개인정보 처리위탁 계약서 (DPA)

본 계약은 위탁자가 두비즈 서비스 이용 과정에서 수탁자에게 위탁하는 개인정보 처리 업무의 범위, 목적, 방법 및 수탁자의 의무 등을 규정하여 개인정보가 안전하게 처리될 수 있도록 함을 목적으로 합니다.

• 감사권: 위탁자는 개인정보 처리 현황에 대해 연 1회 서면 감사를 요청할 수 있습니다. 감사는 사전에 14일 통보 후 진행합니다.
• 지시권: 위탁자는 처리 방법, 보안 조치 등에 관해 합리적인 지시를 할 수 있으며, 수탁자는 이를 이행합니다.
• 정보주체 권리 지원: 위탁자가 정보주체의 열람·정정·삭제·이동 요청을 접수한 경우, 수탁자는 10영업일 이내에 이행을 지원합니다.

수탁자는 아래 재수탁자를 이용하며, 변경 시 위탁자에게 사전 통보합니다.

• 수탁자는 개인정보 침해 사고 인지 즉시 위탁자에게 통보합니다.
• 통보 내용: 사고 발생 일시·경위, 유출 항목·규모, 즉각 조치 내용, 추가 피해 방지 방안
• 통보는 이메일(계약서에 기재된 위탁자 담당자)로 하며, 긴급 시 전화로 먼저 통보 후 서면 보완합니다.
• 수탁자는 개인정보 침해 신고 및 당국 대응에 위탁자를 지원합니다.

서비스 이용 계약 종료 또는 위탁자 요청 시, 수탁자는 아래와 같이 처리합니다.

• 데이터 반환: 위탁자는 서비스 내보내기 기능을 통해 데이터를 직접 다운로드할 수 있습니다.
• 삭제: 계약 종료 후 30일 이내에 위탁자의 모든 개인정보를 복구 불가능한 방법으로 삭제합니다.
• 삭제 확인서: 요청 시 삭제 완료 확인서를 서면으로 제공합니다.
• 법령 보존 의무 예외: 전자상거래법, 부가가치세법 등 관련 법령에 따라 보존이 의무화된 데이터는 해당 기간 동안 별도 보관 후 파기합니다.

수탁자의 의무 위반으로 위탁자 또는 정보주체에게 손해가 발생한 경우, 수탁자는 개인정보보호법 제26조 제6항에 따라 위탁자와 연대하여 손해를 배상합니다. 단, 수탁자의 귀책 사유가 없는 경우에는 그러하지 않습니다.

본 DPA는 두비즈 서비스 이용약관과 함께 적용되며, 이용약관과 본 DPA가 상충하는 경우 개인정보 처리에 관한 사항은 본 DPA가 우선 적용됩니다. 본 DPA는 서비스 이용 계약 기간 동안 유효하며, 계약 종료 후 데이터 삭제 완료 시까지 존속합니다.