주식회사 두핸즈는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립∙공개합니다.

1. 개인정보의 처리목적, 처리 항목, 처리 및 보유기간

회사는 개인정보 보호법」에 따라 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용합니다.

1) 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

회사는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

| 법적 근거 | 구분 | 수집 목적 | 수집 항목 | 보유 및 이용기간 | | --- | --- | --- | --- | --- | | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) | 급여업무 | 급여지급 및 4대보험 신고 관리 | 이름, 주민등록번호, 가족관계, 급여계좌번호(예금주) | 퇴직 후 5년 소득세법 제127조, 국민연금법 시행규칙 서식 제6호 | | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) | 연말정산 | 연말정산 | 부양가족정보(이름, 관계, 전근무지, 항목별 국세청 소득공제자료, 주민등록번호) | 퇴직 후 5년 국세기본법 제85조의 3 | | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) | 근로자명부 | 근로자 명부 작성 | 이름, 성별, 생년월일, 주소, 학력사항, 경력사항, 종사하는 업무의 종류, 고용 또는 고용갱신 연월일, 계약기간, 그 밖의 고용에 관한 사항, 해고, 퇴직 또는 사망한 경우에는 그 연월일과 사유, 그 밖에 필요한 사항(교육, 건강 휴직 등) | 퇴직 후 3년 근로기준법 제41조 및 같은 법 시행령 제20조 | | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) | 임금대장 | 임금대장 작성 | 이름, 주민등록번호, 고용 연월일, 종사하는 업무, 임금 및 가족수당의 계산 기초가 되는 사항, 근로일수, 근로시간수, 연장근로∙야간근로∙휴일근로를 시킨 경우 그 시간 수, 기본급, 수당, 그 밖의 임금의 내역별 금액, 임금의 일부를 공제한 경우에는 그 금액 | 퇴직 후 5년 근로기준법 제48조, 같은 법 시행령 제22, 27조, 국세기본법 제85조의 3 | | 개인정보보호법 제15조제1항제2호(법률에 특별한 규정) | 인사업무 | 근무성적평가∙근로계약체결 및 갱신∙인사발령∙교육훈련∙복리후생, 사용증명서(재직/경력증명서) 발급 | 이름, 성별, 생년월일, 주소, 학력사항, 경력사항, 종사하는 업무의 종류, 고용 또는 고용갱신 연월일, 계약기간, 그 밖의 고용에 관한 사항, 해고, 퇴직 또는 사망한 경우에는 그 연월일과 사유, 그 밖에 필요한 사항(교육, 건강 휴직 등), 임금 및 가족수당의 계산 기초가 되는 사항, 근로일수, 근로시간 수, 연장근로∙야간근로∙휴일근로를 시킨 경우 그 시간 수, 기본급, 수당, 그 밖의 임금의 내역별 금액, 임금의 일부를 공제한 경우에는 그 금액   <우대조건이 있는 경우> 장애여부, 보훈여부 | 퇴직 후 3년 근로기준법 제39조 및 같은 법 시행령 제19, 22조 | | 개인정보보호법 제15조제1항제4호(계약의 이행) | 채용절차 | 지원자 본인 확인, 채용 절차의 진행 및 관리, 경력∙자격 등의 확인, 채용 여부의 결정 및 통지, 과거 지원 이력 확인 | 이름, 휴대폰번호, 이메일주소, 성별, 주소, 학력사항(학교명, 입학/졸업년월, 전공, 세부전공, 성적, 졸업구분), 경력사항(회사명, 직무, 직위, 부서명, 재직기간), 입사지원자가 자발적으로 기재한 각종 정보(포트폴리오, 경험 및 경력기술서, 자격증, 교육 이수사항, 병역사항 일체)   <우대조건이 있는 경우> 장애여부, 보훈여부 | (채용 시) 퇴직 시까지 (미채용 시) 채용 여부 결정 시로부터 6개월까지(실물 서류는 채용여부 확정 시부터 180일까지) 장애인복지법, 장애인고용촉진 및 직업재활법, 독립유공자에 관한 법률 제16조, 국가유공자 등 예우 및 지원에 관한 법률 제29조, 보훈보상대상자 지원에 관한 법률 제33조, 5·18민주유공자예우에 관한 법률 제20조, 특수임무유공자 예우 및 단체설립에 관한 법률 제19조, 고엽제후유의증 등 환자지원 및 단체설립에 관한 법률 제7조 | | 개인정보보호법 제15조제1항제4호(계약의 이행) | 근로계약체결 및 이행 | 근태관리 | 지문 | 퇴직 시까지 | | 개인정보보호법 제15조제1항제4호(계약의 이행) | 임직원대부 | 대부금 운용 및 관리 | 이름, 종사하는 업무의 종류, 입사일자, 주소, 휴대폰번호, 대부대상주택주소, 송금계좌정보(은행명, 계좌번호, 예금주), 임금 및 가족수당의 계산 기초가 되는 사항, 기본급, 수당, 그 밖의 임금의 내역별 금액, 임금의 일부를 공제한 경우에는 그 금액 | 대부금 상환 완료 시까지 | | 개인정보보호법제15조제1항제6호(개인정보처리자의 정당한 이익) | 안전 | 자산의 도난방지, 시설안전, 화재예방 | 사무실 영상정보 | 녹화일로부터 약 60일까지 |

2) 정보주체의 동의를 받아 처리하는 개인정보 항목

회사는 다음의 개인정보 항목을 「개인정보 보호법」 제15조 제1항 제1호 및 제22조 제1항 제7호에 따라 정보주체의 동의를 받아 처리하고 있습니다.

2. 개인정보의 파기 절차 및 방법에 관한 사항

• 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
• 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다. ※ 다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 [1. 개인정보의 처리목적, 처리 항목, 처리 및 보유기간]항목에서 확인 가능
• 개인정보 파기의 절차 및 방법은 다음과 같습니다.
  • 파기절차
    • 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
  • 파기방법
    • 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

3. 개인정보의 제3자 제공에 관한 사항

• 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
• 회사는 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다

• 회사는 다음과 같이 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.