개인정보 처리방침
시행일: 2026년 5월 30일
온육집 성남점(이하 “사업장”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
사업장은 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전 동의를 받는 등 필요한 조치를 이행합니다.
- 근로계약의 체결·이행 및 인사관리
- 임금대장 작성 및 급여 지급(근로기준법 제48조)
- 4대 사회보험(국민연금·건강보험·고용보험·산재보험) 신고 및 관리
- 근로소득·사업소득 원천징수 및 세무 신고(소득세법)
- 출퇴근·근태 관리
2. 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 필수 | 성명, 생년월일, 연락처, 고용연월일, 종사 업무, 근태(출퇴근)기록, 급여·공제 내역 |
| 고유식별정보 | 주민등록번호 (임금대장 작성·세무 신고 등 법령상 의무 이행을 위해 처리) |
주민등록번호는 「개인정보 보호법」 제24조의2 제1항 제1호(법령에서 처리를 요구·허용한 경우)에 근거하여, 근로기준법 시행령 제27조(임금대장) 및 소득세법(원천징수)에 따라 처리합니다.
3. 개인정보의 보유 및 이용 기간
법령에 따른 보존기간 동안 보유 후 지체 없이 파기합니다.
- 근로계약·임금대장 등 임금 관련 서류: 3년(근로기준법 제42조)
- 4대보험·세무 관련 서류: 관계 법령에서 정한 기간
- 개인정보 접근(접속)기록: 2년(고유식별정보 처리시스템 기준)
- 위 기간 경과 또는 처리목적 달성 시: 지체 없이 파기
4. 개인정보의 제3자 제공
사업장은 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의 또는 법령에 근거한 경우(국민연금공단·국민건강보험공단·근로복지공단·국세청 등에 대한 법정 신고)를 제외하고는 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
원활한 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 수탁자가 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase | 개인정보의 저장·보관 |
| Vercel | 서비스 호스팅(운영 인프라) |
| Resend | 급여명세서·알림 등 이메일 발송 |
6. 개인정보의 파기 절차 및 방법
- 절차: 보유기간 경과·목적 달성 시 파기 대상으로 분류하여 파기합니다.
- 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
7. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 사업장은 지체 없이 조치합니다. 요구는 아래 보호책임자에게 서면·전화·이메일로 하실 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 고유식별정보(주민등록번호) 암호화 저장
- 개인정보 접근 권한의 최소화 및 차등 부여
- 개인정보 접근(접속)기록의 보관·점검(2년)
- 개인정보처리시스템 접근통제 및 전송 구간 암호화(HTTPS)
9. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 박지혜 (사업주) |
| 연락처 | todnrj12@naver.com |
정보주체는 개인정보 보호와 관련한 문의·불만·피해구제를 보호책임자에게 요청할 수 있습니다.
10. 권익침해 구제 방법
아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청·경찰청 사이버수사
11. 처리방침의 변경
본 방침은 시행일부터 적용되며, 법령·내용의 추가·삭제·정정이 있는 경우 변경사항의 시행 전에 홈페이지를 통해 변경 전·후를 비교하여 공지합니다.
부칙
이 개인정보 처리방침은 2026년 5월 30일부터 시행합니다.