㈜케이엔정보기술은 정보시스템 구축(SI), 시스템 운영·유지관리, IT 인프라 구축 및 기술지원 등 사업 수행 과정에서 처리하는 개인정보를 중요하게 여기며,「개인정보 보호법」 등 관계 법령을 준수하고 있습니다.

회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제 1 조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 고객 및 발주기관·협력업체 담당자 관리 : 사업 수행, 계약 이행, 업무 협의, 기술지원, 장애 대응 및 민원 처리
• 정보시스템 구축·운영 및 유지관리 : 발주기관으로부터 위탁받은 시스템의 구축, 운영, 유지관리 및 사용자 지원
• 입사지원 및 인사관리 : 채용 전형, 근로계약, 인사·급여·교육·복리후생 등 임직원 관리
• 홈페이지 및 회사 문의 대응 : 문의사항 접수·회신, 서비스 제공 및 업무 연락
• 법령상 의무 이행 및 분쟁 대응 : 계약·회계·세무 처리, 법적 의무 준수, 분쟁 및 사고 대응

제 2 조(처리하는 개인정보의 항목)

회사는 업무 목적과 관계 법령에 따라 필요한 범위에서 다음과 같은 개인정보를 처리할 수 있습니다.

제 3 조(개인정보의 처리 및 보유기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 기간 내에서 개인정보를 처리·보유하며, 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 고객·발주기관·협력업체 담당자 정보 : 계약 및 사업 수행 기간 동안 보유하며, 종료 후 관계 법령 또는 계약상 보존 필요기간까지 보관
• 입사지원자 정보 : 채용절차 종료 후 지체 없이 파기. 다만 별도 동의를 받은 경우 동의기간 동안 보관
• 임직원 정보 : 재직기간 및 퇴직 후 관계 법령에서 정한 기간 동안 보관
• 발주기관으로부터 위탁받아 처리하는 개인정보 : 위탁계약 및 발주기관의 지시에 따른 기간 동안 처리하며, 위탁업무 종료 시 반환 또는 파기
• 계약 또는 청약철회 등에 관한 기록 등 전자상거래 관련 기록을 실제 처리하는 경우 : 관계 법령에서 정한 기간 동안 보관
• 웹사이트 접속기록을 보관하는 경우 : 관계 법령 및 내부 보안정책에서 정한 기간 동안 보관

제 4 조(개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 처리 목적 범위 내에서 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」에서 허용하는 경우를 제외하고 제3자에게 제공하지 않습니다.

제3자 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등을 관계 법령에 따라 공개하거나 고지합니다.

제 5 조(개인정보 처리업무의 위탁 및 수탁업무 처리)

회사는 회사 업무의 일부를 외부 전문업체에 위탁하는 경우 관계 법령에 따라 위탁계약을 체결하고 수탁자를 관리·감독합니다.

또한 회사는 SI 및 시스템 운영·유지관리 사업자로서 발주기관으로부터 개인정보 처리업무를 위탁받을 수 있습니다.

• 위탁받은 개인정보는 위탁 목적과 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.
• 재위탁이 필요한 경우 위탁자의 사전 승인 등 관계 법령 및 계약에서 정한 절차를 준수합니다.
• 개인정보취급자를 최소한으로 지정하고 개인별 계정을 부여하며, 업무상 필요한 범위에서만 접근권한을 부여합니다.
• 개인정보취급자에 대한 보안서약 및 정기적인 개인정보 보호교육을 실시합니다.
• 위탁업무 종료 시 위탁자의 지시에 따라 개인정보 및 관련 자료를 반환하거나 복구할 수 없는 방법으로 파기합니다.

제 6 조(개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간의 경과 또는 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 또는 재생되지 않도록 안전한 방법으로 삭제
• 종이 문서: 분쇄 또는 소각 등 복구가 불가능한 방법으로 파기
• 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관

제 7 조(정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체는 회사에 대해 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회 등 관계 법령에서 정한 권리를 행사할 수 있습니다. 권리 행사는 서면, 전자우편, 전화 등으로 할 수 있으며 회사는 관계 법령에 따라 지체 없이 조치합니다. 법정대리인 또는 위임을 받은 자를 통하여 권리를 행사하는 경우 회사는 위임 여부 및 본인확인을 요청할 수 있습니다.

제 8 조(개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 관리적·기술적·물리적 안전조치를 시행합니다.

• 관리적 조치: 개인정보 보호 내부관리계획 수립·시행, 개인정보 보호책임자 및 담당자 지정, 개인정보취급자 최소화, 정기 교육 및 점검
• 접근권한 관리: 업무별 최소 권한 부여, 개인별 사용자 계정 사용, 권한 변경·말소 관리 및 계정 공유 금지
• 접근통제: 개인정보처리시스템 및 업무용 PC에 대한 비인가 접근 통제, 필요한 경우 네트워크 접근통제 및 원격접속 보호조치 적용
• 암호화: 비밀번호, 고유식별정보 등 법령에서 정한 중요 개인정보에 대해 안전한 암호화 조치 적용
• 접속기록 관리: 개인정보처리시스템의 접속기록을 관계 법령과 내부 기준에 따라 보관·점검하고 위·변조 및 도난·분실 방지조치 수행
• 악성프로그램 방지: 업무용 PC 및 서버에 보안프로그램을 설치하고 최신 상태 유지 및 정기 점검
• 물리적 조치: 개인정보가 포함된 문서·저장매체에 대한 출입통제, 잠금장치 및 반출입 관리
• 위탁사업 보안: 발주기관의 보안지침, 개인정보 처리위탁 계약 및 사업별 보안요구사항 준수

제 9 조(개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 홈페이지 운영 과정에서 서비스 이용기록, IP 주소 등 정보가 자동으로 생성·수집될 수 있습니다. 쿠키 등 자동 수집 장치를 사용하는 경우 그 목적과 거부 방법을 홈페이지 등에 별도로 안내합니다. 현재 운영 서비스에서 쿠키를 사용하지 않는 경우에는 해당 장치를 통한 개인정보 수집을 하지 않습니다.

제 10 조(개인정보 보호책임자 및 담당자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자와 담당자를 지정합니다.

※ 개인정보 열람청구, 정정·삭제, 처리정지, 동의 철회 및 개인정보 관련 고충은 개인정보 보호담당자를 통해 접수할 수 있습니다.

제 11 조(개인정보 침해에 대한 권리구제)

정보주체는 개인정보 침해에 대한 상담이나 피해구제가 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다. 관련 기관의 최신 연락처와 이용방법은 각 기관 공식 홈페이지를 통해 확인할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 그 밖의 수사신고가 필요한 경우 경찰청 등 관계기관의 공식 신고채널 이용

제 12 조(영상정보처리기기 운영)

회사가 공개된 장소에 영상정보처리기기를 직접 설치·운영하는 경우 「개인정보 보호법」에 따라 별도의 영상정보처리기기 운영·관리 방침을 수립·공개합니다. 회사가 입주한 건물의 시설관리자가 운영하는 영상정보처리기기는 해당 시설관리자의 운영방침에 따릅니다.

제 13 조(개인정보 유출사고 대응)

회사는 개인정보 유출 등이 발생하거나 발생할 우려가 있는 경우 내부 사고대응 절차에 따라 신속하게 사실관계를 확인하고 피해 확산을 방지하기 위한 조치를 수행하며, 관계 법령에서 정한 경우 정보주체 통지 및 관계기관 신고 등 필요한 조치를 이행합니다.

제 14 조(개인정보 처리방침의 변경)

이 개인정보 처리방침은 법령·지침, 회사의 개인정보 처리업무 또는 내부 정책의 변경에 따라 개정될 수 있습니다. 내용의 추가·삭제 및 수정이 있는 경우 회사 홈페이지 또는 적절한 방법을 통해 변경사항을 공개합니다.

부칙

본 개인정보 처리방침은 2025년 12월 10일부터 시행합니다.