ISNetworld 데이터 프라이버시 프레임워크 정책

ISN은 미국 상무부에서 관리하는 EU-미국 데이터 프라이버시 프레임워크(EU-미국 DPF), EU-미국 데이터 프라이버시 프레임워크의 영국 확장, 스위스-미국 데이터 프라이버시 프레임워크(스위스-미국 DPF)(총칭하여 "DPF")에 참여합니다. ISN은 DPF에 따라 유럽연합, 영국 및 스위스에서 수신하는 비 HR 개인 데이터 처리와 관련하여 DPF 원칙을 준수할 것을 약속합니다. 본 DPF 정책의 조건과 DPF 원칙 간에 충돌이 있는 경우 DPF 원칙이 우선합니다. 데이터 프라이버시 프레임워크 프로그램에 관한 더 자세한 내용과 당사의 인증 사항은 https://www.dataprivacyframework.gov/에서 확인하실 수 있습니다.
 

본 DPF 정책은 당사의 서비스와 관련하여 당사가 개인 데이터를 포함한 정보를 수집, 이용 및 공개하는 방법을 설명합니다. 이러한 목적을 위해 '개인 데이터'는 EU, 영국 및/또는 스위스에 위치한 식별되거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.

ISN은 'ISNetworld'라는 온라인 계약업체 관리 플랫폼을 소유 및 운영하고 있습니다. ISN은 계약업체 및 공급업체 실사 프로세스("서비스"로 총칭)에 사용하기 위해 특정 ISNetworld 가입 고용 클라이언트 및 계약업체 작업자("고용 클라이언트")와 정보를 공유할 목적으로 ISNetworld 가입 계약업체 고객("ISNetworld 계약업체"), ISNetworld 데이터 제공업체("데이터 제공업체") 및 기타 공공/민간 제3자 출처(예: 정부 데이터베이스)로부터 보건/안전, 조달, 품질 및 규정 관련 정보를 ISNetworld를 통해 수집합니다. 당사 서비스 및 ISNetworld에 저장된 정보의 이용에 관한 자세한 정보를 원하시는 경우 https://www.isnetworld.com/user-agreement에서 사용자 계약서를 참고하세요.

일반적으로 당사가 수집하는 개인 정보는 ISNetworld 계약업체, 데이터 제공업체 및 고용 클라이언트가 당사에 자발적으로 제공하는 정보가 유일합니다. 당사는 사용자 계약서 링크를 제공하며 당사가 귀하의 개인 정보를 수집 및 이용하는 목적을 사전에 명확히 밝히는 조치를 취합니다. 당사는 대개 개인으로부터 직접 정보를 수집하지는 않지만, 당사에 귀하의 개인 정보를 제공하는 당사자가 귀하에게 이를 알리고 귀하의 개인 정보를 제공하기 전에 귀하의 동의를 받게 하도록 합당한 조치를 취합니다.

ISNetworld 계약업체, 데이터 제공업체 및 고용 클라이언트가 자발적으로 당사에 제공한 정보 외에도, 당사는 귀하께서 당사 웹사이트(https://www.isnetworld.com)("웹사이트")를 방문할 때 특정 정보를 자동으로 수집합니다. 이러한 정보에는 귀하의 인터넷 프로토콜(IP) 주소, 액세스 시간, 브라우저 유형, 장치 유형, 도메인 이름, 방문 소요 시간 및 참조 URL이 포함됩니다. 또한 당사 웹사이트는 쿠키 또는 이와 유사한 도구를 사용할 수 있습니다. 일반 ISN 개인 정보 보호 정책(최신 버전은 https://www.isnetworld.com/privacy-policy 에서 확인 가능)을 방문하여 당사 웹사이트가 쿠키 또는 유사한 도구를 사용하여 이용 현황을 추적하는 방법에 대한 자세한 내용을 확인하십시오.

ISNetworld 계약업체 및 데이터 제공업체는 정보 처리업체로서 일반적으로 고용 클라이언트의 요청에 따라 개인 데이터가 포함되었을 수도 있는 정보를 당사에 제공합니다. 당사가 수집할 수 있는 개인 데이터의 유형은 이름, 직업, 고용주, 연락처 정보, 교육 및 업무 관련 이력, 기타 정보 등 업무 자격과 관련된 정보로서, 고용 클라이언트의 요청에 따라 ISNetworld 계약업체 및 데이터 제공업체로부터 제공받게 됩니다. 귀하가 고용 클라이언트를 위해 일하는 경우, 당사가 귀하로부터 수집할 수 있는 개인 데이터 유형으로는 사용자 이름, 이메일 주소, 연락처 정보, 고용 클라이언트가 당사에 제공하는 기타 정보 등이 있습니다.

ISN은 관리업체로서 다른 방식으로 개인 데이터를 취득합니다. 예를 들어, 당사는 귀하가 당사 웹사이트를 방문할 때 귀하로부터 직접 개인 데이터를 수집할 수도 있습니다. 당사가 귀하로부터 직접 수집할 수 있는 개인 데이터 유형에는 이름, 연락처 정보, 귀하가 당사 웹사이트에서 당사에 제공하는 개인 데이터, 기타 당사 웹사이트를 통해 자동으로 수집되는 데이터가 포함됩니다. 당사는 또한 이러한 당사자와의 관계를 관리하고 이러한 당사자와의 계약에 따른 당사의 의무를 이행하기 위해 EU, 영국 및 스위스에 위치한 당사 고용 클라이언트, ISNetworld 계약업체, 데이터 제공업체 및 공급업체의 담당자 연락처 정보와 같은 개인 데이터를 수집할 수 있습니다.

당사는 수집한 정보를 고용 클라이언트와 ISNetworld 계약업체에 서비스를 제공할 목적으로 이용합니다. 당사는 내부 프로세스의 일환으로 수집한 정보를 관련 기업 계열사 및 당사의 지침에 따라 서비스 제공을 지원하는 제3자 처리업체에 공개할 수 있으며, 해당 기업 계열사 및 제3자 처리업체 모두가 본 DPF 정책에 규정된 사항과 동일한 수준의 보호 조치를 적용하여 귀하의 개인 데이터를 보호하도록 보장할 것입니다. 아래 명시된 경우를 제외하고, 당사는 고용 클라이언트와 ISNetworld 계약업체에 서비스를 제공하는 것과 관련되지 않은 어떠한 용도로도 귀하의 개인 정보를 공개하지 않습니다.

사용자 계약에 따라 당사는 서비스 범위 외의 상업적 목적으로 귀하의 개인 데이터를 제3자와 공유할 수 없으나, 국가 안보 또는 법 집행 요건을 충족하기 위한 경우를 비롯해 공공 기관의 합법적인 요구에 따라 귀하의 개인 데이터를 공개해야 할 수도 있습니다. 합법적인 요구에 따라 귀하의 개인 정보를 공개해야 하는 경우 당사는 허용된 최대 범위까지 이를 귀하에게 알리기 위해 노력합니다. 또한, 당사는 감사를 받거나 회사가 사업 또는 자산의 전부나 일부를 매각하거나 양도하는 경우(합병, 인수, 합작 투자, 조직 개편, 해산 또는 청산의 경우 포함) 개인 데이터를 전달할 권리가 있습니다.

당사가 컨트롤러로서 EU, 영국 또는 스위스에 있는 개인으로부터 직접 개인 데이터를 수집하는 경우, 일반적으로 (i) 컨트롤러 역할을 하는 제3자에게 개인 데이터를 공개할지 여부, 또는 (ii) 정보가 원래 수집된 목적과 실질적으로 다른 목적을 위해 또는 해당 개인이 이후에 승인한 목적을 위해 사용될 수 있는지 여부를 선택할 수 있는 기회를 제공합니다. 당사는 DPF 원칙에서 요구하는 범위 내에서 DPF에 정의된 대로 민감한 데이터의 특정 사용 및 공개에 대한 옵트인(opt-in) 동의를 받습니다. 개인은 아래에 표기된 대로 ISN에 연락하여 회사의 개인 데이터 사용 또는 공개에 대해 문의할 수 있습니다.

당사가 처리업체로서 개인 데이터를 취득하거나 관리 중인 EU, 영국 또는 스위스에 있는 개인에 대한 개인 데이터를 보관하는 경우, 당사의 고용 클라이언트, ISNetworld 계약업체 및 데이터 제공업체는 관련 개인에게 고용 클라이언트 및 ISNetworld 계약업체의 개인 데이터 이용 또는 공개와 관련하여 특정 선택권을 제공해야 할 책임이 있습니다.

또한 경우에 따라 당사는 ISNetworld와 관련된 업데이트 및 변경 사항을 포함하여 당사 서비스에 관한 정보를 귀하에게 제공할 목적으로 귀하의 개인 정보를 이용할 수도 있습니다. 귀하는 아래 제9조에 명시된 대로 당사에 연락하여 언제든지 이러한 유형의 정보 수신을 "거절"할 수 있습니다.

당사는 당사 서비스를 최상의 방법으로 제공하기 위해 노력합니다. 이를 위해서는 ISNetworld의 정보를 정확하고 완전하고 최신으로 유지하는 것이 매우 중요합니다. 당사는 고용 고객, ISNetworld 계약업체 및 데이터 제공업체를 통해 정보를 얻기 때문에 이들 당사자가 ISNetworld를 통해 유지 관리 및 공유하는 정보를 최대한 정확하고 최신으로 유지하는 것의 중요성을 이해하도록 조치를 취합니다. 하지만 귀하의 개인 정보가 정확하지 않거나 완전하지 않다는 통지를 당사가 받지 않으면 당사는 이를 수정할 수는 없습니다. 귀하는 일반적으로 귀하의 개인 데이터에 대한 액세스를 요청할 권리가 있습니다. 당사가 처리업체로서 특정 개인의 개인 데이터를 획득하거나 유지 관리하는 경우, 고용 클라이언트, ISNetworld 계약업체 또는 데이터 제공업체는 귀하에게 귀하의 개인 데이터에 대한 액세스, 그리고 정보가 부정확하거나 DPF 원칙을 위반하여 처리된 경우 해당 정보를 수정, 변경 또는 삭제할 권리를 제공할 책임이 있습니다. 이러한 상황이 발생하는 경우, 해당 고용 클라이언트, ISNetworld 계약업체 또는 데이터 제공업체에 문의해 주시기 바랍니다. 해당 고용 클라이언트, ISNetworld 계약업체 또는 데이터 제공업체에 문의할 수 없거나 답변을 받지 못한 경우, ISN이 해당 고용 클라이언트, ISNetworld 계약업체 또는 데이터 제공업체에 귀하의 요청을 전달할 수 있도록 합당한 지원을 제공해드리겠습니다.

당사가 처리업체로서 개인 데이터를 보관하는 경우, 당사는 EU, 영국 또는 스위스에 있는 개인에게 정보가 부정확하거나 DPF 원칙을 위반하여 처리된 경우 해당 정보를 적절히 수정, 변경 또는 삭제할 수 있는 합리적인 기회를 제공합니다. 당사는 액세스를 제공하는 데 따르는 부담이나 비용이 해당 사건에서 귀하의 개인 데이터에 대한 위험에 비해 불균형하거나 귀하가 아닌 다른 사람의 권리를 침해할 수 있는 경우, 개인 데이터에 대한 액세스를 제한하거나 거부할 수 있습니다. 귀하는 하단의 섹션 9에 명시된 대로 ISN에 문의하여 귀하의 개인 데이터에 대한 액세스를 요청할 수 있습니다. 당사 서비스의 특성을 고려할 때, 당사는 고용 클라이언트, ISNetworld 계약업체 또는 데이터 제공업체와 관련된 특정 계약이 종료된 후에도 개인 데이터를 보유해야 할 수도 있습니다(예: 안전 및 자격 검증을 위한 기록 감사 추적 제공 목적).

ISN은 개인 데이터의 처리 및 특성과 관련된 위험을 고려하여 개인 데이터의 손실, 오용 그리고 무단 액세스, 수정 또는 공개가 발생하지 않도록 보호하기 위해 합리적이고 적절한 조치를 취합니다.

귀하의 개인 정보를 전송하는 경우, 당사는 당사가 전송하는 개인 정보와 귀하의 사생활 보호를 위해 적절한 조치를 취합니다. 본 정책에 따른 서비스 제공 이외의 목적으로 당사가 귀하의 개인 정보를 전송해야 하는 경우, 당사는 수신인으로부터 본 DPF 정책에 부합되는 방법으로 귀하의 개인 정보를 보호한다는 보장을 법에 허용된 최대 범위까지 받습니다. 또한 중개인이 본 DPF 정책에 반하는 방식으로 귀하의 개인 정보를 사용 또는 공개하는 것을 당사에서 인지할 경우, 당사는 그러한 사용이나 공개를 방지 또는 중단시키기 위해 합당한 조치를 취합니다. ISN은 본 DPF 정책 및 데이터 프라이버시 프레임워크를 위반하여 개인 정보를 제3자에게 전송하는 경우에 대한 책임을 질 수 있습니다.

ISN은 당사의 서비스 및 본 DPF 정책을 통해 제공된 정보에 관한 귀하의 모든 질문 또는 의견을 환영합니다. 당사는 DPF 원칙에 따라 귀하의 개인 정보 보호 및 당사의 개인 데이터 수집 또는 이용에 관한 불만 사항을 해결하기 위해 최선을 다하고 있습니다. 본 DPF 정책 또는 DPF에 의거하여 수신된 개인 데이터를 ISN이 취급하는 방식과 관련해 문의 또는 불만 사항이 있는 EU, 영국 또는 스위스 거주 개인은 이메일(dpf@isn.com)을 통해 당사에 문의해 주시기 바랍니다.

ISN은 데이터 프라이버시 프레임워크 원칙에 따라 해결되지 않은 프라이버시 관련 불만 사항을 미국 소재의 독립적인 분쟁 해결 기관인 BBB NATIONAL PROGRAMS에 회부하기로 추가로 약속했습니다. 불만 사항이 적시에 접수되지 않거나 만족스러운 처리가 이루어지지 않은 경우,www.bbbprograms.org/dpf-complaints로 방문하여 자세한 정보를 확인하고 불만 사항을 제기하실 수 있습니다. 이 서비스는 무료로 제공됩니다.

또한 미국 연방거래위원회에는 데이터 프라이버시 프레임워크 준수와 관련하여 ISN을 대상으로 하는 조사 및 집행 권한이 있습니다.특정 조건에 부합하는 경우, ISN의 DPF 원칙 준수 여부에 관한 불만 사항을 해결하기 위해 개인이 구속력 있는 중재를 요청할 수도 있습니다. https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction을 참조하세요.

당사는 경우에 따라 신규 법률 및 기술, 당사 서비스의 변경 사항 및 기타 관련 목적을 반영하기 위해 본 DPF 정책을 개정할 권리가 있습니다.본 DPF 정책을 개정하는 경우에는 당사 웹사이트(https://www.isnetworld.com)에 공지합니다.