개인정보처리방침

구분	진단결과
수집·이용	※ 개인정보의 “처리”란 단순 수집 뿐 아니라, 개인정보를 저장 또는 출력, 업장에 보유하거나 누군가에게 제공했을 때 파기하는 것을 모두 포함합니다.
	※ 예약을 받거나 배달 주문을 처리하는 과정에서도 이름･연락처 등 개인정보를 다루게 됩니다. 따라서, 위에 해당하는 정보(고객정보, 직원정보, 영상정보 등)를 다룬다면 개인정보를 수집하는 사업장에 해당할 수 있습니다.
수집·이용	✅ 법적 근거가 없는 경우, 계약의 체결 및 이행을 위해 필요한 경우가 아니면 동의를 받고 개인정보를 수집하셔야 합니다.
	✅ 계약 체결 및 이행을 위한 개인정보 수집의 예시
	① 인터넷 쇼핑몰이 고객으로부터 상품 주문을 받아 결제-배송-AS 등 계약 이행을 위해 주소, 연락처, 결제정보 등을 수집･이용하는 경우
	② 판매한 상품에 대한 AS 상담을 위해 전화한 고객의 성명, 연락처, 상품정보 등을 수집하여 이용하는 경우
	③ 사업장에서 예약 접수 및 일정 안내를 위해 고객의 이름과 연락처를 수집·이용하는 경우
	④ 인테리어, 가구 설치, 방문 점검 서비스 등에서 방문 일정 조율 및 현장 출입을 위해 주소·연락처를 수집·이용하는 경우
	⑤학원, 교습소, 개인 레슨(음악·운동·미술 등)에서 수업 일정 안내, 휴강·보강 안내를 위해 수강생 또는 보호자의 연락처를 수집·이용하는 경우
수집·이용	✅ 모든 사업장은 개인정보처리방침을 작성하여야 하며, 고객이 볼 수 있게 홈페이지에 올리거나 출력하여 비치하여야 합니다.
	※ 개인정보처리방침 샘플은 [자료]>[자료보기]>[안내서]>[개인정보처리방침 작성지침]을 참고하세요.
	✅ [근거] 개인정보 보호법 제30조:
	① 개인정보처리자는 다음 각 호의 사항이 포함된 개인정보의 처리 방침을 정하여야 한다.<
	1. 개인정보의 처리 목적
	2. 개인정보의 처리 및 보유 기간
	3. 개인정보의 제3자 제공에 관한 사항(해당되는 경우에만 정한다)
	3의2. 개인정보의 파기절차 및 파기방법(제21조제1항 단서에 따라 개인정보를 보존하여야 하는 경우에는 그 보존근거와 보존하는 개인정보 항목을 포함한다)
	3의3. 제23조제3항에 따른 민감정보의 공개 가능성 및 비공개를 선택하는 방법(해당되는 경우에만 정한다)
	4. 개인정보처리의 위탁에 관한 사항(해당되는 경우에만 정한다)
	4의2. 제28조의2 및 제28조의3에 따른 가명정보의 처리 등에 관한 사항(해당되는 경우에만 정한다)
	5. 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항
	6. 제31조에 따른 개인정보 보호책임자의 성명 또는 개인정보 보호업무 및 관련 고충사항을 처리하는 부서의 명칭과 전화번호 등 연락처
	> 7. 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치ㆍ운영 및 그 거부에 관한 사항(해당하는 경우에만 정한다)
	8. 그 밖에 개인정보의 처리에 관하여 대통령령으로 정한 사항
수집·이용	✅ 개인정보가 포함된 문서 파일은 반드시 암호화해 저장해야 합니다.
	※ 문서프로그램의 암호화 기능(비밀번호 설정) 또는 별도의 파일 암호화 프로그램을 활용하여 해당문서 파일을 암호화하세요
수집·이용	✅ 고객정보가 포함된 문서는 잠금장치가 있는 안전한 장소에 보관하세요.
	※ 고객정보가 포함된 서류는 잠금장치가 있는 곳에 보관하여야 하며, 담당자를 지정하여 업무상 허가된 직원만 접근할 수 있도록 관리해야 합니다.
수집·이용	✅ 개인정보보호 교육은 법정의무교육으로, 개인정보를 처리하는 직원(대표 포함)은 연1회 이상 개인정보보호 교육을 이수하여야 합니다.
	※ 현재 개인정보 배움터(edu.privacy.go.kr)에서 누구나 무료로 개인정보 보호 교육을 들을 수 있습니다.
	✅ [근거] 개인정보 보호법 제28조
	① 개인정보처리자는 개인정보의 적정한 취급을 보장하기 위하여 개인정보취급자에게 정기적으로 필요한 교육을 실시하여야 한다.