임직원 등의 개인정보 처리

법률, 개인정보 보호에 관한 기타 법령 및 주무부처가 정한 지침에 의거하여 당사가 취득한 임직원, 비정규직 등(이하 "직원등"이라 함, 입사예정자 및 퇴직자를 포함함)의 개인정보에 관하여 공개할 사항의 목록은 다음과 같습니다

[1] 직원 등으로부터 취득한 개인정보

당사는 직원 등으로부터 다음과 같은 개인정보를 취득 및 사용할 수 있습니다
이름, 주소, 전화번호, 생년월일, 성별, 직업, 학력, 근무경력, 겸직/근무지, 이메일 주소, 계좌번호, 의견/문의 내용 및 이력, 기타 [2]에 기재된 사업 관련 및 부수적인 정보를 이용 목적으로

[2] 임직원 등의 개인정보 이용목적(법 제21조 제1항 관련)

당사가 취득한 임직원 등의 개인정보를 이용하는 목적은 다음과 같습니다

1. 인적 자원 및 노무 관리(인사 평가, 배치(파견 및 이동 포함) 및 교육 포함)
2. 임금관리(급여/일시금 결정, 퇴직금 지급 포함)
3. 건강관리(건강검진 및 건강지도 포함)
4. 복지 서비스(자산 축적 저축 등 포함)
5. 보안관리(범죄예방, 방재, 산업안전보건 포함)
6. 비즈니스 관리(비즈니스 커뮤니케이션 및 다양한 보고서 작성 포함)

 

직원 등으로부터 얻은 개인 건강 관련 정보는 아래 나열된 목적 이외의 용도로 사용되지 않습니다

1. 건강검진 실시 등
2. 직원 등의 건강 상담 등에 대한 응답
3. 직원 등을 위한 건강 지침
4. 직원 등의 안전과 건강을 보장하기 위한 조치에 관한 작업장에 대한 조언(작업장 변경, 업무 전환, 적절한 작업장 배치, 근무 시간 단축 포함)
5. 소니 그룹에 속한 회사에 파견, 파견 또는 이동을 고려하거나 구현할 때 직원의 안전과 건강을 보장하는 것과 관련하여 직장 및 회사에 대한 조언
6. 취업 규정에 규정된 대로 휴가 및 직장 복귀 시 직원의 건강 상태를 파악하기 위한 직장의 기본 정보 및 조언

 

당사가 직원 등으로부터 취득한 개인번호 및 "행정 절차상 특정 개인의 식별을 위한 번호의 이용에 관한 법률"에 규정된 특정 개인정보(개인번호를 포함한 개인정보를 말합니다)의 이용 목적은 다음과 같으며, 해당 개인의 동의가 있더라도 다른 목적으로 이용하지 않습니다

1. 고용 소득 및 퇴직 소득에 대한 원천징수 기록 관련 업무(급여 지급 보고서 작성 업무, 부양가족 공제 신고서 작성 업무 등 포함)
2. 주민세 특별징수
3. 고용보험법 관련 행정
4. 근로자재해보상보험법에 의거한 청구에 관한 행정
5. 건강보험법, 후생연금보험법, 확정급여형 기업연금법, 확정기여연금법 관련 사무
6. 국민연금법 제3호 피보험자 제도에 관한 행정
7. 부동산 주택 저축 및 부동산 건물 연금 저축과 관련된 세금 신고서, 통지 및 신청서 작성 및 제출
8. 주주조합 요청 시 개인번호 수집, 주주조합에 개인번호 제공 및 관련 업무
9. 스톡옵션제도 관련 금융상품 거래에 관한 법률문서 작성 및 제공

[3] 임직원 등의 개인정보 보유에 관한 사항(법 제32조제1항 관련)

당사가 처리하는 임직원 등의 개인정보에 관한 사항은 다음과 같습니다

1. 개인정보 취급업체명(당사)
   소니 파이낸셜 그룹 주식회사
2. 회사주소/대표자명
   「회사 프로필에 게시됨
3. 사용목적
   위의 [2]에 명시된 사용 목적과 동일합니다
4. 공개 등 요청에 대한 응답 절차
   임직원 등이 보유하는 개인정보에 대한 이용목적의 통지(법 제32조 제2항 관련), 공개(제3자에게 제공한 기록의 공개를 포함한다)(법 제33조 제1항 및 제5항 관련), 정정 등(법 제34조 제1항 관련), 이용정지 등(법 제34조 제1항 관련) 법 제35조 제1항 및 제5항) 및 제3자 제공 중단에 관한 문의(법 제35조 제3항 및 제5항 관련)(이하 "공개 등의 요구"라 합니다)는 "연락처 정보를 참조하세요

절차 방법

1. 원칙적으로 당사 사무실을 방문하여 위 연락처로 문의하시기 바랍니다 (본인 외에는 누구도 절차를 완료할 수 없습니다 (참고))
2. 필요한 경우 요청서 등을 우편이나 이메일에 첨부하여 보내드리며 절차를 안내해 드립니다
3. 요청 양식에 필수 정보를 입력한 후 위의 카운터로 가져오십시오
4. 공개 등 요청 내용을 확인한 후, 당사는 지체 없이 적절한 처리를 실시할 것이며, 요청 내용에 따라 서면(봉인된 편지) 또는 이메일 첨부 파일로 서면 답변 등을 제공하겠습니다
   안전상의 이유로 서류 전달은 원칙적으로 위 창구를 방문하여 전달됩니다
   이메일 첨부의 경우 보안을 보장하기 위해 원칙적으로 응답양식 등의 파일은 암호화되어 회사에서 사용하는 개인의 이메일 주소로 전송됩니다
5. 법적 조항으로 인해 당사는 공개 등 요청에 응답하지 못할 수 있습니다 당사가 귀하의 공개 등 요청에 응할 수 없는 경우 그 이유를 귀하에게 알려드리겠습니다

(주) 담당자에게 요청을 원하실 경우 위 담당자에게 직접 연락하여 절차를 문의하시기 바랍니다

1. 5불만사항 및 상담창구
   직원 등이 보유한 개인정보에 관한 불만 및 상담은 위의 4번 연락처를 통해 접수됩니다

[4] 하도급사업자에 관한 사항(법 제27조제5항제1호, 법 제28조제3항 관련)

위 [2]에 설명된 사용 목적을 위해 일부 개인정보는 일본 국내 또는 해외에 위치한 하청업체(하청업체 등 포함)에게 제공될 수 있습니다 그 경우, 당사는 개인정보의 안전한 관리를 위해 위탁처를 적절하게 감독합니다
회사는 법률이 허용하는 경우(예: 외국에 있는 제3자가 개인정보를 처리하는 기업이 취해야 하는 조치와 동등한 조치를 취하는 경우 등) 위 [2]에 명시된 사용 목적에 필요한 범위 내에서 개인의 동의를 얻지 않고 직원 등의 개인 데이터를 외국에 있는 제3자에게 제공할 수 있습니다
해외 아웃소싱 계약자(하청업체 등 포함)에게 개인정보를 제공하는 경우, 당사는 정보 보안 관리를 위해 필요하고 적절한 조치가 취해지고 있음을 확인합니다
또한 개인의 요청에 따라 해외에 위치한 아웃소싱 업체(하청업체 등 포함)의 안전 관리 조치에 관한 정보를 제공합니다연락처 정보을 참조하세요

[5] 공동이용에 관한 사항(법 제27조제5항제3호 관련)

당사는 다음과 같은 경우 직원 등의 개인정보를 공동으로 사용합니다

소니 그룹사 간 공동 사용

1. 공동으로 사용되는 개인정보 항목
   기본정보(이름, 주소, 나이 등을 포함하되 업무 관련 정보에 국한되지 않음), 임금 관련 정보, 인사 정보, 가족/친척 정보, 신체/건강 정보
   단, 상기 [2]에 명시된 개인번호 및 특정 개인정보가 포함되지 않은 것에 한합니다
2. 공동사용자 범위
   1. 소니 그룹 주식회사
   2. Sony Group Corporation의 계열사(Sony Group Corporation이 직접 또는 간접적으로 의결권 있는 발행 주식 또는 지분의 과반수를 보유하고 있는 일본 또는 일본 이외의 기업)
   3. 상호 또는 이름의 일부로 "Sony" 또는 "SONY"를 사용하는 일본 또는 일본 이외의 기업
3. 사용자의 사용 목적
   위 2에 명시된 소니 그룹에 속한 회사 간에 공동으로 수행할 다음 사항
   1. 인적 자원 관리(인사 평가, 배치(파견 및 이동 포함) 포함)
   2. 임금 관리(급여/일시금 결정, 퇴직금 지급 포함)
   3. 건강관리(건강검진 및 건강지도 포함)
   4. 복지 서비스(자산 축적 적금 등 포함)
   5. 보안관리(범죄예방, 방재, 산업안전보건 포함)
   6. 비즈니스 관리(비즈니스 커뮤니케이션 및 다양한 보고서 작성 포함)
   7. 위 내용에 대한 교육 및 기타 관련/부수적 작업
4. 개인정보 관리 책임자
   소니 파이낸셜 그룹 주식회사

[6] 개인정보 보안관리에 관한 기본방침(법 제32조 제1항 관련)

다음과 같습니다

1. 개인정보 취급업체명(당사)
   위의 [3]1과 동일합니다
2. 안전 관리 조치에 관한 불만 및 문의 창구
   위의 [3]5와 동일합니다
3. 개인정보의 안전한 관리에 관한 선언
   우리는 수신한 개인 데이터를 사용 목적 범위 내에서 정확하고 최신 상태로 유지하기 위해 노력하며, 무단 접근, 위조, 유출 등으로부터 개인 데이터를 보호하기 위해 현재의 기술 표준에 따라 필요하고 적절한 보안 관리 조치를 취합니다
   이러한 안전 관리 조치에는 개인 데이터 처리에 관한 내부 규정의 제정 및 주기적인 검토, 개인 데이터 처리 현황에 대한 주기적인 조사 등 조직 시스템 구축, 직원에 대한 정기적인 교육 및 훈련, 물리적 보안 통제 조치(입퇴실 통제, 단말기 관리 등) 시행, 통신 암호화, 엄격한 접근 통제, 정보 시스템의 정기적인 취약점 관리 등이 포함됩니다
   또한 당사는 취득한 개인정보 중 일부를 해외 아웃소싱 계약자(하청업체 등 포함)에게 제공하거나 해외에 위치한 데이터 호스팅 제공업체에 저장할 수 있습니다 이 경우, 당사는 외국의 개인정보 보호 시스템에 대한 이해를 바탕으로, 정보가 제공되거나 보관되는 곳에서 정보의 안전 관리를 위해 필요하고 적절한 조치가 취해지도록 확인합니다
4. 기본방침의 지속적인 개선 선언
   우리는 정보 자산의 보안을 개선하기 위해 적극적으로 노력하고 있습니다 개인정보의 보안관리에 대해서는 당사의 기본방침을 수시로 재검토하여 동일한 입장에서 지속적인 개선을 이루어 나가도록 하겠습니다
5. 관련 법령 준수 선언
   당사는 개인정보 보호에 관한 법령 및 개인정보의 안전한 관리와 관련하여 관계 부처 등이 정한 지침을 준수합니다

[7] 참고

당사가 직원 등에 대한 통지를 통해 별도로 이용 목적 등을 표시하는 경우, 해당 개인의 이용 목적 등의 내용이 위의 설명보다 우선적으로 적용됩니다