PRIVACY POLICY
개인정보 처리방침
노무법인 파로스는 산업재해 상담·사건 수행에 적용하는 개인정보 처리 기준을 다음과 같이 공개합니다. 온라인 산재 상담 서비스와 그에 연결된 내부 사건관리 업무에 적용합니다.
1. 개인정보의 처리 목적·항목·보유기간
다음 정보는 해당 업무에 필요한 범위에서만 처리합니다.
온라인 상담 접수
- 목적
- 산재 상담 접수, 연락, 수임 여부 검토, 중복 접수 방지
- 연령 기준
- 첫 건강·질병 질문 전에 만 나이를 확인하고, 만 14세 미만은 온라인 접수를 차단해 보호자와 함께 문의하도록 안내합니다.
- 항목
- 이름, 휴대전화번호, 나이, 직업·업종, 유입경로, 질환·진단·근무환경·현재상태·산재 신청의사에 관한 답변 및 선택적으로 작성한 상담 내용
- 기간
- 위임계약이 체결되지 않은 문의는 마지막 상담 활동일부터 1년간 보관 후 파기합니다. 보류·제외로 분류된 문의는 마지막 변경 후 1년이 지나면 자동 파기되며, 그 외 방치된 문의는 월 1회 점검에서 파기합니다.
사건 검토·수행 및 자료 관리
- 목적
- 위임계약 체결, 사건 수행, 상담·자료 분석, 내부 검토 및 기록 관리
- 항목
- 기본 인적사항, 4대보험 이력, 소득·세액 자료, 근로관계 정보, 의료기록, 상담메모, 사건 진행기록, 귀하가 제출하거나 동의·위임에 따라 적법하게 수집한 산재 사건 자료
- 기간
- 사건 종결 시점부터 5년간 보관 후 자동 파기합니다(세법상 증빙 보존기간 등 관련 법령 기준). 개별 사건에 더 긴 법정 보존의무가 확인되면 해당 기간을 따릅니다.
서비스 이용·보안 기록
- 목적
- 본인·관리자 인증, 부정 이용 방지, 장애 대응, 접속기록 및 동의 증거 관리
- 항목
- IP 주소, 브라우저 식별정보, 접속 일시·요청 경로·처리 결과, 오류 메시지·문맥·페이지 주소, 동의 종류·문구 버전·화면 고지 사본·획득 채널·동의 시각
- 기간
- 개인정보 취급 접속기록과 동의 증거는 2년 이상 보관하며, 경과분은 승인된 내부 절차로만 파기합니다. 일시적 오류·보안 로그는 Cloudflare 보존 설정(최대 30일)을 따릅니다.
2. 민감정보 처리
산재 상담과 사건 검토에는 건강상태, 질병·상해, 진단·진료·의료기록 등 민감정보가 포함될 수 있습니다. 온라인 접수에서는 일반 개인정보 수집·이용 동의와 별도로 민감정보 처리 동의를 받으며, 동의하거나 법령상 근거가 있는 범위에서만 처리합니다.
3. 개인정보의 제3자 제공
온라인 상담 접수 내용을 외부 소개자에게 상시 제공하지 않습니다. 유입 링크를 관리하고 상담 내용을 확인하는 중간관리자는 노무법인 파로스의 내부 직원이며, 부여된 업무권한 범위에서만 처리합니다.
사건 수행 과정에서 외부 기관에 개인정보를 제공해야 하는 경우에는 정보주체의 별도 동의, 위임 또는 법령상 근거를 확인하고 제공받는 자·목적·항목·보유기간을 안내합니다.
4. 처리업무 위탁 및 개인정보 국외이전
서비스 운영과 자료 분석을 위해 아래 해외 사업자의 서버와 서비스를 이용하며, 자료는 암호화된 통신으로 전송됩니다. 이전 근거는 사업자별로 다음과 같습니다.
- Cloudflare: 서비스 제공 계약의 체결·이행에 필요한 처리위탁·보관으로서, 이 처리방침에 아래 사항을 공개하는 방법으로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 동의를 받기 전 웹 접속 과정에서 처리되는 최소 기술정보(IP 주소 등)도 이 근거에 따릅니다.
- OpenAI: 정보주체의 별도 동의를 근거로 이전합니다(같은 항 제1호). 동의하지 않거나 철회하면 AI 분석을 수행하지 않습니다.
Cloudflare, Inc.
- 업무
- 웹·API 제공, 보안·봇 방지, 데이터베이스·파일 저장, 서비스 로그 처리
- 항목
- IP 주소·브라우저 식별정보·요청 기록과 온라인 접수, 사건관리, 동의증거 및 업로드 자료 등 Cloudflare 기반 서비스에서 처리·저장되는 정보
- 국가
- 미국(본사 소재) 및 아시아·태평양 지역. 접수 자료·업로드 서류가 저장되는 데이터베이스와 파일 저장소는 아시아·태평양(APAC) 지역에 위치하도록 지정해 운영합니다. 웹·보안 처리는 접속 지점과 가까운 데이터센터에서 수행될 수 있습니다.
- 연락처
- dpo@cloudflare.com
- 시기·방법
- 웹 접속, 제출 또는 내부 시스템 업로드 시 암호화된 통신으로 전송·저장·처리
- 기간
- 접수·사건 자료는 이 처리방침 제1·6조의 보유기간에 따라 저희가 파기할 때까지 저장됩니다. 보안·장애 대응을 위한 서비스 로그는 Cloudflare의 보존 설정(최대 30일)을 따릅니다.
OpenAI, L.L.C.
- 업무
- 내부 담당자가 실행한 산재 사건 자료 분석과 재해경위서 초안 생성
- 항목
- 성명, 나이, 직업·업종, 근무기간, 질환·진단·업무환경·현재상태·상담메모 등 사건 정보와 시스템이 지원 범위에서 포함하는 JPG·PNG 자료
- 국가
- 미국(본사 소재) 및 OpenAI 계열사·재수탁자가 처리하는 국가
- 연락처
- privacy@openai.com
- 시기·방법
- 내부 담당자가 AI 초안 생성을 실행할 때 암호화된 통신으로 전송·처리
- 기간
- 전송한 자료는 OpenAI의 모델 학습에 사용되지 않으며, 저희는 대화 내용이 저장되지 않도록 설정해 전송합니다. 다만 오남용 방지를 위한 기록이 최대 30일 보관된 뒤 삭제될 수 있습니다 (2026년 7월 계정 설정·공식 안내 확인 기준).
마지막 동의 화면에서 해당 항목을 선택하지 않는 방법으로 국외이전을 거부할 수 있습니다. 이 경우 온라인 상담 접수, 자료 보관 또는 AI를 이용한 자료 분석이 제한될 수 있습니다. AI 분석은 현재 화면의 원문·버전·획득 채널이 함께 보존된 근로자용 웹 화면의 동의 증거가 확인된 사건에만 수행합니다.
5. 자동 수집 정보·브라우저 저장·쿠키
근로자 상담 화면
- 브라우저 저장
- 작성 중인 이름·연락처·건강답변·동의 상태를 localStorage 또는 sessionStorage에 저장하지 않습니다. 과거 버전이 사용한
pharos_intake_backup값은 상담 화면 방문 시 삭제합니다. - 봇 방지
- Cloudflare Turnstile이 IP 주소, 브라우저·기기 특성, 접속 정보를 처리할 수 있습니다. 이를 차단하면 온라인 상담 제출이 제한될 수 있습니다.
- 오류 기록
- 장애 대응을 위해 오류 메시지, 오류 문맥, 현재 페이지 주소와 브라우저 식별정보를 서버로 보낼 수 있습니다. 서버는 연락처·주민등록번호·이메일 등 알려진 형식을 자동으로 가립니다. 다만 자유롭게 작성한 문장에 포함된 정보까지 완전한 비식별을 보장하지는 않으므로, 오류 기록은 접근 권한을 업무 담당자로 제한하고 보존기간을 제한해 관리합니다.
내부 관리자 화면
- 필수 쿠키
- 로그인 유지와 세션 갱신을 위해 보안 속성이 적용된 인증 쿠키를 사용합니다. 이 쿠키를 차단하면 관리자 화면을 사용할 수 없습니다.
6. 개인정보의 파기
시스템은 권한 있는 관리자의 정보주체 요청 삭제와 함께, 종결 후 5년이 지난 사건과 위임계약 없이 보류·제외된 뒤 1년간 변경이 없는 문의를 야간에 자동 파기합니다. 파일 저장소의 사건 파일을 먼저 삭제한 뒤 데이터베이스의 사건·기록·동의·문서 메타데이터를 삭제하며, 파일 삭제에 실패하면 데이터베이스 기록을 보존해 재시도합니다. 그 밖의 방치된 문의는 월 1회 점검에서 확인 후 파기합니다.
7. 정보주체와 법정대리인의 권리·행사방법
정보주체는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 개인정보 문의 이메일로 요청하면 본인 또는 정당한 대리인인지 확인한 뒤 관련 법령에 따라 처리하고 결과를 안내합니다. 법령상 보존의무 등 정당한 사유로 요청을 제한하는 경우에는 그 사유와 이의제기 방법을 함께 안내합니다.
국외이전(AI 분석) 동의를 철회하면 담당자가 철회 사실·처리자·시각을 기록하며, 해당 사건은 이후 AI 분석이 즉시 차단됩니다. 개인정보 전체의 삭제를 요청하면 사건 자료·상담기록·동의 증거·업로드 서류를 영구 삭제합니다. 다만 법령상 보존의무가 있는 접속기록은 제6조 기준에 따라 보존합니다.
8. 개인정보의 안전성 확보조치
- 업무에 필요한 내부 직원에게만 역할별 접근권한 부여
- 암호화가 필요한 정보의 전송·저장 암호화와 검색용 지문 분리
- 관리자 인증, 접속기록, 문서 접근 및 주요 처리행위 기록
- 정보주체 요청에 따른 사건 자료 수동 파기와 보유기간 경과 사건의 야간 자동 파기
- 백업과 암호화 키로 자료를 실제 복원할 수 있는지 정기 점검
9. 개인정보 보호업무 및 권리행사 문의
노무법인 파로스 개인정보 문의 창구
- 개인정보 보호책임자
- 노무법인 파로스 대표
- 주소
- 서울시 영등포구 문래동3가 77-9 608호
10. 권익침해 구제방법
개인정보 침해에 관한 상담이나 구제가 필요하면 아래 공식 기관을 이용할 수 있습니다.
11. 처리방침 변경 이력
이 처리방침은 시행일부터 적용합니다. 내용을 변경할 때에는 변경 사항과 시행일을 이 화면에 공지합니다.
- 현재 버전: 2026-07-17.v1 (시행일 2026년 7월 17일)
- 시행 중인 이전 버전: 없음