Yello 채용 사이트 글로벌 개인정보 처리방침

2025년 5월

1. 서론

본 개인정보 처리방침은 Yello(이하 “툴”)와 관련하여, 해당 툴에서 처리 및 저장되는 모든 개인의 개인정보 보호와 관련해 EY가 따르는 방침을 설명하기 위한 것입니다. 본 개인정보 처리방침은 ey.com 개인정보 처리방침과 함께 읽어야 하며, ey.com 개인정보 처리방침과 내용이 상충하는 경우에는 본 개인정보 처리방침의 내용이 우선합니다. 본 개인정보 처리방침을 주의 깊게 읽어주시기 바랍니다.

2. 누가 이 툴을 관리하나요?

“EY”는 Ernst & Young Global Limited(“EYG”)에 속한 하나 이상의 회원법인을 의미하며, 각 회원법인은 별개의 법인격으로서 자체적으로 데이터 처리 목적 및 수단을 결정할 수 있습니다 (즉, 정보 처리자 또는 이에 준하는 자격으로 활동할 수 있음). 귀하의 개인정보가 처리 및 저장되는 본 툴을 제공하는 정보 처리자(또는 이에 준하는 자격의 주체)는 다음과 같습니다.

• EY 임직원 및/또는 EY 지원자의 개인정보의 경우: 데이터 관리자는 귀하를 고용하고 있는 EY 법인 또는 귀하가 지원한 포지션을 게시한 EY 법인입니다.
• 제3자 인력(EY 고객 포함)의 개인정보의 경우: 데이터 관리자는 해당 제3자와 관계를 맺고 있는 EY 현지 회원법인입니다.

EY 현지 회원법인 및 계열사 목록은 ey.com 개인정보 처리방침에서 확인하실 수 있습니다. 본 툴 내 개인정보는 상기 데이터 관리자에 의해 EYG 소속 하나 이상의 회원법인과 공유됩니다(자세한 내용은 아래 제6항 “누가 귀하의 개인정보에 접근할 수 있나요” 참조).

본 툴은 아일랜드와 프랑크푸르트에 위치한 Amazon Web Services 서버에서 호스팅됩니다.

3.  툴은 개인정보를 어떻게 처리하나요?

본 툴은 EY의 채용 활동 수행을 지원합니다. 본 툴은 두 가지 기능을 가지고 있습니다. (i) 입사지원서 제출을 위한 채용 도구로서의 기능, 그리고 (ii) 직무별 지원자 풀로서의 기능입니다.

귀하가 후보자 또는 지원자이거나, 그 외 다른 자격으로 본 툴을 사용하는 경우, 본 툴에서 처리되는 귀하의 개인정보는 다음 목적 중 하나 이상을 위해 사용됩니다.

• 계정 생성
• Yello 로그인
• 캠퍼스 행사 초청 발송 및 운영
• 입사지원서 제출
• 디지털 인터뷰 진행
• 입사지원서 처리, 평가 및 관리
• 후보자 육성 및 커뮤니케이션 관리(예: 인재풀 등록에 동의한 후보자/지원자에 대한 마케팅 이메일 발송)
• 채용 제안
• 인터뷰 일정 조율
• 인터뷰 이후 업데이트 제공

귀하의 개인정보 처리는(국가 및 채용 절차 단계에 따라) 본 툴의 맥락에서 다음  중 하나의 법적 근거를 바탕으로 이루어집니다:

GDPR 적용 범위 내에서는, 데이터는 계약 체결 전 단계, 귀하의 동의, 법적 의무 및/또는 정당한 이익에 근거하여 처리됩니다.

당사가 귀하의 민감한 개인정보를 처리하는 경우, 이는 해당 정보 처리자가 부담하는 법적 의무를 준수하기 위한 경우에 한하여 또는 귀하가 자발적으로 해당 정보를 제공한 경우 귀하의 명시적 동의를 근거로 처리됩니다. 다만 귀하가 개인정보의 전부 또는 일부를 제공하지 않는 경우, 당사는 처리 목적의 일부를 이행하지 못할 수 있습니다. 귀하는 언제든지 동의를 철회할 권리가 있습니다. 문의처: global.data.protection@ey.com.

귀하가 본 툴의 EY 내부 사용자인 경우, 본 툴에서 처리되는 귀하의 개인정보는 다음과 같이 사용됩니다.

• 계정 생성
• Yello 로그인
• 채용 requisition 및 행사 생성
• 캠퍼스 행사 초청 발송 및 운영
• 디지털 인터뷰 진행
• 입사지원서 평가
• 후보자 육성 및 커뮤니케이션 관리
• 채용 대상자 선정
• 인터뷰 일정 조율
• 인터뷰 이후 업데이트 제공
• 면접관 신원 확인

귀하의 개인정보 처리는 데이터 관리자 또는 제3자가 추구하는 정당한 이익을 위해 필요하며, 다만 그러한 이익이 개인정보 보호를 필요로 하는 정보주체의 이익 또는 기본권·자유보다 우선하지 않는 경우에 한합니다. 구체적인 정당한 이익은 다음과 같습니다.

• 성과평가 및 채용을 포함한 인사 관리
• 소싱, 리크루팅, 선발 및 채용을 포함한 EY 채용 활동의 성공적인 운영

귀하는 본인의 특수한 상황과 관련된 사유를 근거로, 위와 같은 정당한 이익에 근거한 개인정보 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. 문의처: global.data.protection@ey.com.

귀하가 캠퍼스 담당자인 경우, 본 툴에서 처리되는 귀하의 개인정보는 다음과 같이 사용됩니다.

• 계정 생성
• 툴 로그인
• 캠퍼스 행사 초청 발송 및 운영
• 채용 대상자 선발 과정에서 처리될 수 있음

귀하의 개인정보 처리는 데이터 관리자 또는 제3자가 추구하는 정당한 이익을 위해 필요하며, 다만 그러한 이익이 개인정보 보호를 필요로 하는 정보주체의 이익 또는 기본권·자유보다 우선하지 않는 경우에 한합니다. 구체적인 정당한 이익은 다음과 같습니다.

• 성과평가 및 채용을 포함한 인사 관리
• 소싱, 리크루팅, 선발 및 채용을 포함한 EY 채용 활동의 성공적인 운영

귀하는 본인의 특수한 상황과 관련된 사유를 근거로, 위와 같은 정당한 이익에 근거한 개인정보 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. 문의처: global.data.protection@ey.com.

4. 툴에서 어떤 유형의 개인 데이터가 처리되나요?

귀하가 후보자 또는 지원자이거나, 또는 기타 형태로 본 툴을 사용하는 경우, 그리고 관련 법령에 따라 EY가 허용되는 범위 내에서, 본 툴은 다음과 같은 개인 데이터 범주를 처리할 수 있습니다:

• 지원자 프로필 정보 (이름, 연락처, 학력 정보, 이력서/CV, 사용 언어, 지역 선호, 위치, 지원 직무/제안 직무);
• 다양성 정보, 사진;
• 특정 채용 requisition 관련 지원자 정보, 인터뷰 정보(*영상/녹화 인터뷰 포함), 평가 정보, 국가별 규제 또는 운영 요건 관련 정보;
• 민감정보 (인종 및 민족, 건강 정보, 성적 지향);
• 여권 번호, 비자 정보 및 주민등록번호와 같은 정부 발급 식별 정보; 및
• 직무 관련 범죄 경력 정보는 “있음/없음(yes/no)” 형태로만 수집되며, 추가적인 범죄 경력 세부 정보는 처리되지 않습니다.

본 데이터는 다음으로부터 수집됩니다:

• Yello 등록을 통한 지원자 본인;
• EY 파트너, 임직원 또는 계약직(추천 형태);
• SuccessFactors/Employee Central;
• SF Recruiting; 및
• CappFinity, Saville, Pymetrics, HireVue와 같은 EY 툴.

귀하가 본 툴의 EY 사용자일 경우, 본 툴은 다음과 같은 개인 데이터 범주를 처리합니다:

• 사용자 연락처 정보 (이름, 이메일, 전화번호, 주소)
• 조직 정보 (근무 위치, EY 법인, 부서)
• 싱글 사인온(SSO) 정보

본 데이터는 다음으로부터 수집됩니다:

• EY 파트너, 임직원 또는 계약직 및 본인;
• SuccessFactors/Employee Central; 및
• SF Recruiting.

귀하가 캠퍼스 담당자인 경우, 본 툴은 다음과 같은 개인 데이터 범주를 처리합니다:

• 이름, 이메일 주소, 직위, 전화번호, 소속 대학/학과. 

본 데이터는 다음으로부터 수집됩니다:

• 본인; 및
• 대학 웹사이트 또는 해당 대학.

5. 개인 민감정보

개인 민감정보는 귀하의 인종 또는 민족적 출신, 정치적 견해, 종교 또는 철학적 신념, 노동조합 가입 여부, 유전 정보, 생체 정보, 건강 정보 또는 성생활이나 성적 지향에 관한 정보를 포함합니다.

일부 국가에서는 관련 법령에 따라 필수적이거나 요구되는 경우, 다음과 같은 민감 또는 특별 범주의 개인 데이터의 수집 및 처리가 필요할 수 있습니다:

• 인종 및 민족적 출신;
• 건강 정보;
• 성적 지향;
• 여권 번호, 비자 정보 및 주민등록번호와 같은 정부 발급 식별 정보; 및
• 범죄 경력 관련 정보(단, 본 툴에서는 “있음/없음” 형태로만 기록되며, – 추가적인 세부 정보는 수집되지 않습니다).

6. 누가 귀하의 개인 데이터에 접근할 수 있나요?

귀하의 개인 데이터는 본 툴에서 다음과 같은 인원/조직에 의해 접근될 수 있습니다:

• EY 임직원, 파트너 및 계약직
• EY Hiring Manager
• Recruiter
• Recruiting Talent Shared Services 및 Recruiting Coordinator
• Sourcing Super User
• Global System Support
• Global Reporting
• 지원자 / Applicants
• Yello Support staff
• Tata Consulting Services (TCS)
• IBM IT Support Team

상기에서 설명된 접근 권한은 EY가 운영되는 다양한 관할 지역(유럽연합 외 지역 포함)으로의 개인 데이터 이전을 포함할 수 있습니다(EY 사무소 위치는 https://www.ey.com/en_gl/locations 에서 확인할 수 있습니다). EY는 귀하의 개인 데이터를 본 툴에서 귀하의 관할 지역에 적용되는 관련 법령 및 전문 규정에 따라 처리합니다. EY 네트워크 내 개인 데이터 이전은 EY의 Binding Corporate Rules에 따라 규율됩니다.

당사는 내부 보조 업무를 지원하기 위해 협력하는 제3자 서비스 제공업체(및 그 계열사)에 수집된 개인 데이터를 이전하거나 공개할 수 있습니다. 예를 들어, 당사는 IT 인프라(계정/인증 관리, 호스팅, 데이터 분석, 백업, 보안, 클라우드 저장 서비스 등)를 제공·운영·지원하는 서비스 제공업체와, 문서의 보관 및 안전한 폐기를 수행하는 업체를 이용합니다. 당사는 적절한 수준의 개인정보 보호, 보안 및 기밀성을 유지할 의무가 있으며, 개인 데이터가 최초로 수집된 관할 지역 외로 이전되는 경우에도 관련 법적 요건을 준수하는 제3자 서비스 제공업체만을 사용하는 것을 원칙으로 합니다.

개인 데이터가 익명화되어 귀하 또는 귀하의 기기를 더 이상 합리적으로 식별할 수 없는 경우, 해당 정보는 비개인정보로 간주되며 본 개인정보 처리방침의 적용 대상이 아닙니다.

유럽경제지역(EEA)에서 수집되었거나 EEA 내 개인과 관련된 데이터의 경우, EY는 관련 법령을 준수하기 위해 적절한 이전 메커니즘을 적용합니다. 본 툴에서 RECSOLU, Inc.(DBA Yello)로의 데이터 이전 및 TCS와 IBM으로의 데이터 이전은 유럽위원회가 채택한 표준 개인정보 보호 조항을 포함한 계약에 따라 이루어집니다.

EEA 외 국가로의 개인 데이터 이전이 어떻게 정당화되는지에 대한 추가 정보가 필요한 경우, 아래로 문의하실 수 있습니다:
global.data.protection@ey.com

7. 데이터 보관

당사의 정책은 “툴은 개인정보를 어떻게 처리하나요” 항에 설명된 목적을 달성하는 데 필요한 기간 동안만 개인 데이터를 보관하는 것입니다. 보관 기간은 각 관할 지역에 따라 다르며, 현지 법령 및 전문적 보관 요건에 따라 설정됩니다.

당사는 법적 및 전문적 요구사항을 충족하고, 법적 권리를 설정·행사·방어하며, 기록 보관 및 이력 관리 목적을 위해 상당 기간 동안 정보를 보관할 필요가 있습니다.

본 툴에서 개인 데이터 보관과 관련된 정책 및/또는 절차는 다음과 같습니다:

• 귀하가 후보자 또는 지원자이거나 기타 형태로 본 툴을 이용하는 경우, 귀하의 데이터는 해당 지역 EY 보관 정책에 따라 보관됩니다. 보관 기간 종료 후에는 개인 데이터가 삭제되거나 익명화됩니다(이 경우 해당 데이터는 더 이상 개인 데이터로 간주되지 않으며 귀하를 식별할 수 없습니다). 보관 정책 관련 문의는 global.data.protection@ey.com 으로 연락해 주시기 바랍니다.
• 귀하가 본 툴의 EY 사용자일 경우, 귀하의 데이터는 EY IT Logging Policy, EY Records Retention Global Policy 및 관련 국가별 보관 일정(CRS)에 따라 보관됩니다. 보관 기간 종료 후에는 개인 데이터가 삭제되거나 익명화됩니다(이 경우 해당 데이터는 더 이상 개인 데이터로 간주되지 않으며 귀하를 식별할 수 없습니다).

8. 보안

EY는 업무 수행 과정에서 취득한 정보의 기밀성과 보안을 보호합니다. 해당 정보에 대한 접근은 제한되어 있으며, 정보의 유실, 오용 및 부적절한 공개를 방지하기 위한 정책과 절차가 마련되어 있습니다. 데이터 보호 및 정보 보안에 대한 추가 정보는 ey-gl-protecting-your-data-09-2024.pdf 브로셔에서 확인하실 수 있습니다.

9. 개인정보 통제

EY는 귀하의 동의가 있거나 법적으로 요구되는 경우를 제외하고, 제6항에 명시된 외부 기관 외 제3자에게 귀하의 개인 데이터를 제공하지 않습니다.

10. 개인정보 관련 권리

적용되는 법령에 따라, 귀하는 다음과 같은 권리를 가질 수 있습니다:

• EY가 처리하는 귀하의 개인 데이터에 대한 세부 정보 요청 및 해당 데이터에 대한 접근 권리
• 불완전하거나 부정확한 개인 데이터의 정정 요청
• 개인 데이터 처리 제한 또는 처리에 대한 이의 제기, 또는 삭제 요청
• EY에 제공한 개인 데이터를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 제공받아 재사용할 수 있는 권리(“데이터 이동권”)
• 귀하가 개인정보 처리에 대해 동의를 제공한 경우, 언제든지 동의를 철회할 권리
• 개인정보 보호 감독기관에 대한 불만 제기 권리(“Complaints” 항 참조)

EY의 개인정보 처리 방식 또는 귀하의 권리에 대해 문의가 있는 경우, 아래 이메일로 연락해 주시기 바랍니다:
global.data.protection@ey.com

11. 불만 제기

개인정보 보호법 또는 기타 규정 위반이 의심되는 경우, 아래로 문의하시기 바랍니다:
EY Global Privacy Leader, Office of the General Counsel, 1 More London Place, London, SE1 2AF, United Kingdom
또는 global.data.protection@ey.com, 또는 귀하의 EY 담당자를 통해 문의하실 수 있습니다. EY Privacy Leader는 귀하의 불만을 조사하고 처리 방식 및 해결 절차에 대해 안내드립니다.

EY의 처리 결과에 만족하지 않을 경우, 귀하는 해당 국가의 개인정보 보호 감독기관에 불만을 제기하거나 관할 법원에 제소할 권리가 있을 수 있습니다.

또한, 유럽연합(EU) 및 영국 외 국가에 소재한 일부 EY 회원법인은 EU GDPR 및/또는 UK GDPR이 적용되는 경우를 대비하여 EU 및 영국 내 대표자를 지정하고 있습니다. 해당 대표자에 대한 추가 정보 및 연락처는 아래에서 확인하실 수 있습니다:

EU data protection representative | EY - Global

12. 문의

추가적인 질문이나 우려 사항이 있는 경우, 귀하의 EY 담당자 또는 아래 이메일로 문의해 주시기 바랍니다:
 global.data.protection@ey.com