합법적 인 

데이터 보호 및 데이터 보안 정책

​

정책의 진술 및 목적

​

ㅏ.  DPMonks Finance Ltd(고용주)는 당사가 처리하는 모든 개인 데이터가 데이터 보호 및 데이터 보안의 법적 준수 표준에 따라 처리될 수 있도록 최선을 다하고 있습니다.

비.  우리는 데이터 보호법의 목적을 위해 고용주가 귀하의 고용과 관련하여 개인 데이터의 데이터 컨트롤러임을 확인합니다. 이는 당사가 귀하의 개인 데이터가 처리되는 목적과 방식을 결정한다는 것을 의미합니다.

씨.  이 정책의 목적은 다음을 통해 데이터 보호 및 데이터 보안 목표를 달성하는 데 도움이 되는 것입니다.

1.  직원, 고객, 공급업체 및 기타 제3자에 대해 보유할 수 있는 개인 정보 유형과 해당 정보로 수행하는 작업에 대해 알립니다.

2.  개인 데이터를 수집, 수신, 처리, 처리, 전송 및 저장할 때 충족해야 하는 데이터 보호 규칙 및 법적 조건을 설정하고 직원이 당사 규칙과 법적 기준을 이해하도록 합니다. 그리고

삼.  데이터 보호 및 데이터 보안과 관련하여 직원의 책임과 의무를 명확히 합니다.

​

디.  이것은 정책에 대한 설명일 뿐이며 고용 계약의 일부를 구성하지 않습니다. 당사는 절대 재량으로 언제든지 이 정책을 수정할 수 있습니다.

​

이자형.  이 정책의 목적을 위해:

1.  범죄 기록 데이터는 개인의 범죄 유죄 판결 및 범죄에 대한 정보와 범죄 혐의 및 소송 절차와 관련된 정보를 의미합니다.

2.  데이터 보호법은 시행 기간 동안 영국 일반 데이터 보호 규정을 포함하여 개인 데이터 처리와 관련된 모든 관련 법률을 의미합니다.

삼.  데이터 주체는 개인 데이터와 관련된 개인을 의미합니다.

4.  개인 데이터는 해당 정보에서 식별할 수 있는 개인과 관련된 모든 정보를 의미합니다.

5.  처리는 데이터를 수집, 저장, 수정, 공개 또는 파기하는 것을 포함하여 데이터를 사용하는 모든 것을 의미합니다.

6.  개인 데이터의 특수 범주는 개인의 인종 또는 민족, 정치적 견해, 종교적 또는 철학적 신념, 노동 조합 가입, 건강, 성생활 또는 성적 취향에 대한 정보 및 생체 인식 데이터를 의미합니다.

데이터 보호 원칙

1.   직원 또는 다른 사람과 관련된 개인 데이터를 사용하는 업무를 수행하는 직원은 이 정책과 개인 정보를 요구하는 다음 데이터 보호 원칙을 준수해야 합니다.

ㅏ.  적법하고 공정하며 투명한 방식으로 처리됩니다. 우리는 데이터 보호법에 명시된 바와 같이 개인 데이터를 처리하기 위한 합법적인 근거를 항상 가지고 있어야 합니다. 개인 데이터는 데이터 주체와의 계약을 수행하고, 데이터 컨트롤러가 대상인 법적 의무를 준수하거나, 데이터 컨트롤러 또는 데이터가 공개되는 당사자의 정당한 이익을 위해 필요한 경우 처리될 수 있습니다. 정보 주체는 정보를 관리하는 사람(당사), 정보 처리 목적 및 정보 공개 대상에 대해 알려야 합니다.

비.  명시적이고 적법한 목적을 위해서만 수집됩니다. 개인 데이터는 한 가지 목적으로 수집된 다음 다른 목적으로 사용되어서는 안 됩니다. 개인 데이터를 사용하는 방식을 변경하려면 먼저 데이터 주체에게 알려야 합니다.

씨.  적절하고 관련성이 있으며 처리 목적에 필요한 것으로 제한되는 경우에만 처리됩니다. 정보주체에게 통지한 특정 목적에 필요한 범위 내에서만 개인정보를 수집합니다.

디.  정확하고 고용주는 부정확한 정보가 지체 없이 수정되거나 삭제되도록 모든 합당한 조치를 취합니다. 개인정보에 대한 확인은 수집 시 이루어지며 이후 정기적인 확인이 필요합니다. 부정확한 정보를 정정하거나 삭제하기 위해 합당한 노력을 기울일 것입니다.

이자형.  처리에 필요한 기간 동안만 보관합니다. 정보는 필요한 것보다 오래 보관되지 않으며 더 이상 필요하지 않을 때 정보를 삭제하기 위해 모든 합당한 조치를 취할 것입니다. 특정 정보를 보관해야 하는 기간에 대한 지침은 데이터 보호 책임자에게 문의하거나 데이터 보관 정책 사본을 요청하십시오.

에프.  안전하고 고용주는 이를 보장하기 위해 적절한 조치를 취합니다.

데이터 보호 및 데이터 보안을 책임지는 사람은 누구입니까?

2.   데이터 보호 및 데이터 보안에 대한 적절한 표준을 유지하는 것은 당사와 귀하가 공유하는 공동 작업입니다. 이 정책과 여기에 포함된 규칙은 연공서열, 근속 기간 및 근무 시간에 관계없이 모든 직원, 이사 및 임원, 컨설턴트 및 계약자, 임시 직원 또는 대리점 직원, 연수생, 재택 근무자 및 기간제 직원을 포함하여 고용주의 모든 직원에게 적용됩니다. 및 모든 자원 봉사자(직원).

삼.   이 정책에 대한 질문이나 추가 정보 요청은 데이터 보호 책임자에게 문의해야 합니다.

4.   모든 직원은 이 정책을 준수하고 여기에 명시된 원칙에 따라 모든 개인 데이터를 일관되게 처리하고 데이터 보안을 보호하기 위한 조치를 취해야 할 개인적 책임이 있습니다. 관리자는 모범을 보이고 규정 준수를 모니터링 및 시행할 특별한 책임이 있습니다. 이 정책을 준수하지 않았거나 이 정책을 준수하지 않은 것으로 의심되는 경우 합리적으로 실행 가능한 한 빨리 데이터 보호 담당자에게 통지해야 합니다.

5.   이 정책을 위반하는 경우 심각하게 처리되며 해고를 포함한 징계 조치를 받을 수 있습니다. 승인 또는 정당한 이유 없이 직원 또는 고객 개인 데이터에 액세스하는 것과 같은 중대하거나 고의적인 위반은 중대한 위법 행위에 해당할 수 있으며 통지 없이 해고될 수 있습니다.

이 정책의 적용을 받는 개인 데이터 및 활동은 무엇입니까?

6.   이 정책은 개인 데이터를 다룹니다:

ㅏ.  해당 정보에서 분리하여 식별하거나 당사가 소유한 다른 정보와 함께 읽어서 식별할 수 있는 자연적인 살아있는 개인과 관련이 있습니다.

비.  파일링 시스템에서 전자적으로 또는 종이에 저장됩니다.

씨.  사실뿐만 아니라 의견 진술의 형태로;

디.  직원(현재, 과거 또는 미래) 또는 개인 데이터를 처리하거나 통제하는 기타 개인과 관련된 정보

이자형.  당사가 획득한 정보는 당사에 제공되며 당사가 보유 또는 저장, 구성, 공개 또는 이전, 수정, 검색, 사용, 처리, 처리, 운송 또는 파기합니다.

7.   이 개인 데이터는 데이터 보호법에 명시된 법적 보호 장치의 적용을 받습니다.

직원에 대해 어떤 개인 데이터를 처리합니까?

8.   당사는 다음과 같은 귀하에 대한 개인 데이터를 수집합니다.

ㅏ.  귀하가 당사에 고용 또는 계약하기 전 또는 도중에 귀하가 제공하거나 수집합니다.

비.  공급업체 또는 우리와 비즈니스를 수행하는 다른 당사자의 참조 또는 정보와 같이 제3자가 제공합니다. 또는

씨.  공개 도메인에 있습니다.

9.   귀하에 대해 수집, 저장 및 사용할 수 있는 개인 데이터 유형에는 다음과 관련된 기록이 포함됩니다.

ㅏ.  가까운 친척의 집 주소, 연락처 및 연락처 정보;

비.  모집(지원서 또는 이력서, 받은 참고 문헌 및 자격 세부 정보 포함),

씨.  급여 기록, 국민 보험 번호, 세금 세부 정보 및 연금 및 건강 보험과 같은 고용 혜택(청구에 대한 세부 정보 포함)

디.  전화, 이메일, 인터넷, 팩스 또는 인스턴트 메신저 사용

이자형.  소셜 미디어 세부 정보;

에프.  귀하가 관련된 모든 징계 문제, 고충, 불만 또는 우려 사항.

민감한 개인 데이터

10.      당사는 때때로 민감한 개인 정보를 처리해야 할 수 있습니다('개인 데이터의 특별 범주'라고도 함).

11.      다음과 같은 경우에만 민감한 개인 정보를 처리합니다.

ㅏ.  예를 들어 고용 계약의 이행을 위해 필요합니다. 그리고

비.  개인 정보 처리에 대한 다음 특별 조건 중 하나가 적용됩니다.

나.  데이터 주체가 명시적인 동의를 제공했습니다.

ii.  회사 또는 데이터 주체의 고용법 권리 또는 의무를 행사하기 위해 처리가 필요합니다.

iii.  데이터 주체의 중요한 이익을 보호하기 위해 처리가 필요하며 데이터 주체는 물리적으로 동의할 수 없습니다.

iv.  처리는 데이터 주체에 의해 명백하게 공개된 개인 데이터와 관련됩니다.

V.  처리가 설정, 행사 또는 방어 또는 법적 청구를 위해 필요한 경우 또는

vi.  상당한 공익상의 이유로 처리가 필요합니다.

12.      민감한 개인 정보를 처리하기 전에 직원은 데이터 보호 담당자가 처리가 위에 언급된 기준을 준수하는지 여부를 평가할 수 있도록 제안된 처리를 데이터 보호 담당자에게 알려야 합니다.

13.      민감한 개인 정보는 위의 평가가 수행되고 개인이 처리의 성격, 수행되는 목적 및 법적 근거에 대해 적절하게 통보받을 때까지 처리되지 않습니다.

14.      당사의 개인 정보 보호 고지는 당사가 처리하는 민감한 개인 정보의 유형, 사용 목적 및 처리에 대한 적법한 근거를 명시합니다.

범죄 기록 정보

15.      범죄 기록 정보는 범죄 기록 정보 정책에 따라 처리됩니다.

당사가 귀하의 개인 데이터를 사용하는 방법

16.      당사는 귀하의 개인 데이터를 처리하는 이유, 그러한 정보를 사용하는 방법 및 처리에 대한 법적 근거를 개인 정보 보호 고지에서 알려드릴 것입니다. 다른 이유로 직원 개인 정보를 처리하지 않습니다.

17.      일반적으로 우리는 정보를 사용하여 비즈니스를 수행하고, 고용 또는 계약을 관리하고, 다음을 포함하되 이에 국한되지 않는 모든 문제 또는 우려 사항을 처리합니다.

ㅏ.  직원 주소 목록: 근무 시간 외에 연락하기 위해 집 주소 및 연락처 세부 정보 목록을 작성 및 배포합니다.

비.  병가 기록: 병가에 대한 기록을 유지하고 건강과 관련하여 당사에 제공된 의사의 진단서 또는 기타 문서의 사본을 유지하고, 결석을 관리하는 데 합리적으로 필요한 만큼 병으로 인해 결석했음을 동료 및 다른 사람들에게 알리기 위해, 허용할 수 없을 정도로 높거나 의심스러운 병가를 처리하고, 병가 수준을 평가하기 위해 검토자에게 알리고, 병가 수준에 대해 내부적으로 집계된 익명의 세부 정보를 게시합니다.

씨.  IT 시스템 모니터링: 이메일, 인터넷, 전화 및 팩스, 컴퓨터 또는 기타 통신 또는 IT 리소스 사용을 모니터링합니다.

디.  징계, 고충 또는 법적 문제: 귀하가 관련될 수 있는 징계, 고충, 법적, 규제 또는 규정 준수 문제 또는 절차와 관련하여.

이자형.  성과 검토: 성과 검토를 수행합니다.

에프.  평등한 기회 모니터링: 평등한 기회를 목적으로 모니터링을 수행하고 고용주의 노동력 분석에 대한 익명의 집계 정보를 게시합니다.

G.  우리는 또한 귀하의 개인 데이터를 사용할 수 있습니다.

정확성 및 관련성

18.      우리는:

ㅏ.  수집된 목적에 따라 처리된 모든 개인 데이터가 최신 상태이고 정확하고 적절하며 관련성이 있으며 과도하지 않은지 확인합니다.

비.  귀하가 이에 동의하거나 합리적으로 예상하지 않는 한, 한 가지 목적으로 얻은 개인 데이터를 다른 목적으로 처리하지 마십시오.

19.      귀하에 대해 보유하고 있는 정보가 정확하지 않거나 최신 정보가 아니라고 생각되면 데이터 보호 책임자에게 알려야 합니다. 정보가 정확하지 않거나 최신 정보가 아님에 동의하는 경우 즉시 수정합니다. 그들이 수정 사항에 동의하지 않으면 귀하의 의견을 기록할 것입니다.

보관 및 보관

20.      개인 데이터(및 민감한 개인 정보)는 정보 보안 정책에 따라 안전하게 보관됩니다.  

21.      당사가 개인 데이터를 보유하는 기간은 개인 정보 보호 고지에 포함되어 있습니다.

개인의 권리

22.      귀하는 개인정보와 관련하여 다음과 같은 권리가 있습니다.

23.      주제 접근 요청:

ㅏ.  귀하는 주제 접근을 요청할 권리가 있습니다. 귀하가 주제 액세스를 요청하면 다음과 같이 알려드립니다.

나.  귀하의 개인 데이터가 처리되는지 여부 및 처리되는 경우 이유, 관련 개인 데이터 범주 및 데이터가 귀하로부터 수집되지 않은 경우 데이터 출처

ii.  영국 또는 유럽 경제 지역(EEA) 외부의 수령인 및 그러한 전송에 적용되는 보호 장치를 포함하여 귀하의 개인 데이터가 공개되거나 공개될 수 있는 대상

iii.  귀하의 개인 데이터가 저장되는 기간(또는 해당 기간이 결정되는 방법)

iv.  데이터 수정 또는 삭제, 처리를 제한 또는 반대할 수 있는 귀하의 권리

V.  당사가 귀하의 데이터 보호 권리를 준수하지 못했다고 생각하는 경우 정보 커미셔너에게 불만을 제기할 권리, 그리고

vi.  자동화된 의사 결정 및 그러한 의사 결정에 관련된 논리를 수행하는지 여부.

비.  처리 중인 개인 데이터의 사본을 제공합니다. 이는 귀하가 달리 동의하지 않는 한 전자적으로 요청한 경우 일반적으로 전자 형식입니다.

씨.  주제 액세스를 요청하려면 support.Wix.com으로 문의하세요.

디.  귀하의 요청을 처리하기 전에 신분 증명을 요청해야 할 수도 있습니다. 귀하의 신원과 필요한 서류를 확인해야 하는 경우 알려 드리겠습니다.

이자형.  우리는 일반적으로 귀하의 요청이 접수된 날짜로부터 28일 이내에 귀하의 요청에 응답할 것입니다. 처리 중인 개인 데이터의 양이 많은 경우와 같이 일부 경우에는 귀하의 요청이 접수된 날로부터 3개월 이내에 응답할 수 있습니다. 이 경우 원래 요청을 받은 후 28일 이내에 편지를 보내드립니다.

에프.  귀하의 요청이 명백히 근거가 없거나 과도하다면 당사는 이에 따를 의무가 없습니다.

24.      기타 권리:

ㅏ.  귀하는 귀하의 개인 데이터와 관련하여 여러 가지 다른 권리가 있습니다. 다음을 요구할 수 있습니다.

나.  부정확한 데이터를 수정합니다.

ii.  처리를 중지하거나 처리 목적으로 더 이상 필요하지 않은 데이터를 지우십시오.

iii.  귀하의 이익이 데이터 처리에 대한 당사의 정당한 근거보다 우선하는 경우 처리를 중지하거나 데이터를 삭제합니다(데이터 처리의 이유로 당사의 정당한 이익에 의존하는 경우).

iv.  데이터가 부정확하거나 귀하의 이익이 데이터 처리에 대한 고용주의 정당한 근거보다 우선하는지 여부에 대한 분쟁이 있는 경우 일정 기간 동안 데이터 처리를 중지합니다.

비.  이러한 단계를 수행하도록 요청하려면 support.Wix.com으로 요청을 보내주세요.

데이터 보안

25.      우리는 개인 데이터를 안전하게 유지하고 특히 무단 또는 불법 처리와 우발적 손실, 파괴 또는 손상으로부터 보호하기 위해 적절한 기술 및 조직적 조치를 사용할 것입니다.

26.      데이터 보안을 유지한다는 것은 다음을 확인하는 것을 의미합니다.

ㅏ.  정보를 사용할 권한이 있는 사람만 정보에 액세스할 수 있습니다.

비.  가능한 경우 개인 데이터는 가명으로 처리되거나 암호화됩니다.

씨.  정보가 정확하고 처리 목적에 적합합니다. 그리고

디.  승인된 사람은 승인된 목적을 위해 필요한 경우 정보에 액세스할 수 있습니다.

27.      법률에 의해 개인정보를 취득에서 파기할 때까지 보유 또는 관리하는 기간 동안 개인정보를 보호하기 위한 절차와 기술을 사용해야 합니다.

28.      그 사람이 우리의 데이터 보안 절차를 준수하기로 동의했거나 다른 적절한 조치가 존재한다고 우리가 만족하지 않는 한, 개인 정보는 처리하기 위해 다른 사람에게 양도되어서는 안 됩니다(예: 우리를 대신하여 또는 우리를 대신하여 서비스를 수행하는 동안).

29.      보안 절차에는 다음이 포함됩니다.

ㅏ.  기밀 정보가 들어 있는 책상이나 찬장은 잠겨 있어야 합니다.

비.  정기적으로 변경되는 강력한 암호로 컴퓨터를 잠그거나 방치되면 컴퓨터를 종료하고 개인 정보를 볼 때 신중을 기해야 합니다.

다른 사람이 볼 수 없도록 모니터.

씨.  CD 또는 메모리 스틱에 저장된 데이터는 암호화되거나 암호로 보호되어야 하며 사용하지 않을 때는 안전하게 잠겨 있어야 합니다.

디.  데이터 보호 담당자는 데이터를 저장하는 데 사용되는 모든 클라우드를 승인해야 합니다.

이자형.  랩톱, 태블릿 또는 스마트폰과 같은 모바일 장치에 데이터를 직접 저장해서는 안 됩니다.

에프.  민감한 개인 데이터가 포함된 모든 서버는 보안 소프트웨어의 승인과 보호를 받아야 합니다.

G.  개인 데이터가 포함된 서버는 일반 사무실 공간에서 떨어진 안전한 위치에 보관해야 합니다.

시간.  데이터는 고용주의 백업 절차에 따라 정기적으로 백업되어야 합니다.

30.      전화 주의사항. 전화 문의를 처리하는 직원은 부적절한 공개를 피하기 위해 특별한 주의를 기울여야 합니다. 특히:

ㅏ.  개인 정보가 공개되기 전에 전화를 건 사람의 신원을 확인해야 합니다.

비.  발신자의 신원을 만족스럽게 확인할 수 없는 경우 질문을 서면으로 작성하도록 요청해야 합니다.

씨.  전화를 건 사람이 정보를 공개하도록 당신을 괴롭히는 것을 허용하지 마십시오. 문제나 불확실한 사항이 있는 경우 데이터 보호 담당자에게 문의하십시오.

31.      폐기 방법. 종이 또는 물리적 저장 장치에 있는 개인 정보의 사본은 더 이상 필요하지 않을 때 물리적으로 파기해야 합니다. 종이 문서는 파쇄해야 하며 CD 또는 메모리 스틱 또는 이와 유사한 것은 영구적으로 읽을 수 없도록 해야 합니다.

데이터 영향 평가

32.      고용주가 수행하는 일부 처리는 개인 정보에 대한 위험을 초래할 수 있습니다.

33.      처리가 직원의 권리와 자유에 대한 높은 위험을 초래할 경우 고용주는 데이터 보호 영향 평가를 수행하여 처리의 필요성과 비례를 결정합니다. 여기에는 활동이 수행되는 목적, 개인에 대한 위험 및 이러한 위험을 완화하기 위해 취할 수 있는 조치를 고려하는 것이 포함됩니다.

데이터 침해

34.      개인의 권리와 자유에 위험을 초래하는 직원 개인 데이터 위반이 발견되면 발견 후 72시간 이내에 정보 커미셔너에게 보고합니다.

35.      우리는 침해 대응 정책에 따라 영향에 관계없이 모든 데이터 침해를 기록할 것입니다.

36.      위반이 귀하의 권리와 자유에 대한 높은 위험을 초래할 가능성이 있는 경우, 당사는 영향을 받는 개인에게 위반이 있음을 알리고 가능한 결과 및 취한 완화 조치에 대한 추가 정보를 제공할 것입니다.

국제 데이터 전송

37.      비즈니스를 수행하는 과정에서 그룹 회사 또는 비즈니스 관계가 있는 다른 사람을 포함하여 영국 또는 유럽 경제 지역(EEA) 이외의 국가로 귀하의 개인 정보를 이전해야 할 수도 있습니다.

38.      귀하의 개인 데이터는 적절한 보호 조치가 있는 경우에만 영국 또는 EEA 이외의 국가로 전송됩니다. 귀하의 개인 데이터가 적절한 수준의 보호를 받을 수 있도록 당사는 귀하의 개인 데이터를 공유하는 제3자와 적절한 절차를 마련하여 귀하의 개인 데이터가 해당 제3자에 의해 일관되고 다음과 같은 방식으로 취급되도록 보장합니다. 데이터 보호에 관한 법률을 존중합니다.

39.      개인 데이터의 국제 전송에 대해 자세히 알고 싶다면 데이터 보호 책임자에게 문의하십시오.

개인의 책임

40.      직원은 고용주가 개인 데이터를 최신 상태로 유지하도록 도울 책임이 있습니다.

41.      직원은 고용주에게 제공된 개인 데이터가 변경되는 경우(예: 이사를 하거나 은행 세부 정보를 변경하는 경우) 고용주에게 알려야 합니다.

42.      귀하는 고용 과정에서 다른 직원 및 당사 고객의 개인 데이터에 액세스할 수 있습니다. 이 경우 고용주는 직원과 고객에 대한 데이터 보호 의무를 충족하기 위해 직원에게 의존합니다.

43.      개인 데이터에 액세스할 수 있는 개인은 다음이 필요합니다.

ㅏ.  액세스 권한이 있고 승인된 목적으로만 개인 데이터에 액세스합니다.

비.  적절한 권한이 있는 개인(고용주 내부 또는 외부)을 제외하고 개인 데이터를 공개하지 않습니다.

씨.  개인 데이터를 안전하게 유지하기 위해(예: 구내 액세스, 암호 보호를 포함한 컴퓨터 액세스, 안전한 파일 저장 및 파기 규칙 준수)

디.  데이터 및 장치를 보호하기 위한 적절한 보안 조치(예: 암호화 또는 암호 보호)를 채택하지 않고 고용주의 구내에서 개인 데이터 또는 개인 데이터를 포함하거나 액세스하는 데 사용할 수 있는 장치를 제거하지 않습니다. 그리고

이자형.  로컬 드라이브 또는 업무용으로 사용되는 개인 장치에 개인 데이터를 저장하지 않습니다.

훈련

44.      우리는 도입 과정의 일부로 그리고 그 이후에는 정기적으로 데이터 보호 책임에 대해 모든 개인에게 교육을 제공할 것입니다.

45.      개인 데이터에 대한 정기적인 액세스가 필요한 역할을 하거나 이 정책을 구현하거나 이 정책에 따른 주체 액세스 요청에 응답하는 책임이 있는 개인은 자신의 의무와 준수 방법을 이해하는 데 도움이 되는 추가 교육을 받게 됩니다.