개인정보 처리위탁 계약서

❍ 위탁자(노인일자리 수행기관)와 수탁자(콕소프트)는 다음과 같이 계약을 체결한다

「개인정보 보호법」 제26조에 따른 개인정보 처리위탁 계약

□ 제1조 (목적)

ㅇ 이 계약은 「개인정보 보호법」 제26조에 따라, 위탁자가 수탁자에게 개인정보 처리업무를

위탁함에 있어 개인정보의 안전한 관리를 위하여 필요한 사항을 정함을 목적으로 한다.

□ 제2조 (위탁업무의 목적 및 범위)

ㅇ 위탁업무 : 노인일자리 및 사회활동 지원사업 참여자의 출퇴근 기록·활동일지 작성 지원

ㅇ 서비스명 : 콕출근 (https://콕출근.kr)

ㅇ 처리하는 개인정보

- 위탁자가 등록하는 정보 : 참여자 성명, 소속 사업단·조, 연락처(선택)

- 서비스 이용 중 생성되는 정보 : 출근 사진(근무지 현장), 퇴근 자필 서명 이미지,

출퇴근 시각, 출퇴근 시점의 위치 좌표, 근무지 반경 이탈 여부, 조기퇴근 사유

- 관리자 정보 : 이메일 주소, 접속기록

* 수탁자는 주민등록번호 등 고유식별정보를 수집하지 않으며, 얼굴 촬영을 요구하거나

얼굴 인식 등 생체정보 처리를 하지 않는다.

□ 제3조 (목적 외 처리 금지)

ㅇ 수탁자는 제2조의 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 제3자에게

제공하지 아니한다. 광고·마케팅 목적의 이용을 하지 아니한다.

□ 제4조 (재위탁 제한)

ㅇ 수탁자는 위탁자의 사전 동의 없이 위탁업무를 제3자에게 다시 위탁하지 아니한다.

ㅇ 계약 체결 시점의 재위탁 현황은 다음과 같으며, 변경 시 위탁자에게 알린다.

- 데이터베이스·파일 저장 : Supabase (대한민국 서울 리전, ap-northeast-2)

- 웹사이트 호스팅 : Cloudflare

- 문자 발송 : (주)솔라피

□ 제5조 (개인정보의 국외 이전)

ㅇ 참여자의 개인정보는 대한민국 내 서버에 저장되며 국외로 이전되지 아니한다.

□ 제6조 (안전성 확보 조치)

ㅇ 데이터베이스에 대한 외부의 직접 접근을 차단하고, 정해진 절차를 통해서만 처리한다.

ㅇ 사진·서명 파일은 비공개 저장소에 보관하고, 열람 시 유효기간이 있는 임시 링크만 발급한다.

ㅇ 모든 통신 구간을 암호화(HTTPS)하여 전송한다.

ㅇ 참여자 개인 접속 링크는 추측할 수 없는 값으로 생성하며, 요청 시 즉시 재발급한다.

□ 제7조 (접근 제한 및 비밀유지)

ㅇ 수탁자는 개인정보를 취급할 수 있는 인력을 최소한으로 지정하고 그 현황을 관리한다.

ㅇ 수탁자의 운영 인력은 장애 대응·데이터 복구 등 정당한 사유가 있는 경우에 한하여

저장소에 접근하며, 그 밖의 목적으로 열람하지 아니한다.

ㅇ 수탁자와 그 인력은 계약 종료 후에도 업무상 알게 된 개인정보를 누설하지 아니한다.

□ 제8조 (관리 현황의 점검·감독)

ㅇ 위탁자는 연 1회 이상 수탁자의 개인정보 처리 및 관리 현황을 점검할 수 있다.

ㅇ 수탁자는 위탁자의 자료 제출 요구와 시정 요구에 성실히 응한다.

□ 제9조 (개인정보의 파기)

ㅇ 위탁자가 삭제를 요청하거나 이 계약이 종료된 때에는 보유 중인 개인정보를 지체 없이

파기한다. 다만 위탁자가 보존을 요청하거나 법령에 보존 의무가 있는 경우 그에 따른다.

ㅇ 계약 종료 시 위탁자가 요청하면 보유 중인 기록 전부를 반환한 후 파기한다.

ㅇ 파기 시 전자적 파일은 복구할 수 없는 방법으로 삭제한다.

□ 제10조 (유출 통지 및 손해배상)

ㅇ 수탁자는 개인정보의 분실·도난·유출을 알게 된 때에는 지체 없이 위탁자에게 통지하고

관계 법령에 따른 조치에 협조한다.

ㅇ 수탁자가 이 계약을 위반하여 위탁자 또는 정보주체에게 손해를 입힌 경우 그 손해를

배상한다. 수탁자의 고의 또는 중대한 과실이 없는 경우 배상 범위는 해당 사유가 발생한

달의 이용료를 한도로 한다.

□ 제11조 (계약기간)

ㅇ 이 계약은 서비스 이용계약과 그 효력을 같이한다.

□ 제12조 (준거법 및 관할)

ㅇ 이 계약은 대한민국 법령에 따라 해석하며, 분쟁은 수탁자의 주된 사무소 소재지를

관할하는 법원을 제1심 관할법원으로 한다.

20      년        월        일

위탁자   기관명                            (인)

대표자

수탁자   콕소프트  (사업자등록번호 891-06-03685)      (인)

대표자  전 우 철

※ 문의 : 콕소프트 대표 전우철(☎010-2608-5099)