1) 개인정보 보호 교육 대상자

• - 개인정보보호법 제28조(개인정보 취급자에대한 감독)와 개인정보의 안전성 확보 조치 기준 제4조 (내부 관리 계획의 수립 시행 및 점검)에 따른 개인정보
• 취급자
• ※ 사람인 기업 서비스에 접속하여 입사지원서(이력서, 인적성 검사 결과 등) 또는 인재풀을 통해 이력서를 열람할 수 있는 담당자분들은 “개인정보 취급자"
• 입니다.

2) 개인정보 보호 교육 이수해야 하는 이유

• - 개인정보 취급자는 업무 수행 과정에서 인지하게 되는 개인정보를 부당하게 이용하지 않고, 안전하게 관리하며 미처 인지하지 못하는 실수를 예방하기
• 위하여 교육을 이수하여야 합니다.
• - 사람인 기업 서비스에서는 '구인사 개인정보 보호 가이드'를 제공하고 있으며. 관련 자료를 참고해서 개인정보보호 교육을 실시하실 수 있습니다.

심화된 개인정보 교육을 진행하시려면 개인정보보호 위원회가 운영하는 개인정보 보호 교육을 이용해 주세요

▶ 개인정보교육받기 : [개인정보 포털 (Privacy.go.kr)]

1) 망분리 대상자 조건

• - 개인정보의 안전성 확보 조치 기준 제6조(접근통제)에 따라 개인정보가 저장·관리되고 있는 이용자 수가 일평균 100만 명 이상인 개인정보처리자

2) 망분리 대상자 접속

• - 망분리 의무 대상에 해당하는 고객은 일반 인터넷이 차단된 PC환경에서만 사람인 기업서비스에 접속하여 개인정보를 안전하게 관리해주세요.
• ※ 망분리란? 인터넷 망과 인터넷이 차단된 업무용 내부 망을 분리하여 외부의 공격이나 내부 자료를 유출하지 못하도록 방지하는 기술

3) 망분리 대상자의 개인정보 다운로드

• - 사람인 기업서비스를 통해 채용 관련 대량의 개인정보(이력서, 자기소개서 등)는 외부로 개인정보가 유출되지 않도록 인터넷이 차단된 접속환경에서
• 다운로드하여 보호해주세요.

1) 계정 및 권한관리 의무

• - 개인정보의 안전성 확보조치 기준 제5조(접근 권한의 관리) 1항과 2항에 따라 개인정보처리자는 불필요한 계정 및 권한을 관리하여야 합니다.

2) 계정 관리 유의 사항

• - 사람인을 이용하시는 기업 고객사 및 담당자분들은 가입·초대된 계정에 대하여 자체적으로 관리할 의무가 있으며, 계정 및 권한의 관리 부주의로 인한
• 사고는 고객사에게 책임이 있습니다.
• - 계정은 타인에게 공유할 수없으며, 기업 계정을 공유하여 접속하지 못하도록 기업 담당자의 정보로 본인인증을 진행 해주세요.
• - 업무 상 계정이 추가로 필요하시거나, 부서이동 및 퇴사 등의 인사 이슈 발생시에는 마스터에게 계정변경(수정, 삭제 등)사항을 알려주세요.

3) 계정을 공유하면 안되는 이유

• - 계정을 공유한 상태에서 개인정보 유출 등 사고 발생시, 책임 추적성 확보가 되지 않아 사고 발생 원인 및 유출 경로 확인이 어려울 수 있어요. 접속기록,
• 행위 기록 등이 명시적으로 기록되어 책임추적성을 확보할 수 있도록 1인 1계정을 이용하여 주세요 .

1) 접속기록 보관과 검토 의무

• - 보관 : 개인정보의 안전성 확보 조치 기준 제8조(접속기록의 보관 및 점검) 1항에 따라 개인정보처리자는 개인정보 취급자의 개인정보처리시스템에 대한
• 접속기록을 1년 이상 보관·관리하여야 합니다.
• - 검토 : 개인정보의 안전성 확보조치 기준 제8조(접속기록의 보관 및 점검) 2항에 따라 개인정보처리자는 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 합니다. 특히 개인정보의 다운로드가 확인 된 경우에는 내부 관리계획 등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 합니다.

2) 사람인의 기업 로그인 기록 제공

• - 사람인은 기업의 접속 기록을 검토할 수 있도록 로그를 보관하고 있으며, 관리자 페이지 내 로그 다운로드 기능을 제공하고 있습니다.
• - 기업회원은 접속기록을 다운로드하여 월 1회 접속 기록을 검토해야 합니다.
• - 접속기록의 검토는 비정상적인 접속(IP), 업무 외 시간 접속기록, 개인정보 다운로드 사유 등을 검토하여야 합니다.

3) 접속기록을 보관하고 검토해야 하는 이유

• - 개인정보 오·남용을 방지하고 비정상적인 외부 접근으로 인해 개인정보 유출 사고 발생 시, 사고 발생원인 및 유출경로 파악 등의 대응 목적으로 보관해야 하며 정기적인 검토가 필요합니다.

1) 암호화 저장 의무

• - 개인정보의 안전성 확보 조치 기준 제7조(개인정보의 암호화)에 따라 개인정보 취급자는 개인정보를 저장하는 경우 안전한 알고리즘으로 저장해야 합니다.
• - 사람인에서 다운로드한 개인정보가 포함된 오피스 파일 및 압축 파일 등은 반드시 비밀번호 설정 등 암호화하여 보관하시기 바랍니다.

2) 암호화 저장 TIP

• - 개인정보 파일은 쉽게 추측할 수 없는 안전한 비밀번호로 설정해 주세요.
• - 업무 목적으로 내부에 비밀번호를 공유를 할 경우 별도의 다른 채널을 통해 비밀번호를 전달해 주세요.

3) 사람인의 암호화 저장 기능

• - 사람인 기업서비스에서는 지원자의 개인정보가 포함 된 입사지원서 등을 다운받으실때 비밀번호를 설정 후 추출할 수 있도록 암호화 기능을 제공하고
• 있습니다.
  [지원자관리 바로가기]

1) 개인정보 조회 제한 관련 의무

• - 개인정보보호법 제18조(개인정보의 목적 외 이용ㆍ제공 제한) 2항에 따라 개인정보처리자는 목적에 필요한 범위에서 적합하게 개인정보를 처리하고, 목적 외 용도로 활용하여서는 안됩니다.
• - 개인정보의 안전성 확보조치 기준 제12조(출력ㆍ복사시 안전조치) 1항에 따라 개인정보처리자는 개인정보처리시스템에서 개인정보의 출력시(인쇄, 화면
• 표시, 파일생성 등) 용도를 특정하여야 하며, 용도에 따라 출력 항목을 최소화하여야 합니다.

2) 사람인의 개인정보 조회 제한 기능

• - 기업 고객사가 수집 및 이용하는 개인정보가 노출 되지 않도록 개인정보 마스킹 기능을 적용하고 있습니다.
• - 공고 마감일로부터 90일 이후부터는 자료 조회, 다운로드를 제한하여 목적외 이용되지 않도록 조치하고 있습니다.

1) 개인정보 파기 의무 :

• - 개인정보보호법 제21조(개인정보의 파기) 1항과 2항에 따라 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성 등 개인정보가 불필요하게
• 되었을 때에는 지체 없이 그 개인정보를 복구 또는 재생되지 않도록 파기하여야 합니다.
• - 사람인을 통하여 수집된 개인정보는 보유기간이 만료되거나, 채용 목적 (계약 만료 등) 달성 시 저장된 개인정보는 복구 불가능하도록 파기됩니다.
• - 접수 기간 중에는 지원자 개인이 직접 본인의 이력서를 삭제할 수 있으나, 채용 과정 중 수집된 개인정보가 포함된 서면자료 등은 채용절차 공정화에 관한 법률에 의거 반환 청구 요청 등이 있을 수 있으므로 안전하게 관리하셔야 합니다.

2) 개인정보 파기 TIP

• - PC에서 보관 중인 파일, 출력한 문서, 핸드폰 등 저장한 모든 곳에서 개인정보를 삭제해 주세요.
• - 내부 채용절차가 종료된 경우 불필요한 공고와 지원서를 파기하여 안전하게 개인정보를 관리하여 주세요.

1. ① 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
2. ② 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보
3. ③ ① 또는 ②를 가명 처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용, 결합 없이는 특정 개인을 알아볼 수 없는 정보 (가명 정보)

따라서 개인정보의 주체는 자연인(自然人)이어야 하며, 법인(法人) 또는 단체의 정보는 해당되지 않습니다.
따라서 법인의 상호, 영업 소재지, 임원 정보, 영업실적 등의 정보는 「개인정보 보호법」에서 보호하는 개인정보의 범위에 해당되지 않습니다.

「개인정보 보호법」 등 관련 법률에서 규정하고 있는 개인정보의 개념은 다음과 같으며, 이에 해당하지 않는 경우에는 개인정보가 아닙니다.
개인정보는 ⅰ) 살아 있는 ⅱ) 개인에 관한 ⅲ) 정보로서 ⅳ) 개인을 알아볼 수 있는 정보이며, 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 ⅴ) 다른

정보와 쉽게 결합하여 알아 볼 수 있는 정보를 포함 ⅵ) (살아있는) 자에 관한 정보이어야 하므로 사망한 자, 자연인이 아닌 법인, 단체 또는 사물 등에 관한

정보는 개인정보에 해당하지 않습니다.

또한, 개인을 알아볼 수 있는 정보 또는 다른 정보와 쉽게 결합하여 알아 볼 수 있는 정보를 가명처리함으로써 원래 상태로 복원하기 위한 추가 정보의 사용, 결합 없이 특정 개인을 알아 볼 수 없는 정보인 가명정보도 개인정보에 해당됩니다.

개인정보는 개인의 성명, 주민등록번호 등 인적 사항에서부터 사회∙경제적 지위와 상태, 교육, 건강∙의료, 재산, 문화 활동 및 정치적 성향과 같은 내면의

비밀에 이르기까지 그 종류가 매우 다양하고 폭 넓습니다.

또한, 사업자의 서비스에 이용자(고객)가 직접 회원으로 가입하거나 등록할 때 사업자에게 제공하는 정보뿐만 아니라, 이용자가 서비스를 이용하는 과정에서 생성되는 통화내역, 로그기록, 구매내역 등도 개인정보가 될 수 있습니다.

기업고객사 및 담당자분들이 구인 업무 목적으로 개인정보를 확인하기 위해 접속한 기록이며, 언제/ 어디서/ 누가/ 어떠한 처리를 했는지에 대한 내용을

의미합니다.

접속 기록은 최근 3개월 내 개인정보 접근 이력에 대해 제공하고 있으며, 마스터 권한을 가진 기업 담당자만 접근 및 관리가 가능합니다.

월 1회 이상 정기적으로 접속 기록을 확인하고 정상적인 업무 범위 내에서 이용하고 있는지 확인해 주세요.
만약 아래와 같이 이상 기록이 확인 된다면 해당 사용자에게 주의 또는 차단 조치하여 구직자의 개인정보를 보호하여 주세요.

1) 근무시간 이외의 접속 기록

• - 접속한 시간이 심야시간 (00시~06시) 또는 주말 등 근무 시 외 시스템에 접속해서 개인정보를 조회한다면 주의깊게 확인해주세요.

2) 평소와 다른 IP로의 접속

• - 접속 기록 중에서 평소와 다른 IP에서 접속한 기록이 발생했다면, 계정을 도용당한 것일 수도 있습니다.
  사업장의 인터넷 IP가 아닌 다른 IP가 있는지 주의해서 살펴보세요

3) 짧은 시간에 과도한 조회 및 다운로드

• - 개인정보를 계속 조회하거나 반복적으로 다운로드하는 행위가 발견된다면 계정을 도용당해 개인정보가 유출된 상황 일 수 있습니다.
• - 직원이 정상 행위로 소명하였더라도, 개인정보를 과다하게 다운로드하는 경우 PC에 대량의 개인정보가 저장되므로 이 또한 바람직하지 않습니다.
• 이런 경우에는 해당 직원에게 주의를 줄 필요가 있습니다.

1) 개인정보 보호 교육 대상자

• - 개인정보보호법 제28조(개인정보 취급자에대한 감독)와 개인정보의 안전성 확보 조치 기준 제4조 (내부 관리 계획의 수립 시행 및 점검)에 따른 개인정보 취급자
• ※ 사람인 기업 서비스에 접속하여 입사지원서(이력서, 인적성 검사 결과 등) 또는 인재풀을 통해 이력서를 열람할 수 있는 담당자분들은 “개인정보 취급자"입니다.

2) 개인정보 보호 교육 이수해야 하는 이유

• - 개인정보 취급자는 업무 수행 과정에서 인지하게 되는 개인정보를 부당하게 이용하지 않고, 안전하게 관리하며 미처 인지하지 못하는 실수를 예방하기 위하여 교육을 이수하여야 합니다.
• - 사람인 기업 서비스에서는 '구인사 개인정보 보호 가이드'를 제공하고 있으며. 관련 자료를 참고해서 개인정보보호 교육을 실시하실 수 있습니다.

심화된 개인정보 교육을 진행하시려면 개인정보보호 위원회가 운영하는 개인정보 보호 교육을 이용해 주세요

▶ 개인정보교육받기 : [개인정보 포털 (Privacy.go.kr)]

1) 망분리 대상자 조건

• - 개인정보의 안전성 확보 조치 기준 제6조(접근통제)에 따라 개인정보가 저장·관리되고 있는 이용자 수가 일평균 100만 명 이상인 개인정보처리자

2) 망분리 대상자 접속

• - 망분리 의무 대상에 해당하는 고객은 일반 인터넷이 차단된 PC환경에서만 사람인 기업서비스에 접속하여 개인정보를 안전하게 관리해주세요.
• ※ 망분리란? 인터넷 망과 인터넷이 차단된 업무용 내부 망을 분리하여 외부의 공격이나 내부 자료를 유출하지 못하도록 방지하는 기술

3) 망분리 대상자의 개인정보 다운로드

• - 사람인 기업서비스를 통해 채용 관련 대량의 개인정보(이력서, 자기소개서 등)는 외부로 개인정보가 유출되지 않도록 인터넷이 차단된 접속환경에서 다운로드하여 보호해주세요.

1) 계정 및 권한관리 의무

• - 개인정보의 안전성 확보조치 기준 제5조(접근 권한의 관리) 1항과 2항에 따라 개인정보처리자는 불필요한 계정 및 권한을 관리하여야 합니다.

2) 계정 관리 유의 사항

• - 사람인을 이용하시는 기업 고객사 및 담당자분들은 가입·초대된 계정에 대하여 자체적으로 관리할 의무가 있으며, 계정 및 권한의 관리 부주의로 인한 사고는 고객사에게 책임이 있습니다.
• - 계정은 타인에게 공유할 수없으며, 기업 계정을 공유하여 접속하지 못하도록 기업 담당자의 정보로 본인인증을 진행 해주세요.
• - 업무 상 계정이 추가로 필요하시거나, 부서이동 및 퇴사 등의 인사 이슈 발생시에는 마스터에게 계정변경(수정, 삭제 등)사항을 알려주세요.

3) 계정을 공유하면 안되는 이유

• - 계정을 공유한 상태에서 개인정보 유출 등 사고 발생시, 책임 추적성 확보가 되지 않아 사고 발생 원인 및 유출 경로 확인이 어려울 수 있어요. 접속기록,
• 행위 기록 등이 명시적으로 기록되어 책임추적성을 확보할 수 있도록 1인 1계정을 이용하여 주세요 .

1) 접속기록 보관과 검토 의무

• - 보관 : 개인정보의 안전성 확보 조치 기준 제8조(접속기록의 보관 및 점검) 1항에 따라 개인정보처리자는 개인정보 취급자의 개인정보처리시스템에 대한 접속기록을 1년 이상 보관·관리하여야 합니다.
• - 검토 : 개인정보의 안전성 확보조치 기준 제8조(접속기록의 보관 및 점검) 2항에 따라 개인정보처리자는 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 합니다. 특히 개인정보의 다운로드가 확인 된 경우에는 내부 관리계획 등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 합니다.

2) 사람인의 기업 로그인 기록 제공

• - 사람인은 기업의 접속 기록을 검토할 수 있도록 로그를 보관하고 있으며, 관리자 페이지 내 로그 다운로드 기능을 제공하고 있습니다.
• - 기업회원은 접속기록을 다운로드하여 월 1회 접속 기록을 검토해야 합니다.
• - 접속기록의 검토는 비정상적인 접속(IP), 업무 외 시간 접속기록, 개인정보 다운로드 사유 등을 검토하여야 합니다.

3) 접속기록을 보관하고 검토해야 하는 이유

• - 개인정보 오·남용을 방지하고 비정상적인 외부 접근으로 인해 개인정보 유출 사고 발생 시, 사고 발생원인 및 유출경로 파악 등의 대응 목적으로 보관해야 하며 정기적인 검토가 필요합니다.

1) 암호화 저장 의무

• - 개인정보의 안전성 확보 조치 기준 제7조(개인정보의 암호화)에 따라 개인정보 취급자는 개인정보를 저장하는 경우 안전한 알고리즘으로 저장해야 합니다.
• - 사람인에서 다운로드한 개인정보가 포함된 오피스 파일 및 압축 파일 등은 반드시 비밀번호 설정 등 암호화하여 보관하시기 바랍니다.

2) 암호화 저장 TIP

• - 개인정보 파일은 쉽게 추측할 수 없는 안전한 비밀번호로 설정해 주세요.
• - 업무 목적으로 내부에 비밀번호를 공유를 할 경우 별도의 다른 채널을 통해 비밀번호를 전달해 주세요.

3) 사람인의 암호화 저장 기능

• - 사람인 기업서비스에서는 지원자의 개인정보가 포함 된 입사지원서 등을 다운받으실때 비밀번호를 설정 후 추출할 수 있도록 암호화 기능을 제공하고
• 있습니다.
  [지원자관리 바로가기]

1) 개인정보 조회 제한 관련 의무

• - 개인정보보호법 제18조(개인정보의 목적 외 이용ㆍ제공 제한) 2항에 따라 개인정보처리자는 목적에 필요한 범위에서 적합하게 개인정보를 처리하고, 목적 외 용도로 활용하여서는 안됩니다.
• - 개인정보의 안전성 확보조치 기준 제12조(출력ㆍ복사시 안전조치) 1항에 따라 개인정보처리자는 개인정보처리시스템에서 개인정보의 출력시(인쇄, 화면
• 표시, 파일생성 등) 용도를 특정하여야 하며, 용도에 따라 출력 항목을 최소화하여야 합니다.

2) 사람인의 개인정보 조회 제한 기능

• - 기업 고객사가 수집 및 이용하는 개인정보가 노출 되지 않도록 개인정보 마스킹 기능을 적용하고 있습니다.
• - 공고 마감일로부터 180일 이후부터는 자료 조회, 다운로드를 제한하여 목적외 이용되지 않도록 조치하고 있습니다.

1) 개인정보 파기 의무 :

• - 개인정보보호법 제21조(개인정보의 파기) 1항과 2항에 따라 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 복구 또는 재생되지 않도록 파기하여야 합니다.
• - 사람인을 통하여 수집된 개인정보는 보유기간이 만료되거나, 채용 목적 (계약 만료 등) 달성 시 저장된 개인정보는 복구 불가능하도록 파기됩니다.
• - 접수 기간 중에는 지원자 개인이 직접 본인의 이력서를 삭제할 수 있으나, 채용 과정 중 수집된 개인정보가 포함된 서면자료 등은 채용절차 공정화에 관한 법률에 의거 반환 청구 요청 등이 있을 수 있으므로 안전하게 관리하셔야 합니다.

2) 개인정보 파기 TIP

• - PC에서 보관 중인 파일, 출력한 문서, 핸드폰 등 저장한 모든 곳에서 개인정보를 삭제해 주세요.
• - 내부 채용절차가 종료된 경우 불필요한 공고와 지원서를 파기하여 안전하게 개인정보를 관리하여 주세요.

1) 개인정보 보호 교육 대상자

• - 개인정보보호법 제28조(개인정보 취급자에대한 감독)와 개인정보의 안전성 확보 조치 기준 제4조 (내부 관리 계획의 수립 시행 및 점검)에 따른 개인정보 취급자
• - 사람인 기업 서비스에 접속하여 접수된 이력서 또는 인재풀을 통해 이력서를 열람할 수 있는 임직원분들은 “개인정보 취급자“입니다.

2) 개인정보 보호 교육 이수해야 하는 이유

• - 개인정보 취급자는 업무 수행 과정에서 인지하게 되는 개인정보를 부당하게 이용하지 않고, 안전하게 관리하며 미처 인지하지 못하는 실수를 예방하기 위하여 교육을 이수하여야 합니다.
• - 사람인 기업 서비스에서는 '구인사 개인정보 보호 가이드'를 제공하고 있으며. 관련 자료를 참고해서 개인정보보호 교육을 실시하실 수 있습니다.

심화된 개인정보 교육을 진행하시려면 개인정보보호 위원회가 운영하는 개인정보 보호 교육을 이용해 주세요

▶ 개인정보교육받기 : [개인정보 포털 (Privacy.go.kr)]

1) 망분리 대상자 조건

• - 개인정보의 안전성 확보 조치 기준 제6조(접근통제)에 따라 개인정보가 저장·관리되고 있는 이용자 수가 일평균 100만 명 이상인 개인정보 처리자

2) 망분리 대상자 접속

• - 망분리 의무 대상에 해당하는 고객은 일반 인터넷이 차단된 PC환경에서만 사람인 기업서비스에 접속하여 개인정보를 안전하게 관리해주세요.
• (*) 망분리란? 인터넷 망과 인터넷이 차단된 업무용 내부 망을 분리하여 외부의 공격이나 내부 자료를 유출하지 못하도록 방지하는 기술

3) 망분리 대상자의 개인정보 다운로드

• - 사람인 기업서비스를 통해 채용 관련 대량의 개인정보(이력서, 자기소개서 등)는 외부로 개인정보가 유출되지 않도록 인터넷이 차단된 접속환경에서 다운로드하여 보호해주세요.

1) 계정 및 권한관리 의무

• - 개인정보의 안전성 확보조치 기준 제5조(접근 권한의 관리) 1항과 2항에 따라 개인정보처리자는 불필요한 계정 및 권한을 관리하여야 합니다.

2) 계정 관리 유의 사항

• - 사람인 기업 서비스를 이용하는 임직원의 계정 및 권한에 대하여 자체적으로 관리할 의무가 있으며, 계정 및 권한의 관리 부주의로 인한 사고는 고객사에게 책임이 있습니다.
• - 발급된 계정은 타인에게 공유할 수없으며, 기업 계정을 공유하여 접속하지 못하도록 기업 담당자의 정보로 본인인증을 진행 해주세요.
• - 업무 상 필요로 계정이 추가로 필요하신 경우, 담당인원이 해당 업무에 제외(발령, 퇴사 등)되는 경우 등을 포함하여 계정변경(수정, 삭제 등) 사항 계정의 마스터에게 알려주세요.

3) 계정은 왜 공유하면 안되는 이유

• - 접속기록, 행위 기록을 볼 때 책임추적성을 확보해야 합니다. 개인정보 유출 시 계정 공유를 할 경우 책임 추적성 확보가 되지 않아 누가 유출하였는지 확인할 때 어려울 수 있어요.

1) 접속기록 보관과 검토 의무

• - 보관 : 개인정보의 안전성 확보 조치 기준 제8조(접속기록의 보관 및 점검) 1항에 따라 개인정보처리자는 개인정보 취급자의 개인정보처리시스템에 대한 접속기록을 1년 이상 보관·관리하여야 합니다.
• - 검토 : 개인정보의 안전성 확보조치 기준 제8조(접속기록의 보관 및 점검) 2항에 따라 개인정보처리자는 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 합니다. 특히 개인정보의 다운로드가 확인 된 경우에는 내부 관리계획 등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 합니다.

2) 사람인의 기업 로그인 기록 제공

• - 사람인은 기업의 접속 기록을 검토할 수 있도록 로그를 보관하고 있으며, 관리자 페이지 내 로그 다운로드 기능을 제공하고 있습니다.
• - 기업회원은 접속기록을 다운로드하여 월 1회 접속 기록을 검토해야 합니다.
• - 접속기록의 검토는 비정상적인 접속(IP), 업무 외 시간 접속기록, 개인정보 다운로드 사유 등을 검토하여야 합니다.

3) 접속기록을 보관하고 검토해야 하는 이유

• - 비정상적인 사용자로 인한 개인정보의 유출 발생 시 대응하기 위해 보관하여야 하며, 임직원이 개인정보를 오용, 남용하지 못하도록 검토가 필요합니다.

1) 암호화 저장 의무

• - 개인정보의 안전성 확보 조치 기준 제7조(개인정보의 암호화)에 따라 개인정보 취급자는 개인정보를 저장하는 경우 안전한 알고리즘으로 저장해야 합니다.
• - 담당 PM에게서 전달받은 개인정보가 포함된 오피스 파일 및 압축 파일 등은 반드시 암호화하여 보관하시기 바랍니다.

2) 암호화 저장 TIP

• - 암호화 기능을 통해 암호화 설정 시 유출할 수 없는 안전한 비밀번호로 설정해 주세요.
• - 내부적으로 비밀번호를 공유를 할 경우 파일과 별도로 다른 채널을 통해 비밀번호를 전달해 주세요.

3) 사람인의 암호화 저장 기능

• - 사람인 기업서비스에서는 지원자의 개인정보가 포함 된 입사지원서 등을 다운받으실때 이미 암호화 하여 내려받을 수 있도록 제공하고 있습니다.
  [지원자관리 바로가기]

1) 개인정보 조회 제한 관련 의무

• - 개인정보보호법 제18조(개인정보의 목적 외 이용ㆍ제공 제한) 2항에 따라 개인정보처리자는 목적에 필요한 범위에서 적합하게 개인정보를 처리하고, 목적 외 용도로 활용하여서는 안됩니다.
• - 개인정보의 안전성 확보조치 기준 제12조(출력ㆍ복사시 안전조치) 1항에 따라 개인정보처리자는 개인정보처리시스템에서 개인정보의 출력시(인쇄, 화면표시, 파일생성 등) 용도를 특정하여야 하며, 용도에 따라 출력 항목을 최소화하여야 합니다.

2) 사람인의 개인정보 조회 제한 기능

• - 사람인 기업 서비스에서는 기업이 수집하는 개인정보의 노출이 되지 않도록 개인정보 마스킹 기능을 적용하고 있습니다.
• - 단, 공고 마감일로부터 180일 이후부터는 자료 조회, 다운로드가 제한됩니다.

1) 개인정보 파기 의무 :

• - 개인정보보호법 제21조(개인정보의 파기) 1항과 2항에 따라 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 복구 또는 재생되지 않도록 파기하여야 합니다.
• - 사람인을 통하여 수집된 개인정보는 보유기간이 만료되거나, 채용 목적 (계약 만료 등) 달성 시 저장된 개인정보는 복구 불가능하도록 파기됩니다.
• - 접수 기간 중에는 지원자 개인이 직접 본인의 이력서를 삭제할 수 있으나, 채용 과정 중 수집된 개인정보가 포함된 서면자료 등은 채용절차의 공정화에 관한 법률에 의거 반환 청구 요청 등이 있을 수 있으므로 안전하게 관리하셔야 합니다.

2) 개인정보 파기 TIP

• - PC에서 보관 중인 파일, 출력한 문서, 핸드폰 등 저장한 모든 곳에서 개인정보를 삭제해 주세요.
• - 내부적으로 채용절차가 끝났을 경우 불필요한 공고와 지원서는 파기하여 개인정보를 안전하게 관리하세요.

1. ① 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
2. ② 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보
3. ③ ① 또는 ②를 가명 처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용, 결합 없이는 특정 개인을 알아볼 수 없는 정보 (가명 정보)

따라서 개인정보의 주체는 자연인(自然人)이어야 하며, 법인(法人) 또는 단체의 정보는 해당되지 않습니다.
따라서 법인의 상호, 영업 소재지, 임원 정보, 영업실적 등의 정보는 「개인정보 보호법」에서 보호하는 개인정보의 범위에 해당되지 않습니다.

「개인정보 보호법」 등 관련 법률에서 규정하고 있는 개인정보의 개념은 다음과 같으며, 이에 해당하지 않는 경우에는 개인정보가 아닙니다.
개인정보는 ⅰ) 살아 있는 ⅱ) 개인에 관한 ⅲ) 정보로서 ⅳ) 개인을 알아볼 수 있는 정보이며, 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 ⅴ) 다른 정보와 쉽게 결합하여 알아 볼 수 있는 정보를 포함 ⅵ) (살아있는) 자에 관한 정보이어야 하므로 사망한 자, 자연인이 아닌 법인, 단체 또는 사물 등에 관한 정보는 개인정보에 해당하지 않습니다.
또한, 개인을 알아볼 수 있는 정보 또는 다른 정보와 쉽게 결합하여 알아 볼 수 있는 정보를 가명처리함으로써 원래 상태로 복원하기 위한 추가 정보의 사용, 결합 없이 특정 개인을 알아 볼 수 없는 정보인 가명정보도 개인정보에 해당됩니다.

개인정보는 개인의 성명, 주민등록번호 등 인적 사항에서부터 사회∙경제적 지위와 상태, 교육, 건강∙의료, 재산, 문화 활동 및 정치적 성향과 같은 내면의 비밀에 이르기까지 그 종류가 매우 다양하고 폭 넓습니다.
또한, 사업자의 서비스에 이용자(고객)가 직접 회원으로 가입하거나 등록할 때 사업자에게 제공하는 정보뿐만 아니라, 이용자가 서비스를 이용하는 과정에서 생성되는 통화내역, 로그기록, 구매내역 등도 개인정보가 될 수 있습니다.

기업이 개인정보 확인을 위해 접속한 로그로 언제, 어디서, 어떤 작업을 했는지의 이력을 의미합니다.
접속 기록은 개인정보 접근 이력에 대해 최근 3개월 내 기록을 제공하고 있으며, 기업의 마스터 회원만이 접근/관리가 가능합니다.

장기적으로 접속 기록을 확인하고 정상적인 접속으로 이용하고 있는지 확인해 주세요.
만약 아래와 같이 이상 기록이 확인 된다면 해당 사용자에게 주의 또는 차단을 통해 개인정보를 보호해 주세요.

1) 근무시간 이외의 접속 기록

• - 접속한 시간이 심야시간 (00시~06시) 또는 주말 등 근무 시 외 시스템에 접속해서 개인정보를 조회한다면 주의깊게 확인해주세요.

2) 평소와 다른 IP로의 접속

• - 접속 기록 중에서 평소와 다른 IP에서 접속한 기록이 발생한다면, 계정을 도용당한 것일 수도 있습니다.
  사업장의 인터넷 IP가 아닌 다른 IP가 있는지 주의해서 살펴보세요

3) 짧은 시간에 과도한 조회 및 다운로드

• - 개인정보를 계속 조회하거나 반복적으로 다운로드하는 경우에도 계정을 도용당해 개인정보가 유출되는 상황일 수 있습니다.
• - 직원이 정상적으로 한 행위일 경우일지라도, 다운로드를 반복해서 하면 PC에 대량의 개인정보가 저장되므로 이 또한 바람직하지 않습니다. 이런 경우에는 해당 직원에게 주의를 줄 필요가 있습니다.