개인정보 처리방침
재단법인 일환경건강센터(이하 “센터”)는 협력사 프로그램 예약 홈페이지(https://cweh-partner-booking.onrender.com) 이용자의 개인정보를 보호하기 위하여 「개인정보 보호법」에 따라 다음과 같이 개인정보 처리방침을 공개합니다. 본 방침은 센터의 후원금·기부금 관리 홈페이지에 적용되는 개인정보 처리방침과 구분되는 예약 서비스 전용 방침입니다.
1. 개인정보 처리 목적
협력사 담당자 회원가입, 계정 승인·로그인 관리, 직업건강프로그램 일정 신청·확정·취소, 작업환경개선 지원사업 접수 및 증빙자료 검토, 관련 연락·고충처리, 홈페이지 보안·운영을 위해 개인정보를 처리합니다. 목적 외 처리가 필요할 때에는 관련 법령에 따라 필요한 조치를 합니다.
2. 처리하는 개인정보 항목과 수집방법
회원가입 필수: 사업장명, 사업장관리번호(11자리), 담당자 성명, 이메일, 담당자 휴대전화 번호, 비밀번호(원문이 아닌 검증용 해시로 저장). 회원가입 선택: 직책·담당 업무. 휴대전화 번호는 프로그램 신청 일정의 확인·변경 등 업무 연락에 사용합니다. 카카오톡 채널을 통한 일정 자동 알림은 현재 제공되지 않으며, 추후 도입 시 발송 방식과 개인정보 처리 사항을 별도로 안내합니다.
직업건강프로그램 예약: 신청 계정, 프로그램, 신청 날짜·시간, 예상 인원, 요청사항, 신청·처리 상태 및 일시.
근골격계질환 개별상담 및 처치(K03) 참여자 사전 정보: 최초 프로그램 신청 시에는 예상 참여 인원(3~10명)만 수집하며, 개별 근로자의 성명이나 건강정보는 요구하지 않습니다. 접수 후 신청 담당자는 사업장 관리 → 일정관리에서 참여자 명단을 추후 등록·수정할 수 있습니다. 그때 개별 대상자 3~10명의 성명, 생년월(연·월), 소속 부서, 일한 기간, 통증 부위, 비고(선택), 신청 계정 및 대상자별 동의 확보 확인 시각을 수집합니다. 통증 부위는 건강에 관한 민감정보로 별도 취급합니다. 상담 준비 및 물리치료사 인력·일정 배정 목적으로만 이용하며, 대상자별로 적법한 개인정보 수집·이용 동의, 민감정보 처리 동의, 국외 이전 동의를 받았음을 신청 담당자가 확인한 경우에만 명단을 등록할 수 있습니다. 명단을 등록하지 않아도 기존 신청은 유지되며, 취소·반려 상태에서는 명단을 수정할 수 없습니다. 동의 증빙은 센터 또는 사업장의 적법한 절차에 따라 별도로 관리합니다.
프로그램 지원 자격·횟수 관리: 협력사 계정별 SHE 컨설팅 참여 연도, 관리자가 지정한 지원 가능 회차 및 설정 근거, 신청·잔여 횟수와 관리자 변경 이력. 이는 협력사 프로그램 지원 자격 확인과 신청 횟수 관리에 사용합니다.
작업환경개선 지원사업: 신청 계정, 현장 설명·개선 요청 내용, 예상 비용 정보, 선택적으로 업로드한 사진·도면·증빙파일과 파일명·크기.
협력사 비공개 자료실: 사업장명, 자료 구분, 담당 부서, 사업 연도, 연관 프로그램(선택), 원본 파일명·크기, 파일 본문, 업로드·다운로드·삭제 담당자 및 시각을 처리합니다. 자료는 사업장별로 조회를 제한하고, 센터 직원은 담당 부서 또는 사무처·총괄관리자에게 권한을 부여합니다. 해당 일반 자료실은 근로자 개인의 건강진단·상담기록과 같은 민감정보 수집에 사용하지 않으며, 건강자료는 별도 적법성 검토 및 기술적 보호조치가 완료될 때까지 업로드할 수 없습니다.
센터 등록 프로그램 결과보고서: 센터 관리자만 대상 협력사를 선택해 결과보고서를 등록할 수 있으며, 해당 협력사로 등록된 활성 계정에만 파일명·프로그램·사업연도·담당부서 및 보고서 열람을 제공합니다. 다른 협력사에서는 조회·다운로드할 수 없습니다. 일반 자료실의 건강정보·고유식별정보 업로드 금지 기준은 결과보고서에도 동일하게 적용됩니다.
안전보건 비공개 문의: 해당 협력사명, 문의 분야·제목·본문, 작성 담당자 계정, 센터 답변 담당자, 처리 상태 및 대화 시각을 수집·이용합니다. 문의는 동일 사업장에 속하는 승인 계정과 센터의 배정된 담당 직군·사무처·총괄관리자만 열람합니다. 안전보건 관련 절차·교육·위험성평가·산재 대응 일반 상담을 위한 기능으로, 법정 신고 및 긴급 구조를 대신하지 않습니다. 근로자의 실명·연락처·주민등록번호·진단명·업무적합도 평가를 위한 개별 의무기록과 같은 개인정보·민감정보를 입력하거나 첨부해서는 안 됩니다. 자료 첨부 기능은 제공하지 않습니다.
근골격계 부담작업 유해요인조사 교육(M02) 사전자료(선택): 해당 프로그램 신청 시 사업장이 기존에 작성한 유해요인조사표나 결과보고서를 선택적으로 제출할 수 있습니다. 미제출해도 신청할 수 있습니다. 제출된 자료는 교육 준비 목적으로 이용하며, 신청 담당자·담당 물리치료사·총괄관리자에게만 열람권한을 부여합니다. 근로자 개인식별정보·건강정보를 제외하고 제출하도록 안내합니다.
프로그램·교육 완료 후 사후자료 제출: 센터 담당자는 실제 완료된 프로그램·교육 일정에 대해 현장 사진, 참석자 명단·서명부 및 추가 요청자료를 지정할 수 있습니다. 해당 프로그램 신청 계정은 요청된 항목에 한해 파일명·본문·크기, 제출자·시각 등을 제출합니다. 참석자 성명·서명 및 식별 가능한 사진은 개인정보이므로 정당한 처리 근거와 필요한 안내·동의 절차를 확인한 후 최소한으로 제출해야 합니다. 주민등록번호, 진단명·검진 결과·상담기록 등 불필요한 고유식별정보·건강 민감정보는 업로드하지 않아야 합니다. 자료는 신청 계정과 관련 센터 업무 담당자·사무처·총괄관리자만 열람하고, 다운로드·삭제 등의 처리 이력을 기록합니다. 진행 완료 일정은 별도로 관리하며 기존 예약 승인·차감 이력은 변경하지 않습니다.
비대면 직무스트레스 원인 및 반응 검사(P01): 신청 담당자 및 사업장, 검사 신청 인원(1~100명), 요청사항과 접수·처리 시각을 수집하며, 방문일·예약시간은 수집하지 않습니다. 신청 건당 지원 횟수 1회를 차감하고 취소·반려 시 복원합니다. 개별 근로자의 검사 결과는 이 신청 화면에서 수집하지 않습니다.
MSDS·위험성평가 교육 신청 시 사전자료: MSDS와 경고표지 교육(O03)에는 사업장에서 사용하는 유기물질 목록을, 위험성평가 실무 교육(O09)에는 사업장 위험성평가 자료를 신청정보와 연결해 수집합니다. 각각 제출하는 사전자료는 교육 담당 직군 및 해당 협력사 신청 계정에 한하여 열람하고, 교육 준비·현장 특성 검토 목적으로 이용합니다. 파일에 근로자 개인식별정보·건강진단 결과 등 개인정보·민감정보를 포함하지 않도록 확인 후 제출해야 합니다. 저장국가·위탁 등은 아래 5~6항에 따릅니다.
이메일 인증 및 자동 알림(메일 서비스 연결 시): 담당자 이메일 주소, 6자리 일회용 인증번호의 해시값·만료 시각·재발송 기록, 프로그램 신청번호·프로그램명·사업장명·접수·승인·반려 처리상태 및 일정 정보를 메일 발송 용도로 이용합니다. 비밀번호나 근로자의 개별 건강검사 결과를 이메일로 보내지 않습니다. 신청 메일의 발송·실패 이력을 기록하고, 수신 주소가 변경되면 재인증합니다.
서비스 이용: 로그인 세션 쿠키, 계정 상태, 웹 서버 접속 및 오류 관련 로그. 회원가입·신청 양식과 서비스 이용 과정에서 수집·처리합니다.
이 홈페이지는 주민등록번호·결제정보·개별 근로자 건강검진 결과 또는 진단명을 요구하지 않습니다. K03의 통증 부위를 제외하고 요청사항과 증빙파일에 개별 근로자의 개인식별정보·건강정보를 기재하거나 업로드하지 마세요.
3. 개인정보의 처리 및 보유기간
협력사 회원정보: 회원 탈퇴 시까지. 탈퇴 신청은 아래 개인정보 담당자의 이메일·전화로 요청할 수 있으며 본인 확인과 법령상 보존 의무 검토를 거쳐 처리합니다.
직업건강프로그램 신청·예약 내역: 해당 사업 종료 후 3년. 사업이 시작되지 않고 신청이 철회·반려된 경우에는 신청 처리 종료일부터 3년으로 합니다.
K03 개별상담 사전명단: 업무 목적에 필요한 최소 기간 동안 별도 암호화 저장하며, 관련 사업 종료 후 최대 3년을 기준으로 보유기간·법령상 보존 필요성을 검토하여 파기합니다. 동의 철회·삭제 요청 시에도 적용 법령 및 보존 의무를 확인해 조치합니다. 현재 기한 자동 삭제 기능은 제공되지 않습니다.
작업환경개선 지원사업의 신청자 식별정보 및 처리 내역: 해당 사업 종료 후 3년을 기준으로 관리합니다. 개인정보를 제거한 사업 기록용 증빙파일(개선 전후 사진, 도면 등)은 개선 이력·후속 컨설팅을 위해 기간 제한 없이 보관하는 것을 원칙으로 합니다. 반면 개인정보가 포함된 원본 파일은 아무 제한 없이 영구보관하지 않고 목적 달성 또는 보유기간 경과 시 식별정보를 삭제·마스킹하는 등의 조치를 합니다.
협력사 비공개 자료실: 자료의 목적·계약·법령상 필요한 보존기간을 센터에서 정하여 관리하며, 불필요한 파일의 삭제를 요청할 수 있습니다. 현재 일괄 자동 삭제 기능은 제공되지 않으므로 파일별 기한 관리와 수동 파기가 필요합니다.
프로그램·교육 사후자료: 사업 이행 확인·성과보고와 정산에 필요한 기간 동안 보관하고, 기간 경과 또는 목적 달성 후 개인정보가 포함된 사진·명단은 관련 법령과 센터 보존·파기 기준에 따라 삭제·비식별화합니다. 현재 자동 만료 삭제 기능은 제공되지 않아 담당자의 보유기간 점검 및 수동 파기가 필요합니다.
안전보건 문의·답변 기록: 접수·답변 업무 처리 및 관련 사업 기록 관리에 필요한 기간 동안 보존하며, 처리 종료 후 불필요한 개인정보는 센터의 보존·파기 기준에 따라 정리합니다. 현재 문의 기록에 대한 자동 파기는 제공되지 않습니다.
교육 사전 제출자료(M02 선택 제출 포함): 해당 교육 종료 후 사업·계약에 필요한 보존기간을 적용하여 관리하며, 개인정보나 불필요한 문서는 별도로 검토해 파기합니다. 현재 자동 기간 만료 삭제 기능은 제공되지 않습니다.
이메일 인증·발송 기록: 인증번호는 발급 후 10분이 지나면 사용할 수 없으며 평문 인증번호는 저장하지 않습니다. 메일 발송 상태·수신 주소·안내 내용은 운영 오류 점검과 사업 기록 확인을 위한 최소 기간만 보관하고, 정기 점검 시 보존 필요성을 검토하여 삭제합니다. 현재 자동 보유기간 만료 삭제 기능은 제공되지 않습니다.
접속·운영 기록: Render의 이용 중인 서비스·워크스페이스별 로그 보관정책에 따르며, Render의 Hobby 워크스페이스 로그 조회 보관기간은 7일입니다. 클라우드 백업은 복구 목적에 필요한 범위에서 별도로 관리합니다.
다른 법령에 따른 보존의무가 있으면 그 근거 및 필요한 항목에 한하여 별도 보존할 수 있습니다. 현재 온라인 자동 회원 탈퇴 및 보유기간 만료 자동 파기 기능은 제공되지 않으므로, 보유기간 확인과 파기·식별정보 정리는 센터 담당자가 처리합니다.
4. 개인정보의 제3자 제공
법령상 근거가 있거나 정보주체의 적법한 동의를 받은 경우 등을 제외하고 처리 목적 외로 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리위탁
센터는 클라우드 웹서비스 실행, 회원·예약 DB, 작업환경개선 증빙파일 및 비공개 자료실 파일 저장·기술 운영을 Render Services, Inc.(문의: [email protected])에 위탁합니다. 자세한 위탁 처리 내용은 Render 개인정보 처리 부속약정(DPA)을 참고할 수 있습니다. 위탁사의 실제 서비스 및 재위탁 관계는 계약과 공지사항에 따라 관리합니다.
6. 개인정보의 국외 이전
센터는 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 국외 이전에 관한 별도 동의를 받아 다음과 같이 처리합니다.
이전 항목: 회원가입 필수·선택 항목, 예약·신청 정보, 작업환경개선 증빙파일 및 협력사 일반 자료실의 제출 파일, K03 사전 대상자 정보(성명·생년월·부서·근속기간·통증 부위·선택 비고), 서비스 운영에 수반되는 데이터.
이전 국가: 미국(서버 운영 지역: 오리건). 시기와 방법: 회원가입, 프로그램 신청, 파일 업로드 등의 서비스 이용 시 HTTPS를 통해 해외 클라우드로 전송하고 전자적으로 저장합니다.
이전받는 자: Render Services, Inc. 주소: 525 Brannan St, San Francisco, CA 94131, USA. 연락처: [email protected].
이전받는 자의 이용 목적: 사이트 호스팅, DB·첨부파일 저장 및 서비스 제공에 필요한 기술적 처리. 보유·이용기간: 위 3항의 각 정보 보유기간 및 위탁 계약에 따라 서비스를 제공하는 기간 중 필요한 범위. 서비스 종료 후 관련 약정 및 법령에 따라 삭제 또는 반환합니다.
거부·철회 방법 및 효과: 회원가입 시 국외 이전 동의를 선택하지 않거나 담당자에게 철회를 요청할 수 있습니다. 해당 서비스는 미국 클라우드 서버를 사용하므로 거부 시 온라인 회원가입과 예약 신청이 불가능하며, 센터(043-904-7411, [email protected])로 직접 문의하실 수 있습니다. 이미 보관 중인 개인정보는 법률상 보존 의무 등을 확인한 후 필요한 조치를 합니다.
7. 개인정보의 파기 절차 및 방법
보유기간 경과·처리목적 달성·적법한 삭제 요청 등으로 개인정보가 불필요해지면 법령상 보존 의무가 있는 경우를 제외하고 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 종이문서는 분쇄하거나 소각합니다. 법령에 따라 계속 보관해야 하는 정보는 접근을 제한하여 분리 관리합니다. 장기 보존하는 작업환경개선 기록은 개인정보를 삭제·마스킹한 형태로 보관합니다.
8. 개인정보 안전성 확보조치
HTTPS, 비밀번호 해시 저장, 계정별 접근권한 통제, 로그인 세션·CSRF 보호, 관리자 권한 분리, 저장 파일 접근통제 등 보호조치를 적용합니다. K03 사전 대상자 명단은 데이터베이스에 개별 암호화해 저장하며 해당 신청 계정·담당 물리치료사·총괄관리자만 열람할 수 있습니다. 운영 보안 점검과 백업·복구 체계는 정기적으로 확인하고 개선합니다. Render 영구 디스크만으로 영구보존이 보장되지는 않으므로 장기 증빙자료는 추가 백업이 필요합니다.
9. 개인정보 자동 수집 장치
로그인 상태를 유지하기 위해 cweh_program_session 쿠키를 사용합니다. 최대 유효기간은 8시간이며 브라우저 설정에서 쿠키를 거부·삭제할 수 있으나 로그인과 신청 기능이 제한될 수 있습니다.
10. 정보주체와 법정대리인의 권리·행사방법
정보주체는 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회 등을 담당자에게 요청할 수 있습니다. 본인 확인과 법령상 보존의무 확인 후 처리하며 법정대리인도 관련 법령에 따라 권리를 행사할 수 있습니다.
11. 개인정보 보호업무 및 고충처리 담당
개인정보 보호업무·고충처리 담당: 재단법인 일환경건강센터(담당자 김현진)
전화: 043-904-7411
이메일: [email protected]
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 등 관련 기관에도 문의하실 수 있습니다.
12. 처리방침 시행
본 방침의 최초 시행일은 2026년 10월 30일이며, K03 대상자 사전 정보와 협력사 일반 자료실 변경일은 2026년 10월 31일입니다. 변경 사항이 발생하면 이 페이지에 안내합니다.