개인정보 처리 위탁 계약

본 계약은 개인정보 보호법 제26조에 따라, 위탁자가 서비스와 관련하여 수탁자에게 처리를 위탁하는 개인정보의 처리에 관한 사항을 정합니다.

본 계약은 이용약관의 일부를 구성합니다. 위탁 처리에 관하여 본 계약과 이용약관이 서로 다르게 정한 경우에는 본 계약이 우선합니다.

위탁자는 조직이며, 조직의 고객과 조직의 구성원이 정보주체입니다.

위탁하는 개인정보의 항목, 처리 목적, 정보주체 유형, 보유 기간은 별지 1과 같습니다.

수탁자는 별지 1에 적힌 업무만 수행하며, 그 업무에 필요한 범위에서만 개인정보를 처리합니다.

수탁자는 별지 1의 목적 범위를 넘어 위탁받은 개인정보를 처리해서는 안 되며, 위탁자의 문서화된 지시에 따라 처리합니다.

수탁자는 보안 페이지에 적힌 기술적·관리적 보호조치를 적용합니다. 전송 구간과 저장 구간의 암호화, 접근 통제, 개인정보 접근에 대한 추가 전용(append-only) 감사 기록이 포함됩니다.

수탁자는 위탁 업무에 필요한 인원으로 접근을 제한하고, 그 인원에게 업무 종료 후에도 유지되는 비밀유지 의무를 지웁니다.

수탁자는 위탁받은 개인정보와 그 파생 데이터를 AI 모델의 학습에 이용하지 않습니다. 이는 개인정보 처리방침 제5절과 같으며 조직의 자료에도 예외 없이 적용됩니다.

위탁자는 별지 2에 적힌 재수탁자에 대해 사전에 동의합니다. 수탁자는 각 재수탁자에게 본 계약보다 낮지 않은 수준의 의무를 부과합니다.

수탁자가 재수탁자를 추가하거나 변경하려는 경우, 그 효력이 발생하기 전에 알립니다. 이에 동의하지 않는 조직은 남은 이용 기간에 대해 해당 서비스를 해지할 수 있습니다.

별지 2의 재수탁자는 전부 국외에 있으므로, 위탁 업무의 수행은 개인정보의 국외 이전을 수반합니다. 이전받는 자, 국가, 항목, 목적은 별지 2에 적힌 것과 같습니다.

이전 시기는 서비스가 해당 자료를 처리하는 시점이고, 이전 방법은 암호화된 통신이며, 이전받는 자는 별지 1에 적힌 기간 동안 보유합니다.

정보주체가 위탁자에게 권리를 행사하는 경우, 수탁자는 처리의 성격과 보유한 정보를 고려하여 위탁자가 응답할 수 있도록 지원합니다.

조직이 위탁한 자료에 관하여 정보주체가 수탁자에게 직접 연락한 경우, 수탁자는 위탁자에게 안내하고 그 사실을 위탁자에게 알립니다.

수탁자는 위탁받은 개인정보가 유출된 사실을 알게 된 경우 지체 없이 위탁자에게 알리며, 무엇이 유출되었는지, 언제 어떻게 일어났는지, 어떤 조치를 하고 있는지를 함께 알립니다.

정보주체와 감독기관에 대한 통지는 위탁자의 책임입니다. 수탁자는 위탁자가 그 통지를 할 수 있도록 필요한 정보를 제공합니다.

위탁자는 위탁 처리가 본 계약을 지키고 있는지 확인하는 데 필요한 자료를 요구할 수 있고, 수탁자는 합리적인 기간 안에 응합니다.

위탁자가 현장 점검을 요구하는 경우, 다른 조직의 자료에 영향이 가지 않도록 범위와 시기를 사전에 협의합니다.

위탁 업무가 종료되면 수탁자는 위탁받은 개인정보를 지체 없이 파기합니다. 다만 법령이 보관을 요구하는 경우에는 그러하지 않으며, 위탁자가 요청하면 파기 사실을 확인해 줍니다.

별지 1의 보유 기간이 남아 있는 자료는 그 기간이 끝나는 때에 파기합니다. 백업은 자체 주기에 따라 파기됩니다.

수탁자가 본 계약을 위반하여 정보주체에게 손해를 입힌 경우 그에 따른 책임을 지며, 위탁자가 정보주체에게 배상한 경우 위탁자는 수탁자에게 구상할 수 있습니다.

본 조는 처리의 목적과 방법을 정한 자로서 위탁자가 지는 책임을 제한하지 않습니다.