개인정보 처리방침
노동조합(이하 '조합')은 「개인정보 보호법」에 따라 조합 홈페이지에서 처리하는 개인정보와 그 보호 조치를 다음과 같이 알립니다.
1.개인정보의 처리 목적
- 온라인 가입·탈퇴 신청: 조합 가입·탈퇴 처리, 조합원 명부 등록·관리, 탈퇴 면담 연락, 조합비 공제 요청·중단
- 조합원 이벤트 참여 신청: 참여자 확인, 당첨자 선정, 경품 전달
- 익명 제보: 제보 내용 확인, 답변, 사실 확인과 대응
- 설문조사: 응답 집계, 중복 응답 방지
- 방문 통계: 이용 현황 파악(개인을 알아볼 수 없는 숫자 집계)
조합은 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
2.처리하는 개인정보 항목과 보유 기간
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 온라인 가입 신청 | 이름, 사번, 소속, 휴대폰 번호, 조합비 납부 방법, 서명 | 처리 완료 후 90일이 지나면 홈페이지 기록 자동 삭제(조합원 명부는 조합 규약에 따라 별도 관리) |
| 온라인 탈퇴 신청 | 이름, 사번, 소속, 휴대폰 번호, 탈퇴 사유, 남긴 말(선택), 서명 | 처리 완료 후 90일이 지나면 홈페이지 기록 자동 삭제 |
| 조합원 이벤트 참여 신청 | 이름(필수), 이벤트별로 정한 항목: 휴대폰 번호, 사번, 소속, 추가 질문 답변, 증빙 파일(사진·PDF) | 이벤트 종료일부터 이벤트별 보관 일수(기본 30일, 최대 180일)가 지나면 자동 삭제 |
| 익명 제보 | 분류, 제목, 내용(제보자가 직접 쓴 내용), 확인용 비밀번호(복원할 수 없는 암호값) 이름·연락처·접속 IP는 받거나 저장하지 않음 | 처리 완료 후 담당 간부가 정한 기간(30일~3년, 기본 1년)이 지나면 자동 삭제 |
| 설문조사 | 선택한 답, 중복 방지용 무작위 ID와 암호값(IP·기기 정보를 원래대로 되돌릴 수 없는 값) 이름·사번·IP는 저장하지 않음 | 설문 결과 집계·공개에 필요한 기간 |
| 방문 통계 | 브라우저에 만든 무작위 방문 ID, 방문 경로·기기 종류, 접속 지역(시·도 단위 추정) | 중복 판별용 ID는 3일 후 삭제, 이후 날짜별 숫자 집계만 보관 |
3.민감정보의 처리
노동조합 가입·탈퇴에 관한 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당할 수 있어, 가입·탈퇴 신청과 이벤트 참여 신청 때 개인정보 수집·이용 동의와 별도로 동의를 받습니다. 조합은 해당 정보를 공개하지 않습니다.
4.개인정보의 제3자 제공
조합은 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 회사(급여 담당 부서) | 조합비 급여 공제(가입 신청 때 '급여에서 공제'를 고르고 동의한 경우에만) | 이름, 사번, 소속, 조합 가입 사실 | 조합비 공제가 끝날 때까지(탈퇴 등) |
5.개인정보 처리 위탁과 국외 이전
조합 홈페이지는 해외 클라우드 서비스에서 운영되므로, 위 2.의 개인정보가 해당 서비스의 서버에 저장됩니다. 「개인정보 보호법」 제28조의8에 따라 다음 사항을 공개합니다.
| 이전받는 자 | Cloudflare, Inc.(개인정보 문의: dpo@cloudflare.com · 101 Townsend St., San Francisco, CA 94107, USA) |
|---|---|
| 이전 국가 | 미국 및 Cloudflare 데이터센터가 있는 국가 |
| 이전 항목 | 위 2.에 적은 항목(신청·제보·설문·방문 통계) |
| 이전 시기·방법 | 신청·제보·응답을 보낼 때 암호화된 인터넷 통신(HTTPS)으로 전송·저장 |
| 이용 목적·보유 기간 | 홈페이지 운영과 데이터 보관(서버 제공) · 위 2.의 보유 기간까지 |
| 거부 방법과 효과 | 온라인 신청·제보를 하지 않으면 이전되지 않습니다. 이 경우 온라인 신청은 할 수 없으며, 가입·탈퇴 등은 조합 사무실에 서면으로 신청할 수 있습니다. |
새 익명 제보 알림(텔레그램)과 홈페이지 글·설정 저장(GitHub)에는 개인정보를 보내지 않습니다.
6.개인정보의 파기 절차와 방법
- 보유 기간이 끝난 개인정보는 홈페이지 데이터베이스에서 자동으로 지웁니다(복구할 수 없는 방식).
- 담당 간부가 내려받은 파일(암호 걸린 엑셀)은 업무가 끝나면 지체 없이 지우고, 출력물은 분쇄합니다.
- 다른 법령에 따라 보존해야 하는 경우에는 해당 근거와 항목을 따로 분리해 보관합니다.
7.정보주체의 권리와 행사 방법
- 정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 아래 10.의 개인정보 보호책임자에게 전화·이메일·방문으로 요구하면 조합은 지체 없이 조치하고 결과를 알립니다.
- 가입·탈퇴 신청은 홈페이지 '처리 상태 확인'에서 접수번호와 휴대폰 번호로 진행 상황을 볼 수 있습니다. 익명 제보는 접수번호와 비밀번호로 확인합니다.
- 법령에서 정한 경우에는 요구가 제한되거나 거절될 수 있으며, 해당 경우에는 사유를 알립니다.
8.개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 담당 간부 최소화, 관리자 교체 시 접근 권한 당일 회수와 기록 보관, 처리 기록(열람·처리 이력) 보관
- 기술적 조치: 관리자 페이지 이메일 인증 접속 제한, 전 구간 암호화 통신(HTTPS), 비밀번호 단방향 암호화, 휴대폰 번호 대조값 암호화, 내려받는 파일 암호 필수, 자동 입력 방지, 보유 기간 경과 자동 삭제
- 물리적 조치: 출력물·내려받은 파일의 잠금 보관과 업무 후 파기
9.개인정보 자동 수집 장치의 설치·운영과 거부
- 설문 중복 응답 방지를 위해 무작위 ID를 쿠키와 브라우저 저장소에 저장하고, 방문 통계를 위해 무작위 방문 ID를 브라우저 저장소에 저장합니다. 첫 화면 게시물 '오늘 하루 보지 않기' 같은 화면 설정도 브라우저에 저장합니다.
- 해당 값으로는 개인을 알아볼 수 없으며, 광고·추적 목적의 쿠키는 쓰지 않습니다.
- 브라우저 설정에서 쿠키·사이트 데이터 저장을 거부하거나 지울 수 있습니다. 거부하면 설문 응답 여부가 기억되지 않는 등 일부 기능이 제한될 수 있습니다.
10.개인정보 보호책임자
| 개인정보 보호책임자 | 조합 사무국 |
|---|---|
| 연락처 | - |
개인정보 처리에 관한 문의·불만·피해 구제는 위 책임자에게 요청하면 지체 없이 답변하고 처리합니다.
11.권익 침해 구제 방법
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301 · www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182 · ecrm.police.go.kr
12.시행일과 변경
본 방침은 2026년 10월 24일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다.