개인정보 처리방침

1. 개인정보의 처리 목적

에뿔인증원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. ISO 심사원 교육과정 운영: 교육 신청 의사 확인, 교육 회차·장소 안내, 출결 및 과정 이수 확인, 수료증 발급 및 수료대장 관리, 교육비 납부 확인 및 환불 목적으로 개인정보를 처리합니다.
2. ISO 경영시스템 인증 심사: 인증 신청 접수 및 계약 체결, 심사 계획 수립과 일정 협의, 현장 심사 및 면담 기록 작성, 인증 결정, 인증서 발행, 사후심사·갱신심사 안내 목적으로 개인정보를 처리합니다.
3. 외부 심사원·강사 위촉 및 관리: 심사원·강사 등록과 자격·경력 확인, 심사 배정 시 공평성 및 이해상충 확인, 심사 수행 평가, 심사·강의 보수 지급 및 원천징수 신고 목적으로 개인정보를 처리합니다.
4. 교육·인증 상담: 전화, 전자우편, 카카오톡 채널로 받은 교육·인증 문의에 응대하고 회신하는 목적으로 개인정보를 처리합니다.
5. 고객불만 및 이의제기 처리: 불만·이의제기 내용 확인, 사실조사를 위한 연락, 처리 결과 회신 목적으로 개인정보를 처리합니다.
6. 교육사진 게시: 교육 활동을 알리기 위해 교육 현장 사진을 홈페이지 교육사진 게시판에 게시하는 목적으로 개인정보를 처리합니다.
7. 게시판 댓글 운영: 홈페이지 게시판 댓글의 작성, 수정·삭제 시 작성자 본인 확인 목적으로 개인정보를 처리합니다.
8. 홈페이지 보안: 비정상 접근과 해킹 시도를 탐지·차단하고 관리자 계정에 대한 무단 로그인을 막는 목적으로 개인정보를 처리합니다.

※ 에뿔인증원 홈페이지는 회원가입 제도를 운영하지 않으며, 홍보·마케팅 목적으로 개인정보를 처리하지 않습니다.

2. 처리하는 개인정보의 항목

에뿔인증원은 「개인정보 보호법」에 따라 업무 수행에 필요한 최소한의 범위에서 다음과 같은 법적 근거로 정보주체의 개인정보를 처리합니다.

가. 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

나. 정보주체의 동의를 받아 처리하는 개인정보 항목

3. 개인정보의 처리 및 보유 기간

① 에뿔인증원은 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간, 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 심사원 교육과정 운영: 교육 신청서, 수강 정보, 수료대장은 과정 종료 후 3년. 수강을 취소한 경우 신청 정보는 취소 확인 후 지체 없이 파기합니다.
2. 인증 심사: 해당 인증주기 종료 후 1개 인증주기(3년). 인증기관의 심사 기록 보존 기준(KS Q ISO/IEC 17021-1)에 따릅니다.
3. 외부 심사원·강사 위촉 및 관리: 위촉 종료 후 3년
4. 교육·인증 상담: 상담 종료 후 1년
5. 고객불만 및 이의제기: 처리 완료 후 3년
6. 교육사진 게시: 게시일로부터 1년. 정보주체가 동의를 철회하면 즉시 게시를 중단하고 파기합니다.
7. 게시판 댓글: 작성자가 댓글을 삭제하거나 해당 게시글이 삭제될 때까지
8. 홈페이지 보안 기록: 생성일로부터 1년

③ 다음의 정보는 관계 법령에 따라 해당 기간 동안 보존합니다.

• - 교육비·인증비 거래 증빙(세금계산서·계산서, 입금 및 환불 내역)과 심사원·강사 보수 지급 및 원천징수 내역: 5년 (「국세기본법」 제85조의3, 「법인세법」 제116조)

④ 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사가 끝날 때까지 보유합니다.

4. 개인정보의 파기 절차 및 방법에 관한 사항

① 에뿔인증원은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 보유기간이 지났거나 처리 목적을 달성했더라도 다른 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다. 보존하는 항목, 근거, 기간은 ‘3. 개인정보의 처리 및 보유 기간’에서 확인할 수 있습니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• - 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• - 파기방법: 전자적 파일 형태의 개인정보(전자우편 신청서, 보안 로그 포함)는 기록을 재생할 수 없도록 삭제하며, 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공에 관한 사항

① 에뿔인증원은 정보주체의 개인정보를 ‘1. 개인정보의 처리 목적’에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 에뿔인증원은 다음과 같이 법령에 따라 정보주체의 동의 없이 개인정보를 제공합니다.

③ 이 밖에 정보주체의 동의를 받아 개인정보를 제3자에게 제공하는 경우는 없습니다. 향후 제3자 제공이 필요한 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용 기간을 사전에 안내하고 별도의 동의를 받겠습니다.

④ 에뿔인증원은 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공하지 않습니다.

6. 개인정보 처리업무의 위탁에 관한 사항

① 에뿔인증원은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 에뿔인증원은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

7. 개인정보의 안전성 확보조치에 관한 사항

에뿔인증원은 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화 및 정기적 교육, 수탁자 관리·감독
2. 기술적 조치: 홈페이지 관리자 계정의 2단계 인증 및 로그인 시도 횟수 제한, 웹 방화벽 운영, 보안서버(HTTPS)를 통한 전송 구간 암호화, 댓글 비밀번호 암호화 저장, 보안 기록의 보관 및 점검, 주민등록번호를 전자적으로 보관하는 경우 암호화
3. 물리적 조치: 교육 신청서, 수료대장, 보수 지급 서류 등 개인정보가 포함된 서류와 보조저장매체를 잠금장치가 있는 장소에 보관

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

① 에뿔인증원 홈페이지는 일반 방문자에게 쿠키(cookie)를 설정하지 않습니다. 쿠키는 홈페이지 관리자가 로그인할 때 로그인 상태 유지를 위해서만 사용합니다.

② 메인 화면 안내 팝업의 ‘오늘 하루 보지 않기’ 기능은 쿠키 대신 이용자 브라우저의 저장공간(localStorage)에 날짜 값만 저장하며, 이 값은 서버로 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하면 지워집니다.

③ 에뿔인증원은 온라인 맞춤형 광고 등을 위한 행태정보를 수집하지 않으며, 제3자가 홈페이지에서 행태정보를 수집하도록 허용하는 도구도 설치하지 않았습니다.

④ 홈페이지 보안을 위해 웹 방화벽이 접속 IP 주소 등 접속 기록을 자동으로 생성합니다. 처리 항목과 보유 기간은 제2조와 제3조에서 확인할 수 있습니다.

⑤ 쿠키와 사이트 데이터는 다음과 같이 브라우저에서 차단하거나 삭제할 수 있습니다.

• - 크롬(Chrome): 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 또는 인터넷 사용 기록 삭제 (또는 ‘⁝’ > 새 시크릿 창, 단축키 Ctrl+Shift+N)
• - 엣지(Edge): 설정 > 개인 정보, 검색 및 서비스 > 쿠키 또는 검색 데이터 지우기 (또는 ‘⋯’ > 새 InPrivate 창, 단축키 Ctrl+Shift+N)
• - 모바일 사파리(Safari): 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
• - 삼성 인터넷: 하단 ‘탭’ 아이콘 > 비밀 모드 켜기 > 시작

9. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항

① 정보주체는 에뿔인증원에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.

② 권리 행사는 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX) 등을 통하여 하실 수 있으며, 에뿔인증원은 이에 대해 지체 없이 조치하겠습니다. 게시판 댓글은 작성 시 입력한 비밀번호로 직접 수정·삭제할 수도 있습니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 [별지 제11호] 서식에 따른 위임장을 제출하셔야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우(예: 원천징수 관련 정보)에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑤ 에뿔인증원은 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인하며, 권리 행사를 청구받은 날로부터 10일 이내에 회신하겠습니다.

⑥ 권리 행사는 ‘10. 개인정보 보호책임자’에게 접수하실 수 있습니다.

10. 개인정보 보호책임자에 관한 사항

① 에뿔인증원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리, 피해구제, 열람 등 권리 행사의 접수·처리를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 에뿔인증원의 교육·인증 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 및 권리 행사에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 에뿔인증원은 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

11. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담 등을 신청하실 수 있습니다.

• - 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• - 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• - 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• - 경찰청: (국번없이) 182 (ecrm.police.go.kr)

12. 처리하지 않는 개인정보 및 운영하지 않는 장치

에뿔인증원은 다음 사항에 해당하는 개인정보 처리를 하지 않습니다.

• - 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
• - 「개인정보 보호법」 제23조에 따른 민감정보를 처리하지 않습니다.
• - 개인정보를 국외로 이전하지 않습니다.
• - 가명정보를 처리하지 않습니다.
• - 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템 포함)으로 개인정보를 처리하여 이루어지는 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다.
• - 고정형·이동형 영상정보처리기기(CCTV 등)를 설치·운영하지 않습니다.

13. 개인정보 처리 기준 및 보호조치에 관하여 자율적으로 정한 사항

에뿔인증원은 홈페이지의 공개 정보와 비공개 개인정보를 명확히 구분하여 다음과 같이 보호·관리하고 있습니다.

• - 인증기업 현황에는 조직명, 인증 규격, 인증 범위, 인증번호, 유효기간 등 인증 사실 확인에 필요한 기업 정보만 게시하며, 담당자 성명·연락처 등 개인정보는 공개하지 않습니다.
• - 교육 신청서, 자격·경력 증빙서류, 개별 상담 내용, 심사 기록 및 심사원 평가 기록은 공개 게시판에 게시하지 않으며, 외부에 노출되지 않도록 지정된 비공개 경로(전자우편 등)로만 접수·관리합니다.
• - 공개 게시판의 댓글은 모든 방문자에게 열람되므로 전화번호 등 개인정보를 기재하지 않도록 안내하고 있으며, 교육 신청 등 개인정보가 포함된 서류는 전자우편으로 접수받습니다.

14. 개인정보 처리방침의 변경에 관한 사항

① 이 개인정보 처리방침은 2026년 10월 19일부터 적용됩니다.

② 개인정보 처리방침을 개정하는 경우 변경 및 시행 시기, 변경된 내용을 홈페이지를 통해 지속적으로 공개하고, 이전 개인정보 처리방침과 각각의 적용 기간도 함께 공개합니다. 처리하는 개인정보의 항목이나 처리 목적이 바뀌는 등 정보주체의 권리에 중요한 영향을 미치는 변경은 개정 전·후 비교표를 공지사항에 게시하여 별도로 안내합니다.

• - 2026년 10월 19일 제정