글로벌 개인정보 처리방침
LRQA는 고객의 개인정보와 프라이버시를 보호하기 위해 최선을 다하고 있으며, 개인정보가 고객이 합리적으로 기대하는 목적에 한해서만 사용될 수 있도록 관리하고 있습니다.
고객의 개인정보 보호를 위한 LRQA의 약속
본 글로벌 개인정보 처리방침의 목적은 무엇인가요?
본 글로벌 개인정보 처리방침은 LRQA가 귀하의 개인정보를 어떻게 처리하는지, 그리고 귀하가 자신의 개인정보와 관련해 어떠한 권리를 갖는지를 설명하기 위한 것입니다.
본 방침에서 “귀하”는 정보주체(data subject)를 의미하며, LRQA 웹사이트를 이용하는 경우, 고객인 경우, 문의를 하거나 LRQA와 상호작용하는 경우에 적용됩니다. 여기에는 전화, 이메일, 오프라인 행사 또는 소셜 미디어를 통한 소통도 포함됩니다. 임직원, 채용 지원자 및 공급업체에는 별도의 개인정보 처리방침이 적용됩니다.
LRQA는 영국 1 Trinity Park, Bickenhill Lane, Solihull, B37 7ES에 소재한 LRQA Group Limited입니다. 본 방침에서 “LRQA”, “당사”, “저희” 또는 이에 준하는 표현은 LRQA Group Limited 및 전 세계의 모든 관계사를 의미합니다.
LRQA는 관련 법률에 따라 요구되는 각 국가의 개인정보 보호 감독기관에 등록되어 있습니다. LRQA가 사업을 운영하는 국가 목록과 각 국가의 연락처 및 관련 개인정보 보호 감독기관에 대한 정보는 여기에서 확인할 수 있습니다. 어느 LRQA 법인 또는 개인정보 보호 감독기관이 적용되는지 확실하지 않은 경우 dataprotection@lrqa.com으로 문의해 주세요.
본 방침은 LRQA가 전 세계에서 사업을 운영하는 각 국가에 적용되는 개인정보 보호 관련 법률상의 의무를 충족하거나 그 이상의 기준을 준수할 수 있도록 마련되었습니다. 특정 국가의 법률이 본 방침의 내용과 상당한 차이가 있는 경우에는 해당 국가에 적용되는 별도의 부록을 제공하고 있습니다.
본 방침을 주의 깊게 읽어주시기 바랍니다. LRQA 웹사이트를 방문하거나 LRQA와 상호작용함으로써 귀하는 본 방침을 읽고 이해했음을 확인하게 됩니다. 문의 사항이나 우려 사항이 있는 경우 dataprotection@lrqa.com으로 연락해 주세요.
LRQA의 개인정보 보호 원칙:
LRQA는 전 세계 어디에서 귀하의 개인정보를 처리하든 해당 지역에 적용되는 개인정보 보호 관련 법률을 준수하기 위해 항상 최선을 다합니다. 또한 다음의 원칙을 일관되게 적용합니다.
- 귀하의 개인정보를 어떻게 사용하는지에 대해 공정하고 적법하며 투명하게 처리합니다.
- 귀하의 개인정보는 수집한 목적 또는 그 목적과 양립할 수 있는 목적에 한해서만 사용합니다.
- 해당 목적을 달성하는 데 필요한 최소한의 개인정보만 수집하고 처리합니다.
- 귀하의 개인정보가 정확하게 유지되도록 관리합니다.
- 귀하의 개인정보는 필요한 기간 동안에만 보관합니다.
- 귀하의 개인정보가 안전하게 보호되도록 적절한 조치를 취합니다.
- 귀하가 자신의 개인정보와 관련해 갖는 권리를 보장합니다.
- 귀하가 전 세계 어디에 있든 적용되는 개인정보 보호 관련 법률을 준수합니다.
LRQA는 귀하에 대해 어떤 개인정보를 수집하며, 이를 어떻게 사용하나요?
1. 귀하가 제공하거나 LRQA가 수집하는 정보
LRQA는 여러 경로를 통해 귀하로부터 직접 또는 귀하와 관련된 개인정보를 수집할 수 있습니다. 여기에는 다음과 같은 경우가 포함됩니다:
- LRQA 웹사이트를 방문하는 경우
- 전화, 이메일, 우편, 대면 또는 웹채팅을 통해 LRQA와 소통하는 경우
- LRQA의 소셜 미디어 채널을 통해 상호작용하는 경우
- 행사에 참여하는 경우
- 설문조사 및 리뷰에 참여하는 경우
- LRQA 사무실을 방문하여 CCTV에 촬영되는 경우
- 웹 양식을 통해 LRQA 서비스에 대한 관심을 등록하는 경우
2. LRQA가 수집하는 개인정보의 유형과 처리 목적
아래 표에서는 LRQA가 수집할 수 있는 개인정보와 해당 정보를 사용하는 다양한 목적을 설명합니다.
LRQA는 귀하가 요청한 사항에 대응하고, LRQA의 서비스와 관련된 정보를 제공하며, 귀하에게 서비스를 제공하기 위해 기본적인 개인정보를 확인할 필요가 있습니다.
|
수집 경로 |
개인정보 유형 |
적법한 처리 근거 |
수집 목적 |
|
이메일 및 웹채팅 |
이름, 이메일 주소, 이메일 내용, 메타데이터(마케팅 이메일의 열람률, 클릭률, 기기 유형, 전송률) |
정당한 이익. 경우에 따라 귀하와의 계약 이행 등 기타 적법한 근거가 적용될 수 있습니다. |
귀하와 LRQA가 상호 소통하고 정보를 교환할 수 있도록 하기 위해 수집합니다. 또한 LRQA의 서비스 및 제품에 대한 마케팅을 위해 사용합니다.
|
|
전화 |
이름, 전화번호 |
정당한 이익 |
귀하와 LRQA가 상호 소통하고 정보를 교환할 수 있도록 하기 위해 수집합니다. |
|
소셜 미디어 |
이름, 소셜 미디어 계정명, 회사명, 사진, 게시물 내용, 메타데이터 |
정당한 이익 |
귀하와 LRQA가 상호 소통하고 정보를 교환할 수 있도록 하기 위해 수집합니다. |
|
웹사이트 |
IP 주소, 위치 정보, 기기 유형, URL, 메타데이터, 웹사이트 이용 정보 / 이름, 연락처 정보 및 양식·설문조사를 통해 제공된 내용 |
필수 쿠키의 경우 정당한 이익을 근거로 처리합니다. / 성능, 기능, 분석 및 타기팅 쿠키의 경우 동의를 근거로 처리합니다. / 자세한 내용은 쿠키 정책 을 참조해 주세요. |
웹사이트를 원활하게 이용할 수 있도록 하기 위해 수집합니다. / LRQA 웹사이트를 개선하는 데 활용합니다. / 양식을 작성할 수 있도록 하고, LRQA가 귀하의 문의에 응답하기 위해 사용합니다. |
|
행사 |
이름, 회사명, 직책, 연락처 정보, 관심 분야 |
동의 |
행사 참석 여부를 확인하고, 요청이 있는 경우 추가 정보를 제공하기 위해 수집합니다. |
|
LRQA 사업장 방문 |
이름, 회사명, 방문 대상자, 도착 및 출발 시간, CCTV 영상 |
정당한 이익 또는 계약의 이행 |
귀하와 다른 사람들의 안전을 보호하고 관련 법률을 준수하기 위해 수집합니다. |
|
설문조사 |
이름, 연락처 정보, 응답 내용 |
동의 또는 정당한 이익 |
귀하의 의견을 파악하고 LRQA의 서비스를 개선하기 위해 수집합니다. |
LRQA가 수집하는 기타 개인정보 유형:
특정 비즈니스 활동을 위한 개인정보:
LRQA가 제공하는 다양한 서비스를 이용하는 경우, 해당 서비스의 요구사항이나 인증 제도 운영기관, 또는 LRQA가 사업을 운영하는 국가의 관련 규제기관이 정한 요건에 따라 귀하 또는 귀하의 임직원에 관한 추가 개인정보를 제공해야 할 수 있습니다. 필요한 경우 이러한 활동에는 해당 활동에 특화된 별도의 개인정보 처리방침이 적용됩니다.
고객 교육 서비스:
LRQA는 고객 교육 서비스를 제공하기 위해 이름, 이메일 주소, 연락처 정보(개인 또는 업무 관련), 선택한 교육 과정, 참석 여부, 이수 수준 및 귀하가 지정된 교육 포털이나 기타 채널을 통해 직접 제공하는 기타 정보를 수집합니다.
마케팅 및 고객 관계 관리 목적:
LRQA는 귀하 및 귀하의 조직과 현재 유지하고 있거나 향후 구축하고자 하는 관계를 유지하고 강화하기 위해 정당한 사업상 이익을 근거로 귀하의 개인정보를 처리합니다. 여기에는 LRQA의 서비스에 대한 실시간 피드백 요청, 조사 및 현재 제공 중인 서비스와 관련된 설문조사 등이 포함될 수 있습니다. LRQA의 마케팅 시스템에서는 귀하가 수신 설정을 직접 관리할 수 있으며, 언제든지 마케팅 자료 수신에 이의를 제기하거나 수신을 거부할 수 있습니다.
민감정보:
LRQA는 특정하고 적법한 목적을 위해 필요한 경우를 제외하고 민감한 개인정보를 수집하거나 처리하지 않습니다. 이러한 정보의 처리가 필요한 경우, LRQA는 사전에 귀하의 명시적인 동의를 받고 해당 정보를 어떻게, 왜 처리하는지 상세히 안내합니다. 민감정보는 본 개인정보 처리방침 및 민감정보의 국외 이전과 관련된 법률을 포함한 모든 관련 개인정보 보호 법률에 따라 처리됩니다.
3. 제 3자를 통해 처리되는 개인정보
LRQA는 합작투자 파트너, 제3자 또는 LRQA를 대신해 업무를 수행하도록 계약된 서비스 제공업체로부터 제공받은 정보를 처리할 수 있습니다. 또한 법률에 따라 특정 정보를 수집해야 하거나, 귀하와의 계약을 이행하기 위해 또는 계약 체결 전에 해당 정보가 필요할 수 있습니다. 여기에는 다음이 포함되며 이에 국한되지 않습니다:
- LRQA가 비즈니스 및 서비스를 제공할 수 있도록 지원하는 애플리케이션 및 시스템 공급업체와 하도급업체
- 결제 처리를 지원하는 은행
- 신용정보기관
- 채권추심기관
- LRQA가 보유한 데이터의 유효성, 정확성, 완전성을 확인하고 최신 상태로 유지할 수 있도록 지원하는 데이터 제공업체
- 인정기관
- 업무 수행 과정에서 이용하는 배송 및 전달 서비스 제공업체(문서 서명, 우편 서비스 등)
- 법률에 따라 필요한 경우 정부기관 및 법 집행기관
- 심사 및 인증기관
LRQA는 귀하의 개인정보를 어떻게 사용하나요?
4. LRQA는 어떤 목적으로 귀하의 개인정보를 사용하나요?
LRQA는 다양한 목적을 위해 귀하의 개인정보를 사용합니다. 각 처리 목적에는 해당되는 적법한 처리 근거가 있으며, 모든 관련 개인정보 보호 법률을 준수합니다. 이러한 목적에는 다음이 포함되며 이에 국한되지 않습니다:
- LRQA의 사업 운영(마케팅 포함)
- 고객을 대신한 서비스 수행(이를 위해 이용하는 제3자 포함)
- 법적 의무 준수
- 귀하와의 상호작용 및 소통, 문의에 대한 응답
- 설문조사 및 연구 수행
5. 귀하의 개인정보는 어떻게 보호되나요?
LRQA는 귀하의 개인정보가 우발적으로 분실되거나, 무단으로 사용·접근·변경 또는 공개되지 않도록 적절한 기술적·관리적 보호조치를 적용하여 안전하게 보관합니다.
또한 LRQA는 다음의 경우를 제외하고 귀하의 개인정보를 LRQA 그룹 외부의 제3자에게 공개하지 않습니다.
- 본 개인정보 처리방침에 명시된 목적을 위해 필요한 경우
- 해당 정보가 본 개인정보 처리방침 및 모든 관련 개인정보 보호 법률에 따라 계속해서 보관되고 사용될 수 있도록 적절한 보호조치가 마련되어 있는 경우
6. LRQA는 개인정보를 얼마나 오래 보관하나요?
LRQA는 귀하의 개인정보를 수집 목적을 달성하는 데 필요한 기간을 초과하여 보관하지 않습니다. 단, 관련 법률에 따라 별도의 보관 기간이 요구되는 경우에는 해당 법률에서 정한 기간 동안 보관할 수 있습니다.
7. 개인정보의 국외 이전
LRQA는 귀하가 근무하거나 거주하는 국가에서 귀하의 개인정보를 수집할 수 있습니다. LRQA 및 LRQA를 대신해 개인정보를 처리하는 제3자는 해당 개인정보를 영국, 유럽경제지역(EEA) 및 LRQA가 사업을 운영하는 기타 국가를 포함한 전 세계 여러 지역에서 저장하거나 기타 방식으로 처리할 수 있습니다.
LRQA는 귀하의 개인정보가 한 국가에서 다른 국가로 이전되는 경우, LRQA와 귀하에게 적용되는 모든 관련 개인정보 보호 및 프라이버시 법률을 준수하도록 합니다. 또한 개인정보의 국외 이전이 제한되는 국가에서는 해당 제한을 위반하여 개인정보를 이전하지 않습니다.
LRQA는 개인정보의 국외 이전과 관련해 다음과 같은 조치를 취합니다.
- 표준 개인정보 보호 계약 조항 또는 데이터 이전 계약을 적용합니다.
- 이전되는 개인정보를 보호하기 위해 관련 계약 및 하도급 계약에 적절한 보호조치를 포함합니다.
- 귀하의 개인정보가 처리되는 국가가 관련 국가 또는 감독기관으로부터 적정한 개인정보 보호 수준을 갖춘 국가로 인정받았는지 확인합니다.
- 개인정보 이전에 대한 위험 평가를 실시합니다.
- 해당되는 경우 개인정보가 관련 개인정보 보호 법률에 따라 분리되고 안전하게 보호될 수 있도록 기술적·운영적 조치를 시행합니다.
귀하의 권리
8. 귀하에게는 어떤 법적 권리가 있나요?
귀하는 개인정보와 관련하여 다음과 같은 법적 권리를 갖습니다.
|
귀하의 권 |
설명 |
예시 |
|
개인정보 처리에 대해 안내받을 권리 |
귀하는 LRQA가 귀하의 개인정보를 어떻게 처리하는지 안내받을 권리가 있습니다. 이에 대한 내용은 본 개인정보 처리방침 및 개인정보 수집 시 제공되는 관련 개인정보 보호 고지를 통해 설명됩니다. |
본 글로벌 개인정보 처리방침, 개인정보 수집 시 제공되는 개인정보 보호 고지, 개인정보 처리 관련 계약 및 조항 |
|
개인정보에 접근할 권리
|
귀하는 LRQA가 귀하에 대해 어떤 개인정보를 보유하고 있는지, 해당 정보를 어떻게 처리하는지 문의하고, 귀하와 관련된 개인정보의 사본을 요청할 권리가 있습니다. |
LRQA가 검색 가능한 시스템에서 보유하고 있는 귀하의 개인정보 또는 귀하와 관련된 개인정보의 사본을 제공받을 수 있습니다. 단, 일부 정보는 필요한 경우 가림 처리될 수 있습니다.
|
|
개인정보를 정정할 권리 |
귀하는 LRQA가 보유하고 있는 부정확하거나 불완전한 개인정보를 수정해 달라고 요청할 권리가 있습니다. |
연락처, 은행 계좌 정보 또는 주소 변경 등이 해당됩니다. 요청된 변경 사항을 확인하기 위해 LRQA가 귀하 또는 관련 제3자에게 추가 확인을 요청할 수 있습니다. |
|
개인정보 삭제를 요청할 권리 |
귀하는 자신의 개인정보를 영구적으로 삭제해 달라고 요청할 권리가 있습니다. |
더 이상 귀하와 연락하거나 상호작용하지 않는 경우 연락처 정보의 삭제를 요청할 수 있습니다. 단, 규제 또는 기타 법적 사유 등 개인정보를 계속 보관할 적법한 근거가 있는 경우에는 삭제 요청을 거부할 수 있습니다. |
|
개인정보 처리 제한을 요청할 권리 |
귀하는 특정한 처리 과정에서 자신의 개인정보 사용을 제한하도록 요청할 권리가 있습니다. |
마케팅 목적으로 개인정보를 사용하는 것을 제한하도록 요청하거나 기존 동의를 철회할 수 있습니다.
|
|
개인정보 처리에 이의를 제기할 권리 |
귀하는 언제든지 자신의 개인정보 처리에 이의를 제기할 권리가 있습니다. |
LRQA에 귀하의 개인정보 처리를 중단해 달라고 요청할 수 있습니다. 단, 규제 또는 기타 법적 사유 등 개인정보를 계속 처리할 적법한 근거가 있는 경우에는 처리를 계속할 수 있습니다. |
|
사람의 개입을 요청할 권리 |
LRQA가 자동화된 의사결정 또는 프로파일링을 사용하는 경우, 귀하는 사람의 개입을 요청할 권리가 있습니다. |
컴퓨터 또는 알고리즘을 통해 내려진 결정(예: 신용 조회)에 대해 재검토 또는 변경을 요청할 수 있습니다. 이 경우 담당자가 자동화된 처리 과정에서 고려되지 않았을 수 있는 구체적인 정보를 검토합니다. |
|
개인정보 이동권 |
귀하는 자신의 개인정보 사본을 안전하고 이용 가능한 형식으로 다른 개인정보처리자에게 이전하도록 요청할 권리가 있습니다. |
이 권리는 귀하와 관련된 개인정보에 한해 적용됩니다. |
|
불만을 제기할 권리 |
LRQA가 귀하의 개인정보를 적절하게 처리하지 않았다고 판단하는 경우, 관련 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다. |
개인정보가 불법적으로 처리되고 있다고 판단되는 경우, 개인정보 침해가 발생한 경우 또는 LRQA가 충분한 정보를 제공하지 않았다고 판단되는 경우 등이 해당됩니다. |
|
개인정보의 판매 또는 공개를 통제할 권리 |
귀하는 LRQA가 귀하의 개인정보를 판매하거나 공개하는지 여부 및 공개 대상이 누구인지 알 권리가 있으며, 이러한 행위에 대해 거부할 권리가 있습니다. |
LRQA는 개인정보를 판매하지 않습니다. 개인정보는 귀하와 계약상 합의한 경우 또는 기타 적법한 절차에 따라 필요한 경우에만 공개합니다. |
|
차별받지 않을 권리 |
귀하는 개인정보 보호와 관련된 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. |
귀하가 LRQA를 상대로 개인정보 보호 권리를 행사하더라도 그로 인해 어떠한 불이익이나 제재도 받지 않습니다. |
귀하는 다음의 방법을 통해 마케팅 수신 설정을 관리하고 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 뉴스레터 신청 및 수신 설정 관리 절차를 통해 선호 사항을 제출하거나 변경
- 수신한 마케팅 커뮤니케이션에 포함된 수신 거부 링크 이용
- dataprotection@lrqa.com으로 요청
9. LRQA의 개인정보 보호 담당자에게 어떻게 연락할 수 있나요?
본 개인정보 처리방침, LRQA의 개인정보 이용 방식 또는 귀하의 개인정보와 관련된 법적 권리 행사에 대해 문의 사항이 있는 경우 다음 방법을 통해 개인정보 보호책임자(Data Protection Officer)에게 연락해 주세요:
- Email: dataprotection@lrqa.com
- 우편: Data Protection Officer, LRQA, 1 Trinity Park, Bickenhill Lane, Solihull, B37 7ES United Kingdom
10. 불만은 어떻게 제기할 수 있나요?
LRQA의 개인정보 처리 방식과 관련하여 불만이 있는 경우 위에 안내된 연락처를 이용해 LRQA의 개인정보 보호책임자에게 문의해 주세요.
또한 귀하는 관련 국가의 개인정보 보호 감독기관에 불만을 제기할 법적 권리가 있습니다.
아래를 클릭하여 해당 국가의 개인정보 보호 감독기관을 확인하세요.
유럽
|
국가 |
개인정보 보호 감독기관 |
|
오스트리아 |
Österreichische Datenschutzbehörde
www: dsb.gv.at
|
|
벨기엄 |
Autorité de protection des données Drukpersstraat 35, 1000 Brussels
Tel: +32 (0)2 274 48 00 Email: contact(s)apd-gba.be www: dataprotectionauthority.be
|
|
불가리아 |
Personal Data Protection Commission 2 Professor Tsvetan Lazarov, Sofia 1592 Tel: 02/91-53-519 Email: kzld@cpdp.bg
|
|
체코공화국 |
Office for Personal Data Protection (UOOU) Pplk. Sochora 27 170 00 Praha 7
Tel: +420 234 665 800 Email: posta@uoou.gov.cz www: uoou.gov.cz
|
|
덴마크 |
Datatilsynet
www: datatilsynet.dk
|
|
핀란드 |
The Office of the Data Protection Ombudsman (Tietosuojavaltuutetun toimisto) P.O. Box 800, 00531 Helsinki Finland Visiting address: Lintulahdenkuja 4, 00530 Helsinki Finland Tel: +358 29 56 66700 Email:tietosuoja@om.fi www: tietosuoja.fi
|
|
프랑스 |
Commission Nationale de l’Informatique et des Libertés (CNIL) 3 place de Fontenoy
Tel: 01 53 73 22 22 www: cnil.fr
|
|
독일 |
There is an authority for each of the 16 federal states. To find the right one for you please see:
BfDi website - https://www.bfdi.bund.de/EN/Home/home_node.html
Federal authorities - https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html
|
|
그리스 |
Hellenic Data Protection Authority (HDPA) Kifissias 1-3
T: +30-210 647560 Email: contact@dpa.gr www: dpa.gr |
|
헝가리 |
Hungarian National Authority for Data Protection and Freedom of Information (Nemzeti Adatvédelmi és Információszabadság Hatóság) 1055 Budapest Falk Miksa utca 9-11
Tel: +36 (30) 683-5969 Email: ugfelszolgalat@naih.hu www: naih.hu
|
|
아일랜드 |
Data Protection Commission Dublin office 21 Fitzwilliam Square South
Regional office Canal House
Tel: (01) 765 01 00 Webform: forms.dataprotection.ie/contact www: dataprotection.ie
|
|
이태리 |
Garante per la Protezione dei Dati Personali Piazza Venezia 11 - 00187 Roma Italia
Tel: +39 06.696771 Webform: garanteprivacy.it/i-miei-diritti www: garanteprivacy.it
|
|
리투아니아 |
State Data Protection Inspectorate L. Sapiegos str. 17 LT-10312 Vilnius
Tel: +370 5 271 2804 Email: ada@ada.lt www: vdai.lrv.lt
|
|
네덜란드 |
Dutch Data Protection Authority (Autoriteit Persoonsgegevens)
Tel:(+31) - (0)70 - 888 85 00 |
|
폴란드 |
Office of the President for Personal Data Protection Urzad Ochrony Danych Osobowych
Tel: +48 22 531 03 00 Email: kancelaria@uodo.gov.pl www: uodo.gov.pl
|
|
포르투칼 |
Comissão Nacional de Proteção de Dados (‘National Commission for the Protection of Data’. also known as ‘CNPD’). Av. D. Carlos I, 134 - 1.º 1200-651 Lisboa
Tel: +351 21 392 84 00 Email: geral@cnpd.pt www: cnpd.pt
|
|
루마니아 |
National Supervisory Authority For Personal Data Processing (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) 28 30 Magheru Blvd District 1, Bucharest
Tel: +40 318 059 211 www: dataprotection.ro
|
|
스페인 |
Agencia Española de Protección de Datos (“AEPD”) C/Jorge Juan, 6
Tel: +34 901 100 099 / +34 91 266 35 17 Webform: edeagpd.gob.es/sede-electronica-web www: aepd.es
|
|
스웨덴 |
Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten) Fleminggatan 14, 7th Floor 112 26 Stockholm Sweden
Tel: +46 8 657 61 00 Email: imy@imy.se www: imy.se |
|
UK |
Information Commissioner’s Office (ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF
Tel: +0303 123 1113 www: ico.org.uk |
미주
|
국가 |
감독기관 |
|
아르헨티나 |
Agency for Access to Public Information (Agencia de Acceso a la Información Pública) Av. Pte. Gral. Julio A. Roca 710, piso 2 - Ciudad Autónoma de Buenos Aires C1067ABP
Email: info@aaip.gob.ar
|
|
브라질 |
National Data Protection Authority (ANPD) North Commercial Sector - SCN, Block 6, Set "A", Venâncio 3000 Building, Block "A", 9th floor, CEP 70.716-900 - Brasília – DF.
Tel: (61) 2025-8101 Webform: gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular www: gov.br/anpd/pt-br
|
|
영국령 버진아일랜드 |
No authority at present |
|
캐나다 |
Office of the Privacy Commissioner of Canada (PIPEDA) 30 Victoria Street Gatineau, Quebec K1A 1H3
Tel: 1-800-282-1376 www: priv.gc.ca/en/
Office of the Information and Privacy Commissioner of Alberta (PIPA Alberta) Office of the Information and Privacy Commissioner (Edmonton) #410, 9925 - 109 Street NW Edmonton, AB T5K 2J8
(Alternative address for Calgary:) Office of the Information and Privacy Commissioner (Calgary) Suite 2460, 801 6 Avenue SW Calgary, AB T2P 3W2
Tel: 1-888-878-4044 www: oipc.bc.ca/
Office of the Information and Privacy Commissioner for British Columbia (PIPA BC) PO Box 9038 Stn. Prov. Govt. Victoria B.C. V8W 9A4
Tel: (250) 387-5629 Email: info@oipc.bc.ca
Commission d’accès à l’information du Québec (CAI)
Tel: 1-888-528-7741 Email: renseignements@cai.gouv.qc.ca www: cai.gouv.qc.ca/
|
|
칠레 |
No Authority at present |
|
콜롬비아 |
Autoridade Nacional de Proteção de Dados (ANPD) Setor Comercial Norte - SCN Quadra 6, Conjunto "A" Edifício Venâncio 3000 Bloco "A", 9º andar CEP 70.716-900 - Brasília – DF
Tel: (61) 2025-8101 www: sic.gov.co/tema/proteccion-de-datos-personales
|
|
멕시코 |
National Institute of Transparency for Access to Information and Personal Data Protection (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) Insurgentes Sur No. 3211 Col. Insurgentes Cuicuilco, Alcaldía Coyoacán CP 04530
Tel: 800 835 4324
|
|
페루 |
General Directorate of Transparency, Access to Public Information and Protection of Personal Data (NDPA) Scipion Llona 350 Miraflores, L-18 Lima Peru
www: minjus.gob.pe
|
|
USA |
California Privacy Protection Agency
Tel: 916-572-2900 Email: info@cppa.ca.gov
In other states, the Attorney Generals have authority to enforce state comprehensive privacy laws. |
아시아-태평양
|
국가 |
규제기관 |
|
호주 |
Office of the Australian Information Commissioner (OAIC) 175 Pitt Street Sydney NSW 2000
Tel: 1300 363 992 www: oaic.gov.au |
|
아제르바이잔 |
Ministry of Digital Development and Transport Baku city, 77 Zarifa Aliyeva St. AZ1000
Tel: +99412 598 58 58 – EXT for cybersecurity: 1654 www: mincom.gov.az
|
|
방글라데시아 |
Cyber Security Agency |
|
캄보디아 |
No authority at present |
|
중국 |
Cyberspace Administration of China (CAC) Editorial Department of China Network Information Network No. 15, Fucheng Road, Haidian District, Beijing 100048
Tel: (010) 55636504 www: cac.gov.cn |
|
홍콩 |
Office of the Privacy Commission for Personal Data (PCPD) Unit 1303, 13/F, Dah Sing Financial Centre 248 Queen's Road East Wanchai Hong Kong
Tel: +852 2827 2827 www: pcpd.org.hk |
|
인도 |
Ministry of Electronics & Information Technology (Government of India), Department of Electronics and Information Technology – Data Protection Board of India
Electronics Niketan, 6, CGO Complex, Lodhi Road, New Delhi 110003
Tel: +91-11-24365940 Email: gc-rtipgcell@meity.gov.in www: meity.gov.in/data-protection-framework Please note the Data Protection Board is yet to be established at time of publication.
|
|
인도네시아 |
Personal Data Protection Agency (PDP Agency)
Please note the PDP Agency is yet to be established at time of publication.
|
|
일본 |
Personal Information Protection Commission Kasumigaseki Common Gate West Tower 32nd Floor 3-2-1 Kasumigaseki Chiyoda-ku Tokyo 100-0013 Japan
Tel: +81-(0)3-6457-9680 www: ppc.go.jp/en/ |
|
대한민국 |
Personal Information Protection Commission (PIPC) 209 Sejong-daero, Jongno-gu, Seoul 03171, Korea
|
|
말레이시아 |
Personal Data Protection Commissioner Level 6, Ministry of Communications Complex, Lot 4G9, Persiaran Perdana, Presint 4 Pusat Pentadbiran Kerajaan Persekutuan 62100 Putrajaya, Malaysia.
Tel : 03-8000 8000 Email: webmasterpdp@pdp.gov.my |
|
파키스탄 |
No Authority at present |
|
싱가포르 |
Personal Data Protection Commission 10 Pasir Panjang Road #03-01, Mapletree Business City, Singapore, 117438
Tel: +65 6377 3131 Email: info@pdpc.gov.sg www: pdpc.gov.sg/
|
|
대만 |
National Development Council (NDC) No. 3, Baoqing Rd, Zhongzheng District, Taipei City, Taiwan 100
Tel: +886 2 2316 5300 www: ndc.gov.tw/en/
|
|
태국 |
Personal Data Protection Committee Office of the Personal Data Protection Committee 7th Floor, Ratthaprasasanabhakti Building Government Complex Chaengwattana Road Thung Song Hong Sub-District, Lak Si District Bangkok, Thailand 10210
Tel: +662-142-1033 and +662-141-6993 Email: saraban@pdpc.or.th www: pdpc.or.th
|
|
베트남 |
Department of Cybersecurity and Prevention of Hi-tech Crimes 207 Khuat Duy Tien Street Nhan Chinh Ward Thanh Xuan District Hanoi Vietnam www: cand.com.vn
Ministry of Information and Communications 18 Nguyen Du Street Hang Bai Ward Hoan Kiem District Hanoi Vietnam
www: mic.gov.vn
Vietnam Cybersecurity Emergency Response Teams/Coordination Centre 5th floor, the Building of the Authority of Radio Frequency Management, 115 Tran Duy Hung Street, Cau Giay District, Hanoi, Vietnam
Tel: +84-24-36404421 Email: international@vncert.vn www: vncert.vn |
중동 & 아프리카
|
국가 |
규제기관 |
|
이집트 |
National Telecommunication Regulatory Authority/Personal Data Protection Centre Smart Village, Building No. 4, Km 28 Cairo / Alex Road
Tel: (+202) 35344000 Email: info@tra.gov.eg www: tra.gov.eg/ar/
|
|
요르단 |
Ministry of Digital Economy and Entrepreneurship - Personal Data Protection Council
Ministry of Digital Economy and Entrepreneurship 8th Circle Bayader Wadi Al Seer PO Box 9903 Amman 11191 Jordan
Tel: 0096265805700 Email: modee@modee.gov.jo www: modee.gov.jo
|
|
오만 |
Ministry of Transport, Communications and Information Technology Ministry of Transport, communications and Information Technology (MTCIT) Muscat P.O. Box 684 Zip Code : 100
Tel: (+968) 24685000 Email: info@mtcit.gov.om www: mtcit.gov.om
|
|
카타르 |
National Cyber Governance and Assurance Affairs (NCGAA) of the National Cyber Security Agency National Cyber Governance and Assurance Affairs, National Cyber Security Agency (NCSA), P.O. Box 24100, Wadi Al Sail Street, Doha, Qatar
Tel: (+974) 2362220 Email: privacy@ncsa.gov.qa
|
|
남아프리카 공화국 |
The Information Regulator JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001
Tel: +27 10 023 5200 Email: enquiries@inforegulator.org.za |
|
터키 |
Kisisel Verileri Koruma Kurumu (Personal Data Protection Authority) Kisisel Verileri Koruma Kurumu Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya / Ankara
Tel: 0312 216 50 00 www: kvkk.gov.tr
|
|
UAE |
UAE Data Office Abu Dhabi Global Market Authorities Building
Tel: +971 2 333 8888 www: adgm.com/operating-in-adgm/office-of-data-protection/overview |
11. LRQA는 개인정보 처리방침을 업데이트하나요?
LRQA는 사전 통지 없이 본 개인정보 처리방침의 내용을 수시로 변경할 수 있습니다. 최신 내용을 확인할 수 있도록 본 개인정보 처리방침을 정기적으로 확인해 주세요.
본 개인정보 처리방침은 2024년 8월에 마지막으로 업데이트되었습니다.
12. 이전 버전
-
2024년 8월 – 글로벌 개인정보 보호 의무에 대한 전반적인 업데이트, 귀하의 권리에 대한 정보 확대 및 관련 개인정보 보호 감독기관 정보 추가
-
2023년 4월 – 전반적인 업데이트
LRQA Speak Up 개인정보 처리방침
LRQA Speak Up은 People Intouch B.V.(People InTouch)가 운영하고 LRQA Group Limited가 제공하는 기밀 신고 시스템으로, LRQA 윤리강령 위반이 의심되는 사항을 신고하는 데 사용됩니다.
LRQA는 귀하에게 기본적인 개인정보를 제공하도록 요구하지 않습니다. 귀하는 자신의 신원을 공개할지 또는 익명으로 신고할지 선택할 수 있습니다.
LRQA Speak Up을 이용하기로 선택하는 경우, People InTouch는 LRQA를 대신하여 귀하가 제공하기로 선택한 정보를 수집하고 처리하며, 여기에는 개인정보가 포함될 수 있습니다.
귀하가 제공하는 정보와 해당 정보가 필요한 이유
LRQA는 귀하가 자발적으로 제공하는 정보를 수집합니다. 여기에는 다음과 같은 정보가 포함될 수 있습니다. 익명으로 신고하지 않기로 한 경우 귀하의 이름, 신고 내용에서 언급한 모든 개인의 이름, 그리고 귀하가 제기하는 우려 사항의 구체적인 내용입니다.
민감정보가 귀하가 제기하는 우려 사항과 직접적으로 관련되어 있고, 해당 사안을 적절하게 조사하는 데 반드시 필요한 경우가 아니라면 신고 내용에 민감정보를 포함해서는 안 됩니다. 민감정보에는 다음이 포함됩니다.
- 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념을 드러내는 개인정보
- 노동조합 가입 여부
- 유전정보 및 개인을 식별할 목적으로만 처리되는 생체정보
- 건강 관련 정보
- 개인의 성생활 또는 성적 지향과 관련된 정보
귀하 자신, 동료 또는 회사 운영과 관련해 제공하는 정보는 다른 사람에게 영향을 미치는 결정으로 이어질 수 있습니다. 따라서 귀하가 아는 범위 내에서 정확하고 사실에 근거한 정보만 제공해 주시기 바랍니다. 고의로 허위 또는 오해의 소지가 있는 정보를 제공하는 행위는 허용되지 않습니다.
귀하가 제기한 우려 사항을 충분히 조사하고, 발생한 피해를 시정하거나 동일한 문제가 재발하지 않도록 적절한 조치를 취하기 위해서는 해당 사안과 관련된 정보를 가능한 한 충분히 제공해 주셔야 합니다. LRQA는 이를 정당한 사업상 이익으로 간주하며, 이는 제공된 개인정보를 처리하는 법적 근거가 됩니다.
귀하가 제공한 정보의 처리 방식
귀하가 제공한 정보는 People InTouch가 Amazon Web Services(AWS)를 이용해 호스팅하며, 서버는 프랑크푸르트(주 서버)와 파리(보조 서버)에 위치합니다. People InTouch는 네덜란드에 소재하고 있으며 EU 일반개인정보보호법(GDPR)을 준수합니다. 또한 People InTouch는 개인정보 정보보호 관리체계(Privacy Information Security Management System, PISMS)를 운영하고 있습니다. 해당 리스크 및 통제 체계는 ISO 27001, ISO 27002, ISO 27701 및 네덜란드 IT 감사 개인정보 보호 표준을 기반으로 합니다.
LRQA는 귀하가 제공한 정보를 안전하게 보호하기 위해 적절한 기술적·관리적·법적 조치를 취합니다. 또한 People InTouch가 귀하의 개인정보를 적절하게 보호하고 승인되지 않은 목적으로 사용하지 않도록 요구하고 있습니다. 자세한 내용은 People InTouch 개인정보 처리방침을 참조해 주세요.
귀하가 제공한 정보는 LRQA의 법무·리스크·컴플라이언스팀 구성원이 검토하고 접근하며, 법률에서 달리 요구하는 경우를 제외하고 기밀로 처리됩니다. 귀하가 제기한 우려 사항을 충분히 조사하기 위해 LRQA 법무·리스크·컴플라이언스팀은 엄격하게 업무상 필요한 범위 내에서 다음 관계자에게 제공된 정보를 공유하거나 접근 권한을 부여할 수 있습니다. 여기에는 전 세계 LRQA의 인사, 재무, 경영진 및 기타 관련 임직원, LRQA의 외부 자문사 또는 People InTouch의 기술 담당자가 포함될 수 있습니다.
귀하가 신고 내용에서 특정한 당사자에게는 신고가 접수되었다는 사실이 통지될 수 있습니다. 다만 귀하가 제공한 정보에서 귀하의 이름이나 신원이 직접 공개되지는 않습니다. 단, 신고 내용의 성격이나 구체적인 상황으로 인해 귀하의 신원이 추정되거나 드러날 수 있습니다.
귀하의 정보는 얼마나 오래 보관되나요?
귀하가 제출한 정보 중 더 이상 필요하지 않은 정보는 현지 법률이 허용하는 범위 내에서 LRQA의 내부 절차에 따라 보관 처리됩니다. 또한 귀하가 제기한 우려 사항에 대한 대응이 완료되거나 관련 조사가 종료된 이후에는, 귀하가 제출한 모든 정보를 현지 법률 및 LRQA 내부 절차에 따라 적절한 방식으로 익명화, 삭제 및/또는 보관 처리합니다.
귀하에게는 어떤 권리가 있나요?
LRQA는 귀하의 개인정보가 중요하다는 점을 인식하고 있으며, LRQA가 사업을 운영하는 지역의 개인정보 보호 관련 법률에 따라 제출된 개인정보를 공정하게 처리합니다. 이를 위해 LRQA는 개인정보가 효과적이고 안전하게 처리될 수 있도록 관리·감독하는 개인정보 보호 체계를 운영하고 있습니다.
LRQA가 처리하는 귀하의 정보가 부정확하다고 판단되는 경우 언제든지 해당 정보에 대한 열람을 요청하고, 정정 또는 삭제를 요청할 수 있습니다. LRQA의 개인정보 처리 방식에 대해 우려 사항이 있거나 불만을 제기하고자 하는 경우 dataprotection@lrqa.com으로 연락하여 관련 사안에 대한 조사를 요청할 수 있습니다.
LRQA의 답변에 만족하지 못하거나 LRQA가 관련 법률에 따라 귀하의 개인정보를 처리하고 있지 않다고 판단되는 경우, 해당 국가의 개인정보 보호 감독기관에 불만을 제기할 수 있습니다.