청에만 내보냅니다.

10. 자동 수집 장치의 운영

서비스는 로그인 상태를 유지하기 위해 세션 쿠키를 씁니다. 광고·행태정보 수집 목적의 쿠키나 추적 도구는 쓰지 않습니다.

브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인할 수 없습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·피해 구제를 처리하기 위해 아래와 같이 보호책임자를 지정하고 있습니다.

• 성명: 김동희
• 부서·직책: 사업전략실·실장
• 이메일: inquiry@k-tec.co.kr
• 전화: 1577-1986

※ 상호: 더 케이텍(주) · 대표자: 박영진 · 사업자등록번호: 220-81-50990 · 주소: 서울시 서초구 반포대로12길 41, 알타워 2~4층

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 상담할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

13. 처리방침의 변경

법령이나 서비스 내용이 바뀌어 처리방침을 고칠 때에는 바뀐 내용과 시행일을 서비스 안에 공지하고, 중요한 변경은 시행 30일 전에 알립니다.