직원 개인정보처리방침

1. 소개 

본 직원 개인정보처리방침("방침")는 ABB 그룹사, 즉 ABB Ltd, Switzerland 와 ABB Ltd, Switzerland 가 직간접적으로 과반수 이상의 지분 또는 과반수 이상의 투표권을 소유하거나 통제하는 개별 기업에 적용됩니다. 귀하의 고용주인 ABB 회사(이하 "ABB" 또는 "당사")는 직원의 개인정보 처리에 대한 책임을 지며 본 방침에 따라 해당 정보의 처리 방법을 관리합니다.  

ABB는 직원의 데이터 보호 권리를 최우선적으로 존중합니다. 본 방침은 직원의 개인정보를 처리하는 방법과 직원의 개인정보와 관련하여 직원이 보유한 권리를 설명합니다.  

2. 개인정보 처리 책임자는 누구입니까? 

3. 당사가 수집하고 사용하는 정보의 유형은? 

당사는 직원의 ABB 근무와 연관된 개인정보를 수집하고 사용합니다. 당사는 다음 범주의 개인정보를 수집할 수 있습니다. 

• 개인 세부사항과 신원 데이터 이름, 개인 및 직장 주소, 개인 및 직장 전화번호, 개인 및 직장 이메일 주소 또는 기타 연락처 세부사항, 생년월일과 거주 국가. 

• 가족 및 사회적 상황과 관련된 개인정보 예: 성별, 연령, 혼인 여부 및 가족 상황(또는 가까운 친척의 이름과 연락처 세부 정보).  

• 고용 관련 개인정보 예: 사번, 서명, 고용 상태, 사회보장 및 납세자 번호, 보험번호, 거주 국가, 국적, 사진, 비상 연락처 및 여권 정보, 취업 및 거주 허가, 이민 상태 및 여행 비자 정보. 

• 자격 현재와 이전 직위를 포함한 자격 및 증명서, 교육 및 훈련 과정, 이력서/CV, 교육 기록과 업무 성취, 일부의 경우 추천인의 연락처 세부정보 및 역량 평가 결과와 인터뷰 평가/피드백. 

• 취업 정보와 업무 지표 직위, 호칭, 고용계약, 급여 ID, 직속 상사, 직업군, 성과 이력, 고용 상태, 결근 정보, 업무 시간 기록, 교육 기록, 성과 목표 및 개발 목표. 어떤 경우, 역량 평가, 안전 보고서 및 사고, 전문 피드백 결과를 기록할 수도 있습니다. 

• 보상, 수당, 혜택 및 비용 관련 정보 예: 월급 데이터, 급여 데이터, 연금 번호 및 기여, 비급여 혜택, 보너스, 보상, 스톡 옵션, 부양자, 수혜자 또는 건강 보험 급여 수혜자, 은행 명세서, 비용 청구서 및 영수증, 은행 계좌 세부정보, 신용카드 데이터, 전화 요금 및 보험 데이터. 

• 전자 신원 데이터 및 정보(직원이 해당 시스템 또는 애플리케이션에 액세스하거나 이용하는 받는 경우) 예: 액세스 기록, IT 및 인터넷 사용, 기기 식별자(모바일 장치 ID, PC ID 등), 등록 및 로그인 인증자격, IP 주소, 추적 및 분석 데이터, 기록(예: 음성메일/통화기록), 기업 플랫폼의 게시물(예: Yammer), 암호 복원 데이터, IT 보안 도구를 통해 확보된 정보. 

• 금융정보 및 기타 세부정보 계좌 정보, 신용 평가, 결제 세부사항 및 거래, 조사 정보 및 징계 이력. 

• 기타 개인정보(아래에 언급된 특별한 범주의 정보를 포함할 수도 있음) 즉, 귀하 또는 타인(예: 직장 동료)이 이러한 데이터를 당사 시스템, 프로그램 및 애플리케이션에 등록할 수 있습니다(예: 개인정보를 포함한 비즈니스 서류(예: 질의, 질문, 불만, 주문 및 관련 기록, 이메일, 보고서, 계약서, 프레젠테이션, 의사록, 작업 산물), 사진, 이미지 및/또는 비디오) 

아래에 언급된 개인정보는 거주 국가의 해당 법률에 의해서만 수집 및 처리됩니다.  

• 개인정보의 특별 범주 예: 

  • 종교 단체 가입 여부(예: 세무상 필요한 경우), 

  • 장애 여부 등 보건 및 의료정보, 특수 작업 조건(예: 스탠딩 데스크 사용) 및 사무실에서의 의료 장비 사용, 작업 관련 부상 및 질병 정보, 여행에 필요한 비상 지원 데이터(혈액형, 의료 기록, 알레르기), 

  •  인종 및 민족(예: 다양성 목적을 위해 사용되는 경우),   

  • 어떤 경우, 노동조합, 정치적 견해 및 성생활이나 성적 지향성(예: 불평등 대우의 조사에 사용되는 경우).

• 형사 유죄판결 및 위법행위에 관한 데이터 예: 전과기록, 심사, KYC(고객 신원 확인) 및 자금세탁금지(“AML”) 의무의 충족을 위해 요구되는 정보의 전과기록 정보 및 제재 목록 정보.

• 당사의 의무를 완수하기 위해, 공개적으로 액세스 가능한 소스로부터 확보한 데이터 또는 제3자가 합법적으로 전송한 데이터 (예: 신용평가기관) 여기에는 공개된 전문 소셜 미디어(예: LinkedIn)의 데이터, 배경 확인용 데이터 포함. 

특정 개인정보 처리 활동에 관한 정보가 필요하신 경우, www.abb.com/privacy에서 요청서를 제출할 수 있습니다. 

4. 당사가 개인정보를 사용하는 이유는?  

위에 나열된 개인정보는 다음과 같은 목적을 위해 사용할 수 있습니다.  

• 조직 및 인사 관리, 근무 시간 관리, 직원 관리의 효과적인 개선과 유지, 내부 인력 분석, 보고 및 계획을 포함하는 인적자원 관리, 

• 다양한 계열사 간의 직원 이동 관리 및 승계 계획, 

• 급여, 보상 및 혜택 관리, 여기에는 지적 재산권, 수당, 혜택, 보험, 연금 및 성과 검토 등 직원 혜택 및 급여 유지, 보상을 제공하는 경우가 포함됨, 

• 채용, 적합성 및 업무 역량 평가, 범죄 사실 확인 및 자격 검증, 추천인 확보 및 제공을 포함하는 인재 관리와 확보, 

• 인증, 직원 교육 및 성과 평가와 직원 만족도 설문조사와 같은 학습 및 개발 관리, 

• 내부 이동과 계약 해지를 포함하는 입사와 퇴사 관련 프로세스, 

• 병가, 기타 휴직 및 휴가 관리, 

• 보건 및 안전과 사고 기록 또는 보고 및 관리 프로세스 수준을 포함하는 내부 보건 및 안전 프로그램, 

• 보안 또는 의료 관련 비상 상황 중 지원을 제공하기 위한 여행객 모니터링 등 출장 및 비용 관리와 조직, 그리고 여행 보안, 보건, 안전 교육 제공 및 비상 상황 중 보안 지원을 위한 자발적인 지원, 

• 고용 및 사회보장법 또는 단체협약과 관련된 의무 수행 및 특정 권리 행사, 

• 상업 등기와 위임장 부여 등을 포함한 ABB 조직의 내외부 의사소통 및 ABB 대표 활동, 

• 내부의 비마케팅 관련 캠페인, 이벤트와 미팅을 관리하고 조직하는 일을 포함한 ABB 행사 조직과 그러한 행사의 문서화, 

• ABB 인트라넷, ABB 웹사이트 등에서 다운로드할 수 있는 직원 또는 다른 개인에 대한 사진과 비디오를 포함한 ABB 자산 관리, 

• 보고, 현금 주문 및 유료 서비스 구매에 대한 기록을 제공하는 금융 및 공유된 회계 서비스, 

• 활동, 사업 단위 및 회사 구조조정, 인수 및 매각, 

• 사업 보고, 통계 및 분석, 

• ABB의 기업 정책, 계약상 의무 및 징계 조치를 포함한 법적 요구사항이 있는 작업장에서 직원의 활동에 대한 모니터링과 준수 감사, 

• 규제기관에 대한 의무 준수를 위한 감사, 검토 및 규제 확인 수행, 

• 거버넌스, 위험 및 준수(법규 준수 포함), 법률 집행, 법원 및 규제기관의 요구사항(예: 고객의 신원 확인 과정, KYC(고객 신원 확인)/AML(자금세탁 방지) 모니터링 목적), 통관 및 글로벌 무역 규제준수, 이해상충 및 보안 의무와 사기 또는 금지된 행동의 예방, 탐지, 조사 및 시정 또는 법적 권리 보호 및 법적 소송의 수립, 실행 또는 방어, 

• 고객 관계 관리, 고객 주문 처리, 고객 요청 및 질의에 대한 지원, 처리, 평가 및 대응,  

• 연락처 상호교류, 구매 및 청구서 처리 및 이행과 계약 기간 관리를 포함한 공급업체, 도급업체, 자문업체 및 기타 전문가 관리, 

• 업무 성과 및 제품 이용, 도면, 구매주문서, 판매 주문, 청구서, 보고서와 같은 문서에 대한 참조용,  

• 출입 제한 장소에 대한 액세스 제한 시스템, 출입 제한 장소에 대한 승인자의 출입 허가, 비상시 현장의 인원 등록, 

• 감금, 주변, 내부 보안 지점에 대한 제3자 모니터링 및 현장 유지/자동화 시스템에 대한 보조 감독 모니터를 포함하는 침입 탐지, 

• 제품, 시설, 서비스, 시스템, 네트워크, 컴퓨터 및 정보의 보안 유지 및 보호, 보안 위협, 사기 또는 기타 범죄나 악성 행위 방지 및 탐지, 사업 연속성 보장, 

• 데이터 백업, 정보 시스템의 지원 및 애플리케이션 관리를 위한 서비스 운용, 최종 사용자 지원, 테스트, 유지관리, 보안(사고 대응, 위험, 취약성, 침투 대응 포함)을 포함한 인프라 관리와 같은 IT 리소스 관리, 사용자 계정 관리, 소프트웨어 라이선스 할당, 보안과 성능 테스트 및 사업 연속성을 포함하는 마스터 데이터와 작업장 관리. 

당사는 상기 목적을 위해 필요한 개인정보만을 수집합니다. 귀하로부터 수집한 특정 개인정보는 귀하의 가까운 친척이나 비상 연락처와 관련됩니다. 이러한 경우, 본 방침을 관련인에게 알려야 합니다. 

만약 귀하가 제3자 사업장(예: ABB 고객 위치 또는 시설)에서 근무하고 있는 경우, 해당 제3자는 데이터 관리자로서 자체 목적을 위해 귀하의 개인정보를 처리할 수도 있습니다. 이러한 경우, 해당 데이터 관리자로부터 별도의 개인정보처리방침을 받거나 요청할 수 있습니다. 

당사가 요청한 정보를 직원이 제공하지 않을 경우 어떻게 됩니까? 

귀하의 고용과 관련된 처리 운용에 대한 우려가 있을 경우(상기에 기술된 바와 같이), ABB는 특정 개인정보 없이는 귀하를 적합하게 고용할 수 없으며 귀하가 요청하는 개인정보를 제공하지 않을 경우 직원으로서의 권리를 행사할 수 없을 가능성이 있습니다. 귀하의 개인정보를 당사와 공유하도록 강제할 수는 없지만, 귀하가 데이터를 제공하지 않을 경우 귀하의 법적 권리를 행사하지 못하거나 심지어 고용상태가 지속되지 않는 등 귀하의 고용에 부정적인 영향을 미칠 수 있음에 유의하시기 바랍니다. 귀하에 관한 개인정보를 당사에 제공하도록 요청할 때마다, 필수 개인정보는 무엇이며, 자발적인 개인정보는 무엇인지 알려드립니다.  

5. 법적 근거 

상기 목적(섹션 4)을 위한 개인정보 사용과 관련하여 당사는 다음과 같은 해당 법적 근거를 토대로 합니다. 

• 당사는 개인정보를 당사와의 고용 계약 및 이와 유사한 단체고용계약의 이행을 위해 또는 고용 계약 및 관련 계약을 체결하기 위한 사전 계약 수단의 일부로서 처리합니다.  

• 어떤 경우, 귀하의 개인 이익이 우선시되지 않는 한 당사의 합법적 이익을 위해 귀하의 개인 데이터를 처리합니다. 그러한 이익에는 다음이 포함될 수 있습니다. 

  • 모니터링(예: IT 시스템을 통하여), 조사와 법제, 규정, 기준 및 ABB 내부 요건과 정책의 준수 보장, 

  • 그러한 행위에 대한 조사, ABB 자산, 제품 및 서비스의 오용을 포함한 사기 및 범죄 행위 방지 그리고 네트워크 및 정보보안 보장을 위해 엄격하게 필요하고 해당되는 경우 

  • 필요 시 내부 관리 목적을 위해 ABB 그룹 내에서 개인 데이터 전송, 예: 중앙 서비스 제공. 

다음에 요청을 제출함으로써 귀하의 개인 데이터를 처리하기 위한 당사의 합법적 이익에 관한 평가서 사본을 받을 수 있습니다: www.abb.com/privacy. 

• 어떤 경우, 당사는 법적 요건에 따라 귀하의 개인 데이터를 처리합니다. 예를 들어, 노동법과 사회보장법에 의거하여 수당, 세무 또는 보고의 의무, 당국과의 협조 의무 또는 고용주로서의 계약 책임을 수행하기 위한 법정 보존 기간 등을 준수합니다. 

• 예외적으로 사진, 커뮤니케이션 자료와 이벤트 등의 개인정보를 수집할 때 귀하의 동의를 요청할 수도 있습니다. 특정 목적으로 귀하의 개인정보를 사용하기 위한 동의를 요청하는 경우, 언제든지 귀하는 동의를 철회할 수 있으며 철회하는 방법을 알려드립니다.

특별한 범주의 개인정보와 관련하여 해당 법률 및 다음에 의해서만 해당 데이터를 처리합니다. 

• 해당 법률에 의거하여 특정 활동에 대한 귀하의 명시적 동의, 
  

• 고용, 사회보장 또는 사회보호법에 의거하여 권리 행사가 필요한 경우 또는 단체협약에 의해 승인되거나, 예방적 및 산업 의학을 위해 또는 작업 역량 평가를 하는 경우, 

• 법적 소송의 성립, 실행 및 방어를 위해 필요한 경우.  

유죄판결 및 범죄행위에 관련된 개인정보와 관련하여 당사는 적용 가능한 (현지)법률이 허용하는 경우에만 해당 데이터를 처리합니다. 

6. 귀하의 개인정보를 공유하는 당사자(EU 및 EEA 내외부 또는 귀하의 회사가 위치한 국가의 외부) 

당사는 아래 표에 명시된 목적을 위해서만 필요 시 다른 ABB 계열사 또는 제3자와 귀하의 개인정보를 공유합니다. 귀하의 개인정보를 계열사 또는 제3자와 공유하여 유럽연합(“EU”) 및 유럽경제지역("EEA") 외부로 전송하거나 외부에서 액세스하도록 허용하는 경우, 또는 귀하의 회사가 위치한 국가의 외부로 전송하거나 외부에서 액세스하도록 허용하는 경우, 당사는 항상 귀하의 개인정보를 보호하기 위해 적절한 보안 조치를 취합니다. 이러한 보안 조치의 예로는 유럽연합 집행위원회의 적합한 결정 (추가 정보), 표준계약조항(추가 정보), 개인정보보호 인증(추가 정보), 당사의 일부 공급업체가 도입한 구속력 있는 기업규칙(추가 정보)이 있습니다. 당사는 귀하의 개인정보를 보호하기 위해 EU, EEA 및 귀하의 회사가 위치한 국가에서 외부로 전송되는 데이터에 대해 추가 조치를 취하고 있습니다. 시행 중인 보안 조치에 대해 알고 싶다면 www.abb.com/privacy로 요청해 주십시오. 

귀하는 다음 사이트에 요청함으로써 귀하의 개인정보를 보호하기 위해 당사가 적용하는 보안 조치의 사본을 얻을 수 있습니다: www.abb.com/privacy.  

7. 개인정보 보관 기간 

해당 법률에 따라 ABB는 최소 기간 동안 특정 개인정보를 보관해야 합니다. 예를 들어, 고용계약, 급여 지불 및 변제에 관한 정보는 현지 기업법과 세법에 의거하여 최소 기간 동안 보관해야 합니다.  

또한 해당 개인정보 보호법에서는 개인정보 처리 목적에 필요한 기간보다 더 오래 신원 확인이 가능한 형태로 개인정보를 보관하는 것을 금지합니다. IT 애플리케이션과 정책의 설정을 통해 당사의 귀하의 개인정보가 더 이상 필요하지 않을 때 해당 데이터를 삭제할 것입니다.  

당사가 보관할 수 있는 정보 보존 기간은 당사의 기록관리지침 GD/LI-44 또는 현지 기록관리지침에서 볼 수 있습니다. 해당 보존 기한이 경과하면, 당사는 귀하의 데이터를 안전하게 삭제하거나 익명화합니다. 단, 법적 또는 규제 의무나 잠재적 분쟁 해결과 같이 개인정보를 보존해야 하는 특별한 상황이 있는 경우는 예외입니다.  

개인정보에 적용되는 구체적인 보존 기간에 대한 자세한 정보는 www.abb.com/privacy를 참조하십시오.  

8. ABB 시스템과 사이트의 보안 및 모니터링  

ABB는 귀하의 정보와 ABB의 디지털 비즈니스 자산을 포함하여 데이터 보안을 매우 신중하게 여깁니다. ABB는 해당 데이터의 보안을 유지하는 데 필요한 조치를 취해야 하며 직원들이 이와 동일한 규정을 준수해야 하는 상황에서 데이터 보안을 함께 공유하는 책임으로 간주합니다. 당사의 보안 수단과 귀하의 책임에 대한 더 자세한 정보는 최종 사용자 보안 정책을 참조하십시오. 

ABB 시스템 모니터링 

사업상 이유로, 그리고 IT 보안 수단을 유지하기 위해, 전화기(휴대폰과 유선전화) 및 컴퓨터 시스템(이메일과 인터넷 액세스 포함)을 포함한 ABB의 시스템 사용에 관한 정보를 수집하고 모니터하며, ABB 시스템의 보안을 위해 필요한 경우 그리고 ABB 보안 그룹 정책과 해당 법률을 준수하기 위해 이를 이용합니다. 귀하가 ABB의 IT 및 커뮤니케이션 시스템에서 암호 및 로그인 이름으로 서비스를 이용한다면, ABB는 귀하의 액세스 세부 정보를 볼 수 있습니다.  

법에 의거하여 허용되거나 요구되는 경우 그리고 필요한 경우와 사업 목적을 위해 정당한 경우에만 모니터링이 수행됩니다. 결과적인 로그 파일은 섹션 7에 의거하여 최소 기간 동안만 보관됩니다. 이렇게 함으로써 오용의 시도와 기타 보안 사건을 탐지할 수 있으며, 조사와 후속 조치를 지원하는 정보로 이용할 수 있습니다. 법률과 내부 정책이 허용하는 범위 내에서, 징계 절차에 따라 조치를 취할 수 있습니다. 

필요할 경우 이러한 정보는 경찰이나 기타 법률 집행 기관에 전달될 수 있습니다. 조사와 관련 당국에 대한 정보 공개는 법률에 따라 허용되는 범위로 제한됩니다. 

9. 귀하의 데이터 보호 권리