‘SK에코플랜트주식회사’ (이하 ‘회사’)는 「개인정보보호법」 및 「위치정보의 보호 및 이용 등에 관한 법률」 등 기타 관련 법률이 정한 바를 준수하여, 적법하게 개인정보 및 개인위치정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보보호법」 제30조 및 「위치정보의 보호 및 이용 등에 관한 법률」 제21조의2에 따라 정보주체에게 개인정보와 개인위치정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 개인정보 처리방침을 개정하는 경우 ‘안전에 진심’ 앱 공지 또는 개별 공지를 통해 알리고 있습니다.
1. 개인정보의 처리 목적, 항목, 보유기간
2. 개인정보의 파기
3. 개인정보처리 위탁
4. 개인정보처리 재위탁
5. 개인정보의 제3자 제공
6. 정보주체와 법정대리인의 권리·의무 및 그 행사방법
7. 개인정보 자동 수집 장치의 설치·운영 및 거부
8. 개인정보의 안전성 확보조치
9. 개인정보보호 책임자 및 담당자
10. 정보주체의 권익침해에 대한 구제방법
11. 개인정보 처리방침 변경
------------------------------------------------------------------------------------------
1. 개인정보의 처리 목적, 항목, 보유기간
회사는 현장 관리 및 원활한 공사 업무 수행을 위해 「개인정보 보호법」에 따라 필요 최소한의 범위에서 개인정보를 처리합니다. 처리하고 있는 개인정보는 위 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
① 정보주체의 동의를 받지 않고 처리하는 개인정보 (고지사항)
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우, 정보주체의 동의 없이도 개인정보 및 개인위치정보를 수집·이용하고 제3자에게 제공할 수 있습니다. 회사는 아래와 같은 법적 의무를 준수하기 위해, 관련한 정보주체의 필수 개인정보 및 개인위치정보를 처리하고 있습니다.
[고지] 법률 준수를 위해 처리하는 개인정보
| 처리 목적 | 처리 항목 | 처리 근거 | 보유기간 |
| 퇴직공제 신고 (10억 이하 공사 및 직영근로자) |
성명, 소속회사, 전화번호, 주소, 주민등록번호, 외국인등록번호 |
건설근로자법 제10조, 제13조 건설근로자법 시행령 제12조 건설근로자법 시행규칙 [별지 제14호] |
현장 종료시 까지 |
| 국민연금, 건강, 장기요양보험료 납부확인 (정산) | 성명, 소속회사, 생년월일 | 건설산업기본법 제22조 건설산업기본법 시행령 제26조의2 |
② 정보주체의 동의를 받아 처리하는 개인정보 및 개인위치정보 (동의사항)
개인정보와 위치정보는 정보주체의 동의를 받아 처리할 수 있습니다. 회사는 다음과 같은 개인정보와 위치정보를 정보주체의 동의를 받아 처리하고 있습니다.
[선택동의] 개인정보의 수집·이용 (「개인정보보호법」 제15조)
| 처리 목적 | 처리 항목 | 보유기간 |
| 산업안전보건법 등 안전 법규 준수를 위한 안전·보건 관리, 사고 예방 및 보고 목적 | 성명, 생년월일, 소속회사, 주소, 전화번호, 성별, 경력, 채용일, 교육이력사항, 비상연락처, 비상연락처 성명 및 관계, 외국인등록 정보(국적, 체류자격), 건설업 기초안전보건 교육 이수 정보(등록번호, 이수일, 발급일, 발급처), 보유면허 및 자격사항, 작업정보(공종/수행업무) | 현장 종료시 까지 |
| 대금, 노무비 직불(필요시), 작업일보, 출입/근태관리 등 현장관리 및 현장 관련 법규 준수 목적 | 성명, 생년월일, 소속회사, 주소, 사진, 전화번호, 계좌번호, 차량번호, 등록번호, 외국인등록 정보(국적, 체류자격), 출입이력, 출입제한/퇴사일, 출입제한 사유 | |
| 현장소장(대리인) 선임 등 협력업체 관리자 자격 확인 |
성명, 생년월일, 소속회사, 주소, 사진, 전화번호, 자격정보, 경력, 학력, 이메일 | |
| 품질 관련 자격 및 법규 준수 목적 |
성명, 생년월일, 소속회사, 주소, 사진, 전화번호, 자격정보, 경력 | |
| 기능공 자격 검증 | 성명, 전화번호, 이메일, 주소, 소속회사, 생년월일, 사진, 자격정보, 경력 | [합격자] 자격 회수 후 2년 [불합격자] 응시일로부터 6개월 |
| 협력사번 발급 및 관리 | 성명, 소속회사, 전화번호, 팩스번호 | 사번 회수 후 10년 |
[선택동의] 민감정보의 수집·이용 (「개인정보보호법」 제23조)
| 처리 목적 | 처리 항목 | 보유기간 |
| 근로자 건강 관리 | 혈압, 신장, 체중, 개인질병/질환 정보(과거 또는 치료중), 가족력, 흡연/음주/운동정보, 복용 약, 인지기능 및 신체기능 정상여부, 건강진단 결과, 진료기록, 상해종류(질병명), 상해부위(질병부위) | 현장 종료시 까지 |
| 사고보고서 작성 (사고 발생시) |
||
| 출입/근태 관리 | 생체인식정보(홍채, 안면, 지문, 정맥) * 현장에 따라 생체인식정보를 사용하지 않거나, 사용되는 정보가 상이할 수 있음 |
[선택동의] 개인위치정보의 수집·이용 (「위치정보법」 제15조)
| 처리 목적 | 처리 항목 | 보유기간 |
| 현장 위험구간, 혼잡도 분석, 동선 검토, 작업구간 확인 |
개인위치정보 (BLE 발신기, 휴대폰 내비게이션 App을 이용한 수집) * 일부 현장 및 업무에 한하여 위치정보를 처리하며, 위치정보는 건설현장 내부에서만 수집하며, 현장 외부에서는 수집되지 않음 |
현장 종료시 까지 |
2. 개인정보의 파기
회사는 처리목적이 달성된 개인정보에 대해 지체없이 파기합니다. 다만, 다른 법률에 따라 보존이 필요한 경우 법률이 정한 기간 동안 보존할 수 있습니다. 자세한 개인정보의 파기절차, 파기방법 등은 다음과 같습니다.
① 파기절차
정보주체의 동의에 따라 수집한 개인정보는 이용목적이 달성되거나 처리중지 요청이 있는 경우 관련 법률 및 처리방침(‘1. 개인정보의 처리 목적, 항목, 보유기간’ 참조)에 따라 파기됩니다.
② 파기방법
회사는 수집한 개인정보를 복구할 수 없는 방법으로 완전 파기합니다.
· 전자적 파일 형태의 개인정보는 복구할 수 없는 기술적 방법을 사용하여 삭제합니다.
· 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
③ 다른 법률에 따라 보존하여야 하는 자료
수집된 개인정보 및 위치정보 중 다음과 같이 법률 상 특별한 규정이 있는 자료에 포함되어 있는 경우, 회사는 개인정보 및 위치정보를 포함한 자료를 관계 법률에 따른 기간 동안 보유할 수 있습니다.
| 구 분 | 법 령 | 보유기간 |
| 산업안전보건 관련 서류의 보존에 대한 자료 (보유기간 2년 대상 자료 한정) |
산업안전보건법 164조 1항(2호), 2항 | 2년 |
| 산업안전보건 관련 서류의 보존에 대한 자료 (보유기간 3년 대상 자료 한정) |
산업안전보건법 164조 1항(1호, 3호, 4호, 5호, 6호, 7호), 2항, 3항, 4항 |
3년 |
| 위험성 평가 실시내용 및 결과의 기록에 대한 자료 | 산업안전보건법 36조 3항 산업안전보건법 시행규칙 37조 2항 |
3년 |
| 조치 등의 이행사항에 관한 서면의 보관에 대한 자료 | 중대재해 처벌 등에 관한 법류 시행령 13조 | 5년 |
| 산업안전보건 관련 서류의 보전에 대한 자료 (보유기간 5년 대상 자료 한정) |
산업안전보건법 164조 5항 산업안전보건법 시행규칙 241조 1항, 2항 |
5년 |
| 산업안전보건 관련 서류의 보존에 대한 자료 (보유기간 30년 대상 자료 한정) |
산업안전보건법 164조 6항 산업안전보건법 시행규칙 241조 1항, 2항 |
30년 |
| 통신사실확인 자료 | 통신비밀보호법 시행령 제41조 | 3개월 |
3. 개인정보처리 위탁
① 회사는 원활한 개인정보 업무처리를 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁하는 업무의 내용 |
| 아스타 | 현장경비 및 출입통제 |
| SK쉴더스, 씨앤코, 오픈웍스 | 출입관리 시스템 운영 |
| SK쉴더스, 아스타, 해나PARKING, 이츠파킹 | 주차관리 시스템 운영 |
| SK㈜ AX | 안심(안전에 진심) 시스템 운영, 사번 발급 시스템 운영, 문자서비스 전송 시스템 운영 |
| DTSolution | S.CON(사업관리) 시스템 운영 |
| TJLABS | Hy-Con(혼잡도 분석) 시스템 운영 |
※ 법률 규정에 의하거나 수사기관의 요구가 있는 경우에도, 적법한 절차에 따라 개인정보 처리 위탁할 수 있습니다.
② 회사는 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 관리적·기술적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등과 같은 책임사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지에 대해 관리, 감독하고 있습니다.
③ 회사는 위탁업무의 내용이나 수탁자가 변경되는 경우 지체없이 본 개인정보 처리방침을 통해 변경된 내용을 공개하고
있습니다.
4. 개인정보처리 재위탁
① 수탁자는 재위탁목적에 해당하는 업무 발생 시 아래와 같이 개인정보 처리업무를 재위탁하고 있습니다.
| 위탁받는 자(수탁자) | 재위탁받은 자(재수탁자) | 재위탁하는 업무의 내용 |
| SK쉴더스 | 아스타 | 주차관리 시스템 운영 |
② 회사는 수탁자의 재위탁 계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 관리적·기술적 보호조치, 재위탁 제한, 재수탁자에 대한 관리·감독, 손해배상 등과 같은 책임사항을 계약서에 명시하고, 안전하게 처리하는지에 대해 관리, 감독하고 있습니다.
③ 회사는 위탁업무의 내용이나 수탁자가 변경되는 경우 지체없이 본 개인정보 처리방침을 통해 변경된 내용을 공개하고
있습니다.
5. 개인정보의 제3자 제공
정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우, 개인정보 및 위치정보를 제3자에게 제공할 수 있습니다 제공(「개인정보 보호법」 제17조 및 제23조, 「위치정보법」 제15조). 수집된 개인정보와 위치정보에 대하여, 회사는 필요 시 정보주체의 동의나 법률 규정에 따라 아래와 같은 제3자에게 제공하고 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유기간 |
| 발주처 | 계약 정산, 근로자 안전 및 자격관리 |
성명, 소속회사, 소속현장, 생년월일, 주소, 전화번호, 이메일, 비상연락처, 사진, 경력, 보유 면허/자격사항, 교육이력 | 개인정보 제3자 제공 목적 달성시 까지 |
| 고용노동부 국토교통부 산업안전보건공단 근로복지공단 발주처 |
재해 발생 시 법적 보고사항 충족 |
산업재해조사에 요구되는 모든 사항, 최초 사고신고 시 요구되는 모든 사항에 대한 자료 * 산업안전보건법 제54조, 시행규칙 제73조, 중대재해처벌법 제2조 제2호 |
|
| 건설근로자공제회 | 퇴직공제 신고 (10억 이하 공사 및 직영근로자) |
성명, 소속회사, 전화번호, 주소, 주민등록번호 * 건설근로자법 제10조, 제13조, 시행령 제12조, 건설근로자법 시행규칙 [별지 제14호] |
|
| 대한산업보건협회 검진기관 |
근로자 건강진단 | 성명, 소속회사, 주소, 전화번호, 생년월일 * 산업안전보건법 제64조제1항제7호, 제129조, 제130조 |
6. 정보주체와 법정대리인의 권리·의무 및 그 행사방법
정보주체는 다음과 같이 권리를 행사할 수 있습니다.
① 정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
② 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 권한위임자를 통해서도 할 수 있습니다. 이 경우 「개인정보보호법」시행규칙 별제 제11호 서식에 따른 위임장을 제출해야 합니다.
③ 제1항에 따른 권리 행사는 「개인정보보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등의 방법으로 할 수 있습니다.
④ 정보주체의 권리에 따른 열람, 정정, 삭제, 처리정지 요구 시 회사는 요구자가 본인인지 또는 정당한 대리인인지를 확인하고 있습니다.
⑤ 「개인정보보호법」 제35조 제4항, 제37조 제2항에 해당하는 경우 개인정보 열람, 처리정지 요구는 거절될 수 있습니다. 이 경우 회사는 정보주체에게 지체없이 그 사유를 안내합니다.
⑥ 「개인정보보호법」외 다른 법률에서 개인정보가 수집 대상으로 명시되어 있는 경우 개인정보 정정, 삭제 요구를 할 수 없습니다.
7. 개인정보 자동 수집 장치의 설치·운영 및 거부
① 회사는 '안전에 진심' 시스템을 이용하는 정보주체로부터 쿠키(cookie), IP주소, 접속기기 정보를 자동 수집하며, 해당 개인정보는 정보주체에게 개별 맞춤서비스를 제공하기 위해 사용됩니다.
· 쿠키는 웹사이트 서버가 정보주체 브라우저에 보내는 소량의 데이터로, 사용자의 컴퓨터에 저장되어 접속 기록 등을 관리합니다.
· IP 주소는 인터넷 접속 기기의 온라인 주소로 홈페이지 접속 시 자동 수집됩니다.
· 접속기기 정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보입니다.
② 쿠키는 팝업 게시물 등 특정 서비스 설정(예: “오늘 하루 보지 않기”)에 활용됩니다.
③ 정보주체는 쿠키 사용에 대한 선택권을 가지고 있습니다. 웹 브라우저에서 옵션을 설정함으로써 쿠키의 저장을 거부할 수 있습니다. 다만, 쿠키의 저장을 거부할 경우에는 일부 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
[웹 브라우저]
• Microsoft Edge
- 브라우저 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 > 차단 사이트 추가
• Chrome
- 브라우저 설정 > 개인정보보호 및 보안 > 인터넷 사용 기록 삭제 > 쿠키 및 기타 사이트 데이터 > 데이터 삭제
• 네이버 Whale
- 브라우저 설정 > 개인정보 보호 > 인터넷 사용 기록 삭제 > 쿠키 및 기타 사이트 데이터 체크 > 데이터 삭제
• Mozilla Firefox
- 브라우저 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터 > 데이터 관리 또는 쿠키 차단
[모바일 브라우저]
• Chrome
- 브라우저 설정 > 개인정보보호 및 보안 > 인터넷 사용기록 삭제 > ‘쿠키 및 기타 사이트 데이터’ 체크 후 데이터 삭제
• Safari
- 설정 APP > Safari > 개인정보보호 및 보안 > 모든 쿠키 차단
• 삼성 인터넷
- 메뉴 > 설정 > 사이트 및 다운로드 > 사이트권한 > 쿠키 > 쿠키 차단
④ 쿠키 설정 거부 방법은 각 브라우저 버전 및 업데이트에 따라 차이가 있을 수 있으므로, 최신 공식 도움말 페이지 참조를 권장합니다.
8. 개인정보의 안전성 확보조치
회사는 정보주체의 개인정보를 보호하기 위해 다음과 같은 조치를 마련하여 적용하고 있습니다.
① 관리적 보호조치
· 개인정보의 안전한 관리를 위해 내부관리계획을 수립, 시행하고 있습니다.
· 개인정보를 취급하는 담당직원을 최소한으로 제한하고, 관련 직원을 대상으로 보안교육을 실시하고 있습니다.
· 개인정보 안전성 확보를 위해 정기적으로 자체 점검/감사를 실시하고 있습니다.
② 기술적 보호조치
· 정보주체의 비밀번호를 암호화하여 저장, 관리하고 있습니다.
· 파일 및 전송 데이터를 암호화하여 보호하고 있습니다.
· 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한을 제한하고 있습니다.
· 침입차단시스템을 이용해 외부로부터의 불법접근을 차단하고 있습니다.
· 개인정보처리시스템에 접속한 기록을 보관, 관리하고 있으며 접속기록이 위조, 변조, 도난, 분실되지 않도록 안전하게 보관하고 있습니다.
· 해킹이나 악성코드, 악의적인 내부자 등에 의한 개인정보 유출 및 훼손을 막기 위해 보안프로그램을 설치하고 주기적으로 점검, 갱신하고 있습니다.
③ 물리적 보호조치
· 개인정보가 포함된 서류, 보조저장매체 등을 잠금 장치가 있는 안전한 장소에 보관하고 있으며, 출입통제 절차를 수립, 운영하고 있습니다.
9. 개인정보보호 책임자 및 담당자
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
② 정보주체는 「개인정보보호법」 제35조에 따라 개인정보보호 전담부서를 통해 개인정보의 열람을 청구할 수 있습니다.
③ 제2항의 열람청구 접수·처리부서 이외에 개인정보보호위원회의 ‘개인정보보호 종합지원 포털’ 웹사이트(www.privacy.go.kr)를 통해서도 개인정보 열람을 청구할 수 있습니다.
▶ 개인정보보호위원회 개인정보보호 종합지원 포털 → 개인정보 민원 → 개인정보 열람 등 요구
| 구분 | 부서명 | 성명 | 연락처 |
| 개인정보보호 책임자 | 정보보호 | 김정호 | 02-3700-7114 |
| 개인정보보호 담당자 | 정보보호 | 유상렬 |
10. 정보주체의 권익침해에 대한 구제방법
개인정보침해 신고나 상담이 필요한 경우 다음의 관련 기관으로 문의하여 도움받을 수 있습니다.
| 개인정보침해 신고센터 | 개인정보 분쟁조정위원회 | 경찰청 |
| (국번없이) 118 | (국번없이) 1833-6972 | (국번없이) 182 |
| privacy.kisa.or.kr | www.kopico.go.kr | ecrm.police.go.kr |
11. 개인정보 처리방침 적용
이 개인정보 처리방침은 2025년 12월 15일부터 적용됩니다.
'Phoenix' 카테고리의 다른 글
| 물류 차량 통합 관리 개인정보처리방침 (2) | 2024.09.20 |
|---|
