개인정보 처리위탁 약정

버전 2026-10-11.2 · 시행일 2026년 10월 11일

시범 운영용 초안입니다. 정식 운영 전 법률 전문가 검토를 거쳐 확정하며, 바뀌면 다시 동의를 받습니다.

이 약정은 서비스 이용약관에 따라 회원(이하 "위탁자")이 디딤돌파트너스(이하 "수탁자")에게 개인정보 처리 업무를 맡기는 데 필요한 사항을 개인정보 보호법 제26조에 따라 정합니다. 위탁자는 가입 화면에서 동의함으로써 이 약정을 체결하며, 수탁자는 동의 일시와 약정 버전을 기록합니다.

제1조 (위탁 업무의 범위)

1. 위탁 업무: 고용지원금 업무를 위한 근로자 정보의 정리, 신청 일정 계산, 근로계약서·임금명세서 등의 작성 지원, 전자 출결(출퇴근 시각 기록·보관), 그리고 위탁자가 사용을 선택한 발송 대행.
2. 처리하는 개인정보: 근로자 성명, 생년월일, 입사일·정규직 전환일·퇴사일, 근로시간·월 보수, 연락처·이메일(발송 기능 사용 시), 출퇴근 시각과 그 수정 이력(출결 기능 사용 시). 주민등록번호와 위치정보는 처리하지 않습니다.
3. 현재 적용 범위: 근로계약서·임금명세서 등 관리 데이터는 위탁자 기기의 브라우저에만 저장되어 수탁자가 받지 않습니다. 다만 위탁자가 전자 출결 기능을 켜면, 근로자가 누른 출퇴근 시각과 근로자 이름·직원 식별값이 수탁자의 저장소에 보관되며 이 약정이 적용됩니다. 위탁자는 근로자에게 출퇴근 기록 처리 사실을 알려야 하며, 서비스는 출결 화면 첫 사용 시 근로자에게 안내문을 보여 줍니다. 위탁자가 탈퇴하면 출결 링크와 기록을 즉시 삭제합니다.

제2조 (목적 외 처리 금지)

수탁자는 위탁받은 개인정보를 제1조의 업무 외의 목적으로 이용하거나 제3자에게 제공하지 않습니다.

제3조 (안전성 확보 조치)

수탁자는 개인정보 보호법 제29조와 관련 고시에 따라 다음 조치를 합니다: 암호화된 통신(HTTPS), 접근 권한의 최소화와 접근 기록 보관, 로그인 식별값의 해시 처리, 처리 담당자 교육, 보안 사고 대응 절차 마련.

제4조 (재위탁)

1. 수탁자는 위탁자의 동의를 받아야 재위탁할 수 있습니다(개인정보 보호법 제26조 제6항). 위탁자는 이 약정에 동의함으로써 아래 [별표] 재수탁자에 대한 재위탁에 동의합니다.
2. 재수탁자를 추가하거나 바꿀 때는 시행 14일 전까지 위탁자에게 알리며, 위탁자는 그 기간 안에 이의를 제기하거나 탈퇴할 수 있습니다. 이의 없이 기간이 지나면 동의한 것으로 봅니다.
3. 수탁자는 재수탁자에게 이 약정과 같은 수준의 의무를 부과하고 관리·감독합니다.

제5조 (관리·감독)

위탁자는 수탁자에게 개인정보 처리 현황, 안전성 확보 조치 이행 여부를 확인하는 자료를 요청할 수 있으며, 수탁자는 정당한 사유가 없으면 응합니다. 수탁자는 처리 담당자를 대상으로 연 1회 이상 개인정보 보호 교육을 합니다.

제6조 (유출 등의 통지)

수탁자는 개인정보 유출 등을 알게 되면 지체 없이 위탁자에게 알리고, 피해를 줄이기 위한 조치를 하며, 위탁자의 통지·신고 업무에 협조합니다.

제7조 (처리 종료 후 파기)

이용 계약이 끝나거나 위탁 업무가 끝나면 수탁자는 보유한 개인정보를 지체 없이 파기하고, 위탁자가 요청하면 파기 결과를 알립니다.

제8조 (손해배상)

수탁자 또는 재수탁자가 이 약정을 위반해 위탁자나 정보주체에게 손해가 생기면, 수탁자는 그 손해를 배상합니다. 위탁자의 지시나 입력 오류로 생긴 손해는 그렇지 않습니다.

제9조 (기간)

이 약정은 동의한 때부터 이용 계약이 끝날 때까지 효력이 있으며, 제6조·제7조·제8조는 계약이 끝난 뒤에도 해당 의무가 끝날 때까지 효력이 있습니다.

[별표] 재수탁자 목록