본 방침 은 개인 정보 보호법 제 30 조 ( 개인 정보 처리 방침 의 수립 및 공개 ) 에 의해 입사 지원자 , 고객 정보 등 수집 한 개인 정보 가 삼정 회계 법인 ( 三晸會計法人 , 영문 으로 는 KPMG Samjong Accounting Corp . 이하 “ 법인 ” 이 라 함 ) 에서 어떠 한 용도 와 방식 으로 이용 되 고 있 으며 , 개인 정보 보호 를 위해 어떠 한 조치 가 취해 지 고 있 는지 를 고지 하 고자 함 을 목적 으로 한다 . 
 제 2 조 ( 법인 정보 수집 및 이용 ) 
 제 3 조 ( 개인 정보 제 3 자 제공 ) 
 제 5 조 ( 개인 정보 처리 의 위탁 ) 
 제 7 조 ( 정보 주체 의 권리 와 그 행사 방법 ) 
 제 10 조 ( 민원 의 처리 ) 
 제 11 조 ( 위반 사항 의 신고 ) 
 제 12 조 ( 징계 ) 
 제 14 조 ( 시행 ) 
 [ 별첨 1 ] 개인 정보 처리 위탁 업체 명단 
 ① 법인 은 개인 정보 보호법 제 15 조 ( 개인 정보 의 수집 · 이용 ) 에 명시 된 다음 각 호 에 따라 개인 정보 를 수집 및 이용 합니다 . 
 6 . 개인 정보 처리 자 의 정당 한 이익 을 달성 하 기 위하 여 필요 한 경우 로서 명백 하 게 정보 주체 의 권리 보다 우선 하 는 경우 . 이 경우 개인 정보 처리 자 의 정당 한 이익 과 상당 한 관련 이 있 고 합리 적 인 범위 를 초과 하 지 아니하 는 경우 에 한함 
 ② 법인 은 다음 과 같 은 목적 으로 입사 지원자 의 동의 하 에 개인 정보 를 수집 및 이용 합니다 . 
 1 . 목적 : 채용 절차 진행 , 채용 관련 의사소통 등 을 위한 제반 업무 
 2 . 처리 및 보유 기간 : 지원일 기준 2 년 
 3 . 처리 하 는 개인 정보 항목 : 이름 ( 국 문명 / 영 문명 ) , 개인 이메일 , 비밀 번호 , 국적 , 성별 , 생년월일 , 주소 , 자택 전화 , 휴대폰 번호 , 증명사진 , 학력 사항 , 자격 사항 , 경력 사항 , 외국어 능력 , 병역 사항 , 취업 보호 대상 여부 , 장애 여부 , 근무 관련 사항 ( 근무 가능 시작 일 , 근무 형태 , 희망 연봉 일 ) , CPA 응시 번호 / 응시 과목 / 희망 본부 
 ③ 법인 은 다음 과 같 은 목적 으로 신고자 의 동의 하 에 개인 정보 를 수집 및 이용 합니다 . 
 1 . 목적 : 삼정 KPMG Hotline ( 윤리 준법 신고 센터 ) 운영 , 신고 접수 및 처리 
 2 . 처리 및 보유 기간 : 처리 완료 일 기준 4 년 
 3 . 처리 하 는 개인 정보 항목 : 신고 내용 중 개인 정보 에 해당 하 는 항목 , 신고자 이메일 주소 
 ④ 법인 은 다음 과 같 은 목적 으로 세미나 참석자 의 동의 하 에 개인 정보 를 수집 및 이용 합니다 . 
 1 . 목적 : 세미나 참석 및 등록 
 2 . 처리 및 보유 기간 : 세미나 행사 종료 후 1 개월 
 3 . 처리 하 는 개인 정보 항목 : 이름 , 회사 , 부서 , 직급 , 이메일 , 휴대 전화 번호 
 ⑤ 법인 은 다음 과 같 은 목적 으로 신고자 의 동의 하 에 개인 정보 를 수집 및 이용 합니다 . 
 ⑥ 법인 은 업무 수행 시 다음 과 같 은 목적 으로 계약 에 따라 고객 사 정보 를 수집 및 이용 합니다 . 
 1 . 목적 : 법인 과 고객 사 간 체결 한 계약서 내 업무 목적 
 2 . 처리 및 보유 기간 : 고객 사 가 지정 한 기간 
 3 . 처리 하 는 개인 정보 항목 : 고객 사 가 제공 하 는 개인 정보 
 ① 법인 은 제안 요청 자 와 Alumni 회원 정보 를 법인 정보 로서 취급 하 고 있 습니다 . 
 ② 제안 요청 자 와 Alumni 회원 은 정보 정정 또는 삭제 등 개인 정보 보호 관련 권리 를 행사 할 경우 , 본 방침 제 8 조 ( 정보 주체 의 권리 와 그 행사 방법 ) 에 따라 행사 할 수 있 습니다 . 
 ③ 이외 관련 민원 은 제 11 조 ( 민원 의 처리 ) 에 따라 처리 하 겠 습니다 . 
 법인 은 정보 주체 의 개인 정보 를 제 1 조 ( 개인 정보 의 수집 및 이용 ) 에서 명시 한 범위 내 에서 만 처리 하 며 , 정보 주체 의 동의 없이 범위 를 초과 하 여 외부 에 제공 하 지 않 습니다 . 다만 , 다음 의 경우 에 는 정보 주체 동의 없이 개인 정보 를 제공 할 수 있 습니다 . 
 법인 은 적절 한 업무 진행 을 위하 여 정보 주체 의 개인 정보 를 KPMG 네트워크 내 의 타 member firm 및 법인 을 대신 하 여 정보 를 처리 하 는 제 3 자 에게 제공 할 수 있 습니다 . 이러 한 개인 정보 의 공개 범위 에 는 사용 자 가 거주 하 는 지역 과 유사 한 개인 정보 보호 정책 이 존재 하 지 않 는 국가 나 지역 이 포함 되 어 있 을 수 있 으며 이러 한 경우 법인 으로부터 개인 정보 를 제공 받 은 제 3 자는 법인 과 동일 한 개인 정보 보호 의무 를 가지 는 것 을 전제 로 이루 어 집니다 . 
 ① 법인 은 원활 한 개인 정보 처리 업무 를 위하 여 수집 된 입사 지원자 및 고객 정보 를 [ 별첨 1 ] 과 같이 위탁 하 고 있 습니다 . 
 ② 법인 은 위탁 계약 체결 시 개인 정보 보호법 제 25 조 에 따라 위탁 업무 수행 목적 외 개인 정보 처리 금지 , 기술 적 · 관리 적 보호 조치 , 재 위탁 제한 , 수탁자 에 대한 관리 · 감독 , 손해 배상 등 책임 에 관한 사항 을 계약서 등 문서 에 명시 하 고 , 수탁자 가 개인 정보 를 안 전하 게 처리 하 는지 를 감독 하 고 있 습니다 . 
 ① 법인 은 개인 정보 보유 기간 의 경과 , 처리 목적 달성 등 개인 정보 가 불 필요 하 게 되 었 을 때 에 는 지체 없이 해당 개인 정보 를 파기 합니다 . 
 ② 정보 주체 로부터 동의 받 은 개인 정보 보유 기간 이 경과 하 거나 처리 목적 이 달성 되 었 음 에 도 불구 하 고 타 법령 에 따라 개인 정보 를 계속 보존 하 여야 하 는 경우 에 는 , 해당 개인 정보 를 별도 의 데이터베이스 ( DB ) 로 옮기 거나 보관장 소 를 달리 하 여 보존 합니다 . 
 법인 은 파기 사유 가 발생 한 개인 정보 를 선정 하 여 삭제 하 며 , 수탁자 시스템 에 저장 된 개인 정보 는 정기 적 으로 파 기 요청 을 하 여 파 기 확인서 를 제출 받 습니다 . 
 종이 에 출력 된 개인 정보 는 분쇄기 로 분쇄 하 거나 소각 을 통하 여 파기 하 며 전자 적 파일 형태 로 저장 된 개인 정보 는 기록 을 재생 할 수 없 도록 삭제 합니다 . 
 ① 정보 주체 는 법인 에 대해 언제 든지 다음 각 호 의 개인 정보 보호 관련 권리 를 행사 할 수 있 습니다 . 
 ② 제 1 항 에 따른 권리 행사 는 서면 , 전화 , 전자 우편 등 을 통하 여 하 실 수 있 으며 법인 은 이 에 대해 지체 없이 조치 하 겠 습니다 . 
 ③ 정보 주체 가 개인 정보 의 오류 등 에 대한 정정 또는 삭제 를 요구 한 경우 에 는 법인 은 정정 또는 삭제 를 완료 할 때 까지 당해 개인 정보 를 이용 하 거나 제공 하 지 않 습니다 . 
 ④ 제 1 항 제 3 호 에 따른 권리 행사 는 정보 주체 의 법정 대리인 이나 위임 을 받 은 자 등 대리인 을 통하 여도 가능 합니다 . 다만 이 경우 개인 정보 보호법 시행 규칙 별지 제 11 호 서식 에 따른 위임장 을 별도 로 작성 하 여 제출 하 여야 합니다 . 
 ⑤ 제 1 항 제 3 호 에 따른 개인 정보 처리 중지 요청 시 업무 수행 에 일부 제약 이 있 을 수 있 습니다 . 
 ① 법인 은 이용자 의 정보 를 수시로 저장 하 고 찾아내 는 ‘ 쿠키 ( cookie ) ’ 등 을 운용 하 는 경우 도 있 습니다 . 쿠키 란 법인 의 웹 사이트 를 운영 하 는 데 이용 되 는 서버 가 이용자 의 브라우저 에 보내 는 아주 작 은 텍스트 파일 로서 이용자 의 컴퓨터 에 저장 됩니다 . 
 이용자 는 쿠키 설치 에 대한 선택 권 을 가지 고 있 습니다 . 따라서 , 이용자 는 웹 브라우저 에서 옵션 을 설정 함 으로써 모든 쿠키 를 허용 하 거나 쿠키 가 저장 될 때 마다 확인 을 거치 거나 또는 모든 쿠키 의 저장 을 거부 할 수 도 있 습니다 . 
 ( 쿠키 설정 을 거부 하 는 방법 으로 는 이용자 가 사용 하 는 웹 브라우저 의 옵션 을 선택 함 으로써 모든 쿠키 를 허용 하 거나 쿠키 를 저장 할 때 마다 확인 을 거치 거나 , 모든 쿠키 의 저장 을 거부 할 수 있 습니다 . 단 , 쿠키 설치 를 거부 하 였을 경우 서비스 제공 에 제한 이 있 을 수 있 습니다 . 
 법인 은 이용자 들 의 개인 정보 를 취급 함 에 있 어 개인 정보 가 분실 , 도난 , 유출 , 변조 또는 훼손 되 지 않 도록 안전 성 확보 를 위하 여 다음 과 같 은 안정 성 확보 조치 를 이행 하 고 있 습니다 . 
 1 . 관리 적 조치 : 내부 규정 수립 및 운영 , 개인 정보 보호 교육 , 개인 정보 보호 내부 점검 등 
 2 . 기술 적 조치 : 접근권 한 관리 , 정보 보호 시스템 운영 등 
 3 . 물리 적 조치 : 전산실 , 자료실 등 의 출입 통제 등 
 ① 정보 주체 는 개인 정보 처리 에 관한 모든 문 의 사항 발생 시 법인 내 개인 정보 보호 책임자 및 담당자 에게 문의 할 수 있 으며 개인 정보 보호 책임자 및 담당자 는 정보 주체 의 문 의 사항 에 대해 성실 하 게 답변 해 줄 의무 가 있 습니다 . 
 ② 정보 주체 는 법인 의 자체 적 인 개인 정보 불만 처리 , 피해 구제 결과 에 만족 하 지 못하 거나 보다 자세 한 도움 이 필요 할 경우 외부 기관 에 문의 할 수 있 습니다 . 
 ③ 법인 의 개인 정보 보호 책임자 와 담당자 정보 , 그리고 외부 기관 연락처 는 [ 별첨 2 ] 에서 확인 할 수 있 습니다 . 
 법인 의 임직원 은 본인 또는 타인 이 이 방침 에 위반 되 는 행위 를 하 였 거나 이 를 발견 하 였을 경우 법인 내 개인 정보 보호 책임자 에게 즉시 신고 하 여야 합니다 . 
 ① 법인 의 임직원 이 이 방침 에 위반 되 는 행위 를 하 였을 경우 법인 은 발견 즉시 위반 행위 자 에 대한 조사 에 착수 할 수 있 습니다 . 
 ② 법인 은 제 1 항 의 위반 행위 자 에 대하 여 징계 수위 에 따라 취업 및 복무규정 제 60 조 , 제 61 조 그리고 인사 규정 제 55 조 , 제 56 조 2 항 에 근거 하 여 징계 조치 하 는 것 을 원칙 으로 하 며 , 구체 적 인 조치 는 징계 위원회 에서 결정 합니다 . 
 본 방침 에 내용 추가 , 삭제 , 수정 이 있 을 시 에 는 홈페이지 를 통해 고지 하 도록 하 겠 습니다 . 
 본 방침 은 2019 년 12 월 10 일 부터 시행 됩니다 . 
 뉴스 레터 DM , ERI 보고서 발송 
 입사 지원자 인적 성 검사 
 전화 번호 / 이메일 : 02 - 2112 - 0100 / kr - fmdataprivacy @ kr . kpmg . com 
 성명 : 정유진 S . Manager ( Department of Professional Practice ) 
 ▶ 2017 년 10 월 26 일 ~ 2019 년 12 월 09 일