개인정보처리방침

1. 소개 

ABB는 개인정보 보호 권리를 최우선적으로 존중합니다. 본 방침은 당사가 귀하의 개인정보를 사용하는 방법, 개인정보를 처리하는 방법, 그리고 개인정보와 관련하여 귀하가 보유한 권리를 설명합니다.   

2. 개인정보 처리 책임자는 누구 입니까? 

 ABB Ltd와 그 자회사가 개인정보 처리에 대해 책임을 집니다. 해당 개인정보보호 및 데이터 보호법에 의거하여 개인정보 관리자는 방문객을 맞이하는 ABB 자회사입니다. 또한 ABB의 다른 자회사는 관리자나 처리자로서 귀하의 개인정보를 수신하거나 처리할 수 있으며, 본 방침은 그러한 자회사에 동일하게 적용됩니다. 

3. 당사가 수집하고 사용하는 정보의 유형은? 

 당사는 귀하의 방문과 연관된 개인정보를 수집하고 사용합니다. 당사는 다음 범주의 개인 데이터를 수집할 수 있습니다: 

• 식별 정보 및 비즈니스 연락 정보, 및 다음과 같은 정보: 이름, 성별, 직장/직위/직책, 직장 이메일 주소, 직장 주소, 전화 번호, 휴대폰 번호, 팩스 번호, 개인 전화 번호, 생년월일, 차량 번호판 및 유효한 식별 문서의 번호.  

• 방문과 관련하여 또는 방문 기간에 제공한 추가 정보: 시설 및 위치, 직원 관리, 방문 목적, 방문 관련 기록의 로깅 세부 정보  

• 이미지 및 비디오 기록: 폐쇄 회로 TV 시스템 (CCTV) 화면  

• 커뮤니케이션 시스템, IT 애플리케이션 및 웹사이트 브라우저가 수집한 전자 식별 데이터 및 정보(방문자가 해당 시스템 또는 애플리케이션에 액세스하거나, 이에 영향을 받는 경우) 정보 접속 및 사용 기록(시스템 액세스, IT 및 인터넷 사용), 
  장치 식별자(모바일 장치 ID, PC ID), 등록 및 로그인 자격 증명, IP 주소, 로그인 데이터 및 로그 파일, 애널리틱스 ID, 시간 및 url, 검색, 웹사이트 등록 및 쿠키 데이터, 등이 포함됩니다. 

아래에 언급된 개인정보는 거주 국가의 해당 법률에 따라 귀하의 방문과 관련된 경우에만 수집 및 처리됩니다. 

• 형사 유죄판결 및 위법행위에 관한 데이터. 예: 시설에 대한 접근을 허가하기 위해 전과 기록  조회 목적에 필요한 범위까지의 전과 정보 

• 범죄와 제재 등록 데이터와 같은 당사의 의무를 이행하는 데 필요한 범위까지, 공개적으로 접근 가능한 출처로부터 얻거나 다른 제3자에 의해 합법적으로 전송되는 데이터. 

4. 당사가 개인정보를 사용하는 이유는? 

위에 명시된 개인정보는 다음과 같은 목적을 위해 사용될 수 있습니다.  

• 관련 연락처 상호 작용 및 문서에 대한 참조를 포함하여 방문자 관리, 등록, 방문자 접근 관리 

• 응급 상황을 포함한 건강 및 안전 관리 

• 공공 및 직원 안전, 건물 보안 및 범죄 예방 및 탐지를 위한 폐쇄회로 비디오 시스템(CCTV) 

• 출입 제한 장소에 대한 액세스 제한 시스템, 출입 제한 장소에 대한 승인자의 출입 허가, 비상시 현장의 인원 등록 

• 제품, 시설, 서비스, 시스템, 네트워크, 컴퓨터 및 정보의 보안 유지 및 보호, 보안 위협, 사기 또는 기타 범죄나 악성 행위 방지 및 탐지. 

• ABB 기업 정책, 계약상 의무 및 법적 요건을 준수하는지 모니터링/감시 

• 규제기관에 대한 의무 준수를 위한 감사, 검토 및 규제 확인 수행. 

• 데이터 백업, 정보 시스템의 지원 및 애플리케이션 관리를 위한 서비스 운용, 최종 사용자 지원, 테스트, 유지관리, 보안(사고 대응, 위험, 취약성, 침투 대응 포함)을 포함한 인프라 관리와 같은 IT 리소스 관리, 사용자 계정 관리, 소프트웨어 라이선스 할당, 보안과 성능 테스트 및 사업 연속성을 포함하는 마스터 데이터와 작업장 관리. 

당사는 상기 목적을 위해 필요한 개인정보만을 수집합니다. 당사의 서비스를 개선하고 IT 시스템을 테스트하는 통계 목적을 위해서는 가능한 한 적절하게 익명화된 데이터를 사용합니다. 즉, 이러한 데이터는 귀하를 직/간접적으로 식별하거나, 특정 개인을 지정하지 않습니다. 

5. 귀하가 요청받은 정보를 제공하지 않거나, 귀하가 정보 처리 중단을 요청할 때의 조치 

귀하의 ABB(상기 설명) 방문과 관련된 개인정보를 위에 명시된 바와 같이 처리하지 않을 경우, ABB는 귀하와 시설 내 다른 사람의 안전을 적절히 보장하고 시설의 보안을 모니터링할 수 없으며 일반적으로  특정 개인정보 없이 위에 명시된 목적을 달성할 수 없습니다. 귀하의 개인정보를 당사와 공유하도록 의무화할 수는 없지만, 귀하가 데이터를 제공하지 않을 경우 귀하가 특정 또는 모든 ABB 시설 및 장소에 출입할 수 없도록 하는 등의 귀하의 방문에 영향을 미칠 수 있다는 점에 유의하시기 바랍니다. 

6. 법적 근거 

본 방침에 명시된 목적을 위한 개인정보 사용은 다음과 같은 법적 근거를 토대로 합니다.  

• 당사는 이러한 개인정보가 귀하의 이익이나 기본적 권리와 자유에 과도하게 영향을 미치지 않는 경우, 당사의 정당한 이익에 의존하여 귀하의 ABB 방문 범위 내에서 귀하의 개인정보를 처리할 것입니다.  이러한 목적을 위해 개인 데이터를 수집하고 사용할 수 있는 당사의 정당한 권리는 다음과 같습니다: 

  • 방문자, 시설 및 위치 관리를 포함하여 가능한 한 광범위한 의미에서 당사 사업의 수행, 관리, 개발, 추진을 수행하여 안전 및 보안, 활동, 사업부 및 회사의 인수 및 판매 보장. 

  • 모니터링, 조사와 법률, 규정, 기준 및 ABB 내부 요건과 정책의 준수 보장. 

  • 범죄 행위에 대한 조사, ABB 자산, 제품 및 서비스의 오용을 포함한 사기 및 범죄 행위 방지 그리고 네트워크 및 정보보안 보장을 위해 엄격하게 필요하고 해당하는 경우. 

  • 중앙 집중 서비스 제공 등 필요 시 내부 관리 목적을 위해 ABB 그룹 내에서 개인정보의 전송. 

  www.abb.com/privacy에 요청하면 상기 이익과 관련하여 귀하의 개인정보를 처리하는 사유서를 받을 수 있습니다. 

  경우에 따라, 당사는 법적 의무 및 요건을 근거로 개인정보를 처리할 수 있습니다. 예를 들어, 안전 의무를 준수할 목적, 법적 소송의 증거 수집, 기소 또는 집행을 위해 당국과 협력할 목적, 법적 보관 기간을 준수할 목적으로 공적 또는 사법 조치의 범위 내에서 개인정보를 공개해야 합니다. 

유죄판결 및 범죄행위에 관련된 개인정보와 관련하여 당사는 적용 가능한(현지) 법률이 허용하는 경우에만 해당 데이터를 처리합니다. 

7. 귀하의 개인정보를 공유하는 당사자(EU 및 EEA 내외부 또는 귀하의 개인정보를 관리하는 ABB 회사가 위치한 국가의 외부 당사자) 

 당사는 아래 표에 명시된 목적을 위해서만 필요 시 다른 ABB 계열사 또는 제3자와 귀하의 개인정보를 공유합니다. 귀하의 개인정보를 계열사 또는 제3자와 공유하여 유럽연합(“EU”) 및 유럽경제지역("EEA") 외부로 전송하거나 외부에서 액세스하도록 허용하는 경우, 또는 귀하의 개인정보를 관리하는 ABB 회사가 위치한 국가의 외부로 전송하거나 외부에서 액세스하도록 허용하는 경우, 당사는 항상 귀하의 개인정보를 보호하기 위해 적절한 보안 조치를 취합니다. 이러한 보안 조치의 예로는 유럽연합 집행위원회의 적합한 결정 (추가 정보), 표준계약조항(추가 정보), 개인정보보호 인증(추가 정보), 당사의 일부 공급업체가 도입한 구속력 있는 기업규칙(추가 정보)이 있습니다. 당사는 귀하의 개인정보를 보호하기 위해 EU, EEA 및 귀하의 개인정보를 관리하는 ABB 회사가 위치한 국가에서 외부로 전송되는 데이터에 대해 추가 조치를 취하고 있습니다. 시행 중인 보안 조치에 대해 알고 싶다면 www.abb.com/privacy로 요청하십시오. 

8. 개인정보 보관 기간 

해당 법률에 따라 ABB는 최소 기간 동안 특정 개인정보를 보관 합니다. 당사는 본 개인정보처리방침에 명시된 목적을 위해서만 개인정보를 보관합니다. 일반적으로 방문자 관리 목적의 개인정보는 3개월에서 12개월 동안 보관됩니다. 특정 개인정보는 현지 법률 및 규제 요건에 따라 요구되거나 법적 요청에 응하기 위해 필요한 경우 더 오랜 기간 동안 보관됩니다.  ABB의 일부 건물과 현장에서는 CCTV 시스템을 사용하여 보안 및 운영 목적으로 내외부를 모니터링합니다. 당사는 보안 사건을 처리하는 등 필요한 경우가 아니라면 해당 지역법에 따라 1개월 이상 또는 더 짧은 보관 기간 이상 비디오를 보관하지 않습니다. 

또한 해당 개인정보 보호법에서는 개인정보 처리 목적에 필요한 기간보다 더 오래 신원 확인이 가능한 형태로 개인정보를 보관하는 것을 금지합니다. IT 애플리케이션 설정 및 정책에 따라 귀하의 개인정보가 더 이상 필요하지 않을 때 당사는 해당 데이터를 삭제하거나 이를 익명화할 것입니다.  

9. 귀하의 개인정보 보호 권리 

상기 권리는 절대적인 것이 아니며 귀하의 요청이 항상 완전히 충족되지는 않음에 유의하시기 바랍니다. 예를 들어, 특정 개인정보를 보존해야 할 법적 의무 또는 계약적 의무로 인해 개인정보를 삭제하거나 처리를 제한할 수 없는 경우가 종종 있습니다. 

www.abb.com/privacy에서 개인정보 보호 권리를 집행하도록 요청할 수 있습니다:.  

연락처 및 추가 정보 

당사가 개인 자료를 어떻게 사용하는지에 대한 질문이 있거나 그것을 어떻게 처리하는지에 대해 불만을 제기하려면 privacy@abb.com를 통해 그룹 데이터 보호 담당자에게 문의하거나 www.abb.com/privacy에서 불만 사항을 제출할 수 있습니다. 

당사의 답변에 만족하지 않거나, 당사가 불법적으로 귀하의 개인정보를 처리하고 있다고 생각되시면, 귀하가 거주하거나 근무하고 있는 국가의 개인정보 보호 당국에 불만을 제기하거나 데이터 보호법을 침해했다고 생각되는 곳의 법원에 시정을 요청할 수 있습니다.  

2019 년 10 월 23 일