? '임직원 개인정보' 태그의 글 목록 :: 기술신뢰자 취미생활

임직원 개인정보중 채용전형시 유의사항 입니다. 입사시험 문제는 공개해야 할까요

Posted by techshield
2016. 11. 3. 21:20 IT, 저작권 이야기

 채용전형 시 유의사항 > 

○ 서류전형 

- 입사지원서 및 증빙서류 등을 통한 주민등록번호 수집 불가 * 본인 확인이 필요한 경우 주소, 전화번호 등 활용 

- 채용전형과 무관한 정보(정치적 성향, 가족의 직업, 신체정보 등) 수집 불가 * 채용대행사 및 시중에 유통되는 입사지원서 및 이력서 양식을 활용할 경우, 반드시 필요한 항목에 ‘필수’를 표기하여 불필요한 개인정보의 수집 방지 

* 자기소개서에 전형과 무관한 사생활 정보, 민감정보 등를 기재하지 않도록 안내 - 행정편의를 위해 서류전형 단계에서 면접 및 입사 이후에 필요한 개인 정보까지 일괄적으로 수집하는 것은 금지 

- 본인으로부터 직접 개인정보를 수집하는 것이 원칙이며, 제3자로부터 제공받는 것이 불가피한 경우 관련 정보주체로부터 내용(출처, 수집 내용 등)을 알려주어야 함 

- 입사지원자가 제출한 각종 개인정보(학력, 경력, 자격, 성적 등)의 진위 확인이 필요한 경우, 관련 증명서 활용 * 입사지원자의 성명, 주민등록번호 등을 해당 증명서 생성(발급)기관에 제공하고 관련 증명서의 진위를 확인하는 방법은 새로운 개인정보의 수집을 수반하므로 가급적 활용하지 않는 것이 바람직함 



○ 신체검사 

- 직무수행 가능여부 등의 판단을 위해 신체검사를 실시할 경우, 필요한 범위에서 최소한의 건강정보를 수집해야 하며 지원자의 동의를 받아 실시 * 채용예정업무의 특성에 따라 수집 정보의 종류 및 범위를 결정 



○ 합격 통보 

- 합격여부는 당사자에게 직접 통보가 될 수 있도록 전화, 이메일 등을 활용(홈페이지를 통한 통보는 비밀번호 등으로 본인 확인 후 실시) 



○ 전형 종료 후 파기 및 보관 

- 전형 및 이의신청 절차 등이 종료된 후 입사지원자의 개인정보는 지체 없이(5일 이내) 파기하는 것이 원칙

- 인재의 수시선발 등을 위해 탈락자의 개인정보 보관 ․ 이용이 필요한 경우, 기간을 정하여 당사자로부터 별도 동의를 받아야 함

* 별도 동의를 받아서 보관․ 이용하는 중이라도 정보주체의 삭제 요구가 있는 경우 즉시 삭제 후 정보주체에게 통지 

* 별도 동의를 받아서 보관하는 경우 기업이 그 동의사실에 대한 입증책임 등을 부담


입사지원자 권익보호 


○ 개인정보의 제3자 제공 금지 - 입사지원자의 개인정보를 법률근거 등의 정당한 사유 없이 제3자에게 제공할 수 없으며, 제공이 필요할 경우 당사자의 동의가 있는 경우 등 제3자 제공 허용요건에 해당하는 경우 제공 

○ 채용 전형을 온라인 채용대행업체 등에 위탁할 경우, 관리 감독 철저 - 입사지원자의 개인정보처리 위탁은 필수적 기재사항이 기재된 문서로 처리(표준 개인정보처리 위탁 계약서 

참고) - 개인정보보호 관계 법령 위반에 따른 손해배상 책임에 대하여는 수탁자를 사용자(위탁자)의 소속직원으로 간주 * 위탁업무 내용과 개인정보 처리업무 수탁자를 정보주체가 언제든지 쉽게 확인할 수 있도록 사용자의 인터넷 홈페이지 등에 게재·공개 

○ 채용시험 성적 열람요구가 있을 경우, 공개하는 것이 원칙 

- 입사지원자의 채용시험 성적은 개인정보이므로 성적 열람에 대한 요구가 있는 경우 해당 정보주체가 본인임을 확인한 후 본인에게 직접 공개하는 것이 원칙 * 입사지원자의 채용시험 성적확인 요구에 대응하기 위한 절차 마련 필요 

- 생명 ․ 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 등에는 열람의 제한 또는 거절 가능(개인정보 보호법 제35조 제4항)  


* 다만, 시험문제 및 면접기법 등은 개인정보가 아니므로 개인정보 보호법에 따른 공개대상이 아님

 출처: 개인정보보호 가이드라인 – 인사・노무편 행정자치부・고용노동부(2015)

내부 임직원용 개인정보처리방침 및 인재풀 운영할 때 개인정보 유의사항입니다.

Posted by techshield
2016. 11. 3. 00:25 IT, 저작권 이야기/[TS] 사례연구

1. 내부 임직원용 개인정보처리방침과 개인정보 수집ㆍ이용 동의서의 개인정보 수집 목적에 주요 업무, 주요 서비스를 명기하고 기타 관련사항들은 업무지원이라고 포괄적으로 명시할 수 있나요 ? 



개인정보처리방침을 공개하고 및 개인정보 수집ㆍ이용 동의서를 징 구하는 이유는 정보주체에게 개인정보처리자의 개인정보처리현황을 알리기 위한 것이므로 개인정보 수집·이용 목적은 최대한 구체적으로 가능한 업무목적을 기재하셔야 합니다. o 구체적으로 명시한 수집ㆍ이용 목적 외에 부수적인 업무목적을 모두 나열하기가 어려운 경우 ‘기타 업무지원’이라고 표기할 수 있으나, 이 경우에도 '기타 업무지원 등'에 대한 내용은 정보주체들이 예측가능하 고 합리적인 범위내의 업무나42 서비스를 의미해야 합니다.



2. 채용시 입사지원자의 개인정보를 수집ㆍ이용할 때 유의 사항은 

무엇인가요? 


회사는 「개인정보 보호법」 제15조제1항제4호에 따라 채용을 위하여 반드시 필요한 개인정보는 입사지원자의 동의 없이 수집하여 이용할 수 있으며, 채용계약 체결을 위한 필수적인 정보가 아닌 경우 「개인정 보 보호법」 제15조제1항제1호에 따라 반드시 입사지원자의 동의를 받 아야 합니다.



 채용과정이 종료되면 입사지원자의 개인정보는 더 이상 불필요하게 되었으므로, 회사는 탈락자의 개인정보를 지체없이 파기하여야 합니다. 다만, 인재 DB 등을 구축하여 상시채용시스템을 운영하는 경우 보유기 간을 명시하고 입사지원자의43동의를 받아 보관할 수 있습니다. 



3. 회사감사부서에서 감사의 목적으로 임직원 가족의 주민등록번호, 주소, 성명, 연락처 등을 이용하여 임직원의 비리를 조사할 수 있나요?


회사는 「개인정보 보호법」 제15조제1항에 따라 수집한 개인정보를 수집한 목적 범위에서만 이용해야 하므로, 복리후생제공 등을 위해 수 집한 직원가족의 개인정보를 감사목적으로 이용하기 위해서는 「개인정 보 보호법」 제18조제2항제1호에 따라 직원가족의 별도의 동의를 받아 야 합니다. 


출처: 개인정보보호종합포털