임직원 개인정보 취급 및 처리방침 Media Report(이하 “서비스”)는 주식회사 씨제이메조미디어(이하 “회사”) 임직원 전용 서비스로서 임직원의 개인정보 보호에 만전을 다하며, 개인정보보호법을 비롯한 관련 법령을 준수하고 있습니다. 회사에서 운영하는 “서비스”는 임직원 개인정보수집을 통하여 임직원의 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 본 개인정보 취급 및 처리방침의 순서는 다음과 같습니다. 제 1조. 개인정보의 수집 및 이용 목적, 보유 기간 제 2조. 개인정보의 처리 위탁 제 3조. 정보 주체의 권리 및 의무, 그 행사방법 제 4조. 개인정보의 파기절차 및 방법 제 5조. 개인정보의 안전성 확보조치 제 6조 개인정보 취급 및 처리방침의 변경 제 7조. 개인정보의 관리 책임자 및 담당자 안내 제 1조. 개인정보의 수집 및 이용 목적, 보유 기간 서비스는 회사 임직원 전용 서비스로서 회사에서 지급한 계정으로만 접근이 가능합니다. 회사에서는 서비스의 원활한 이용을 위하여 최소한의 개인정보를 수집하고 있습니다. 개인정보 수집 항목 및 이용 목적, 보유 기간은 다음과 같습니다. 1. 임직원 기본 개인정보 - 수집 항목 : 아이디, 성명, 회사에서 발급된 이메일주소, 휴대폰번호, 퇴사 기록 - 수집 및 이용 목적 : 로그인 및 광고주 리포트 요청 및 다운로드 등과 같은 서비스 기능을 제공하기 위함 - 보유 및 이용 기간 : 퇴사 일자로부터 3년 후 자동 파기 2. 소셜 계정 정보 - 수집 항목 : 구글, 페이스북, 카카오모먼트 ID, 프로필, 토큰(소셜 계정에서 공개 설정한 정보) - 수집 및 이용 목적 : 소셜 로그인 서비스를 통한 리포트 데이터 수집 - 보유 및 이용 기간 : 퇴사 일자로부터 3년 후 자동 파기 3. 서비스 이용기록 - 수집 항목 : 쿠키, 방문일시, 접속 IP - 수집 및 이용 목적 : 접속관리, 사용자별 사용환경 제공, 활동정보 파악 - 보유 및 이용 기간 : 퇴사 일자로부터 3년 후 자동 파기 제 2조. 개인정보 처리 위탁 회사는 원칙적으로 귀하의 동의 없이 개인정보 타인에게 위탁 처리하지 않습니다. 다만, 귀하의 동의를 받은 경우에 한하여 개인정보 처리 위탁하고 있으며, 관계법령에 따라 위탁 처리되는 개인정보가 안전하게 관리될 수 있도록 필요한 조치를 취하고 있습니다. 또한 위탁 처리하는 정보는 서비스 제공에 필요한 최소한의 범위에 국한됩니다. 회사에서 위탁처리 되고 있는 업무는 아래와 같고, 위탁사항이 변경되는 경우 서비스 내에 고지하여 임직원의 동의를 구합니다. 1. 개인정보 처리 위탁 내용 - 수탁 업체 : CJ올리브네트웍스 - 개인정보 항목 : 이름, 휴대폰 번호 - 위탁업무 내용 : 카카오톡 알림톡 발송, SMS/MMS 메시지 발송, 매니지드서비스 이용 제 3조. 정보 주체의 권리 및 의무, 그 행사방법 임직원은 언제든지 등록되어 있는 본인의 개인정보 열람 및 정정 신청을 할 수 있습니다. 개인정보 정정을 하고자 할 경우에는 회사의 인사팀 담당자에게 요청하여 정정할 수 있습니다. 제 4조. 개인정보의 파기절차 및 방법 회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 다음과 같은 방법으로 해당 정보를 지체 없이 파기합니다. 1. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각을 통하여 폐기 2. 전자적 파일형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제 제 5조. 개인정보의 안전성 확보조치 회사는 개인정보를 안전하게 보호하기 위한 기술적, 관리적 대책을 마련하여 실시하고 있습니다. 1. 기술적 대책 가) 임직원의 개인정보는 외부 네트워크에서 접근 및 침입이 불가능한 회사 내부 네트워크를 활용하고, 회사 내부 네트워크 관리를 전담하는 부서를 개설하고 있습니다. 나) 파일 및 전송데이터를 암호화하거나 파일 잠금 기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 철저하게 보호되고 있습니다. 다) 회사는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다. 라) 회사는 암호 알고리즘 등의 이용을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있는 보안장치를 채택하고 있습니다. 마) 회사는 비밀번호와 같은 중요 이용자 개인정보를 암호화하여 보관하고 있습니다. 바) 회사는 각 서버마다 접근제어 시스템을 설치하여 보안을 강화하고 있습니다. 2. 관리적 대책 가) 회사는 임직원의 개인정보에 대한 접근 및 관리에 필요한 절차 등을 마련하여 소속 임직원으로 하여금 이를 숙지하고 준수하도록 하고 있습니다. 나) 회사는 임직원의 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 있습니다. 임직원의 개인정보를 취급할 수 있는 자는 아래와 같습니다. - 개인정보관리책임자 및 개인정보보호담당자 등 개인정보관리 보호업무를 수행하는 자 - 기타 업무상 개인정보의 취급이 불가피한 자 다) 회사는 컴퓨터를 이용하여 임직원의 개인정보를 처리하는 경우 개인정보에 대한 접근권한을 가진 담당자를 지정하여 식별부호(아이디) 및 비밀번호를 부여하고, 해당 비밀번호를 정기적으로 갱신하고 있습니다. 라) 개인정보 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다. 마) 전산실 및 자료보관실 등을 특별 보호구역으로 설정하여 출입 통제 등 출입관리절차를 시행하고 있습니다. 제 6조. 개인정보 취급 및 처리방침의 변경 이 개인정보 취급 및 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항은 통하여 고지할 예정입니다. 제 7조. 개인정보의 관리 책임자 및 담당자 안내 회사는 임직원의 개인정보를 보호하고 개인정보와 관련한 사항을 처리하기 위하여 개인정보 보호책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보 담당자에게 연락 주시기 바랍니다. - 개인정보관리책임자 성명: 김기환 - 개인정보관리담당자 성명: 서대원 - 이메일 : dw.seo6@cj.net 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. - 개인정보침해신고센터 (http://privacy.kisa.or.kr / 국번없이 118) - 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301) - 경찰청 사이버안전국 (http://cyberbureau.police.go.kr / 국번없이 182) - 개인정보 분쟁조정위원회 (http://kopico.go.kr / 1833-6972) 부칙 본 개인정보 취급 및 처리방침은 2023년 4월 4일부터 시행합니다. 임직원 개인정보 취급 및 처리방침 개정일 - 2019년 5월 20일 (버전 V.1.0) - 2020년 4월 27일 (버전 V.1.1) - 2021년 1월 15일 (버전 V.1.2) - 2023년 4월 4일 (버전 V.1.3) - 2023년 11월 22일 (버전 V.1.4) - 2025년 4월 4일(버전 V.1.5)