웹 개인 정보 보호 정책 – Yello 채용 사이트

2021년 5 월

1. 소개

본 개인 정보 보호 처리 방침은 Yello(“툴)”에서 처리되고 저장되는 모든 개인의 개인 정보와 관련해 EY가 따르는 개인 정보 보호 수준과 관련 내용을 설명하기 위한 것입니다. 본 개인 정보 보호 처리 방침은 ey.com 개인 정보 보호 방침과 함께 다뤄져야 하며 ey.com 개인 정보 보호 방침과 상충되는 경우 본 개인 정보 보호 고지의 조항이 우선 적용됩니다. 본 개인 정보 보호 처리 방침을 주의 깊게 읽으십시오. 

2. 툴(tool)은 누가 관리합니까?

“EY”는 Ernst & Young Global Limited (“EYG”)의 하나 이상의 회원사를 의미하며, 각 회사는 독립된 법인이며 정보처리 목적과 수단을 자체 권한으로 결정할 수 있습니다. (예: 데이터 컨트롤러 또는 유사한 역할로 활동) 귀하의 개인 데이터가 처리 및 저장될 툴(tool)을 제공하는 데이터 컨트롤러(또는 유사한 역할)로서 주체는 EY Global Services Limited이며 RECSOLU, Inc., DBA Yello, 55 E. Monroe Suite 3600, Chicago, IL 60603으로부터 툴(tool)에 대한 라이선스를 부여받고 있습니다. 이 툴(tool)의 개인 정보는 EYG의 하나 이상의 회원사와 EY Global Services Limited가 공유합니다.(하단 섹션 6 “귀하의 개인 정보에 접근할 수 있는 사람” 참조)

이 툴(tool)은 아일랜드와 프랑크푸르트의 Amazon Web Services servers에서 호스팅합니다.

3. 귀하의 개인 정보가 필요한 이유?

이 툴(tool)은 클라우드 기반 시스템으로 EY Talent 팀의 비즈니스 지원을 원활하게 하고 EY 캠퍼스 채용을 지원합니다. 툴(tool)은 2가지 기능이 있습니다. (i) 입사지원서 제출을 위한 채용 툴(tool)로서 역할 (ii) 입사 지원자 후보군의 역할입니다.

귀하가 응시자 또는 지원자인 경우 툴(tool)에서 처리되는 개인 정보는 다음과 같이 사용됩니다.

  • 계정 생성;
  • Yello에 로그인;
  • 캠퍼스 이벤트 관리 및 초대장 발송;
  • 입사지원서 제출;
  • 디지털 인터뷰 진행;
  • 입사지원서 평가;
  • 후보 육성 및 커뮤니케이션 관리(예: 인재풀을 선택한 응시자/지원자에 대한 마케팅 이메일);
  • 채용 합격자 선정;
  • 인터뷰 일정 수립;
  • 인터뷰 후 업데이트 사항 제공

귀하의 개인 정보 처리는 데이터 컨트롤러나 제3자가 추구하는 합법적인 이익을 위해 필요합니다. 단, 개인 정보 주체의 이익, 기본권과 자유에 의한 요청이 이러한 정당한 이익에 우선하는 경우는 예외로 합니다. 정당한 이익에 해당하는 구체적인 내용은 다음과 같습니다.:

  • 성과 검토 및 채용을 포함한 인적 자원 관리
  • 소싱, 모집, 선발 및 채용을 포함한 성공적인 EY의 채용 실무에 활용

귀하는 본인의 특정 상황과 관련해 언제든지 위의 정당한 이익을 근거로 귀하의 개인 정보 처리에 대해 이의를 제기할 권리가 있습니다.

우리는 귀하의 동의에 따라 민감한 개인 정보를 처리할 것입니다. EY에 귀하의 개인 정보를 제공하는 것은 선택 사항입니다. 그러나 귀하가 개인 정보의 전부 또는 일부를 제공하지 않을 경우 당사는 처리 목적을 수행하지 못할 수 있습니다. 이와 관련해 귀하는 언제든지 자신의 동의를 철회할 수 있습니다.

귀하가 EY의 툴(tool) 사용자인 경우 이 툴에서 처리되는 개인 정보는 다음과 같이 사용됩니다:

  • 계정 생성;
  • Yello에 로그인;
  • 채용 요청 및 이벤트 생성;
  • 캠퍼스 이벤트 관리 및 초대장 발송;
  • 디지털 인터뷰 진행;
  • 입사지원서 평가;
  • 응시자 육성 및 커뮤니케이션 관리;
  • 채용 합격자 선정;
  • 인터뷰 일정 수립;
  • 인터뷰 후 업데이트 사항 제공;
  • 면접관 신원 확인

귀하의 개인 정보 처리는 데이터 컨트롤러나 제3자가 추구하는 정당한 이익을 위해 필요합니다. 단, 개인 정보 주체의 이익, 기본권과 자유에 의한 요청이 이러한 정당한 이익에 우선하는 경우는 예외로 합니다. 정당한 이익에 해당하는 구체적인 내용은 다음과 같습니다.

  • 성과 검토 및 채용을 포함한 인적 자원 관리
  • 소싱, 모집, 선발 및 채용을 포함한 성공적인 EY의 채용 실무에 활용

귀하는 본인의 특정 상황과 관련해 언제든지 위의 정당한 이익을 근거로 귀하의 개인 정보 처리에 대해 이의를 제기할 권리가 있습니다.

귀하가 캠퍼스 담당자인 경우 이 툴은 다음과 같은 개인 정보 항목을 처리합니다.

  • 계정 생성;
  • 툴(tool)에 로그인;
  • 캠퍼스 이벤트 관리 및 초대장 발송;
  • 채용 합격자를 선정하는 과정에서 처리할 수 있습니다.

귀하의 개인 정보 처리는 데이터 컨트롤러나 제3자가 추구하는 정당한 이익을 위해 필요합니다. 단, 개인 정보 주체의 이익, 기본권과 자유에 의한 요청이 이러한 정당한 이익에 우선하는 경우는 예외로 합니다. 정당한 이익에 해당하는 구체적인 내용은 다음과 같습니다.

  • 성과 검토 및 채용을 포함한 인적 자원 관리
  • 소싱, 모집, 선발 및 채용을 포함한 성공적인 EY의 채용 실무에 활용

귀하는 본인의 특정 상황과 관련해 언제든지 위의 정당한 이익을 근거로 귀하의 개인 정보 처리에 대해 이의를 제기할 권리가 있습니다.

4. 툴(tool)에서 다루는 개인 정보의 유형

귀하가 응시자 또는 지원자인 경우 툴(tool)은 다음의 개인 정보 항목을 처리합니다.

  • 후보자 프로필 정보(성명, 연락처 정보, 교육 정보, 이력서/CV, 구사 가능한 언어, 지리적 선호도, 장소, 지원 직무/제안 직무, 다양성 정보, 사진);
  • 특정 직무 채용을 위한 지원자 정보, 인터뷰 정보(영상/녹화된 인터뷰 포함), 평가 정보, 국가별 규제 또는 운영상 필요 사항;
  • 민감 개인 정보(인종 및 민족, 건강 정보, 성적 성향, 여권 번호, 비자 세부 정보, 주민등록번호 같은 정부 식별 번호);
  • 범죄 경력 관련 데이터는 ‘예’ 또는 ‘아니오’의 형식으로만 수집됩니다. 범죄 유죄 판결에 대한 정보는 그 이상 처리되지 않습니다.

이 정보의 출처:

  • EY 파트너, 직원 또는 계약업체(추천을 통해);
  • SuccessFactors 솔루션/Employee Central 솔루션;
  • SF Recruiting 솔루션;
  • 응시자/지원자 본인;
  • 평가 정보는 CappFinity, Saville, Pymetrics 및 HireVue 등 다른 EY 툴(tool)에서 제공됩니다.

귀하가 툴을 사용하는 EY 사용자인 경우 이 툴(tool)은 다음과 같은 개인 정보 항목을 처리합니다.

  • 사용자 연락처 정보(성명, 이메일, 전화번호, 주소)
  • 조직 정보(위치, EY 법적 주체, 부서)
  • 통합 인증 세부 정보

이 정보의 출처:

  • EY 파트너, 직원 또는 협력업체와 본인;
  • SuccessFactors 솔루션/Employee Central 솔루션;
  • SF Recruiting 솔루션

귀하가 캠퍼스 담당자인 경우 이 툴은 다음과 같은 개인 정보 항목을 처리합니다.

  • 성명, 이메일 주소, 직함, 전화번호, 대학/대학 학과

이 정보의 출처:

  • 본인 및;
  • 대학/대학교 웹사이트 또는 대학/대학교 자체

5. 민감 개인 정보

민감 개인 정보는 인종 또는 민족 기원, 정치적 성향, 종교적 또는 철학적 신념, 노동조합 가입, 유전자 정보, 생체 인식 정보, 건강 또는 성적 성향에 관한 정보를 포함합니다.

귀하가 응시자 또는 지원자인 경우 툴(tool)에서 다음과 같은 민감 개인 정보가 수집 및 처리됩니다.

Yello는 다음의 민감 개인 정보를 현지 규정에 따라 처리합니다.

  • 인종 및 민족;
  • 건강 정보;
  • 성적 성향;
  • 여권 번호, 비자 세부 정보 및 주민등록번호 같은 정부 식별 번호;
  • 범죄 경력 관련 정보(범죄 경력 관련 정보는 툴에 ‘예’ 또는 ‘아니오’의 형식으로만 수집됩니다. 범죄 유죄 판결에 대한 정보는 그 이상 처리되지 않습니다)

귀하가 툴을 사용하는 EY 사용자이거나 캠퍼스 담당자인 경우 EY 툴을 통해 중요한 개인 정보를 의도적으로 수집하지 않습니다. 툴의 목적은 이런 정보를 처리하는 것이 아닙니다.

6. 귀하의 개인 정보에 접근할 수 있는 사람

툴(tool)을 통해 귀하의 개인 정보에 접근할 수 있는 사람/팀은 다음과 같습니다:

                                                                                             

사용자 그룹 위치 목적 접근 사용자 수
EY 직원, 파트너 및 계약자 글로벌 일자리를 다른 사람에게 추천하거나 임시 승인자 역할을 하기 위함.
  • 승인된 채용 신청을 작성할 수 있는 쓰기 접근 권한 보유.
  • 추천서를 추가할 수 있는 쓰기 권한 보유. 
  • 전달된 요청을 승인할 권한 보유.
  • EY 채용 관리자가 되는 경우에만 개인 정보에 접근하는 권한 보유.
  • 다른 EY 사용자의 개인 정보에 대한 읽기/쓰기 접근 권한 보유. (예: 인터뷰 진행자 지정)
  • 캠퍼스 담당자의 개인 정보에 대한 읽기 전용 접근 권한 보유.
약 2,000명(전체)의 사용자가 개인 정보에 접근할 수 있지만 이는 지역별 차이, 채용 활동 유형 및 계절별 영향에 따라 다릅니다. 업무상 필요에 따라 허가된 사용자만 Yello의 개인 정보에 접근할 수 있습니다.

EY 채용 관리자

글로벌

해당 직무를 관리하고 최종 고용 결정을 내릴 실무 담당자들. 

  • 응시자/지원자의 개인 정보에 대한 읽기 전용 접근 권한, 채용 관리자로서 채용 요청을 확인하고 기재된 직무 요구사항을 승인할 수 있는 권한.
  • 다른 EY 사용자의 개인 정보에 대한 읽기/쓰기 접근 권한 보유. (예: 인터뷰 진행자 지정)
  • 캠퍼스 담당자의 개인 정보에 대한 읽기 전용 접근 권한 보유.

해당 사용자 10만 명(전체). 그러나 4명 이하만 주어진 모든 채용 요청에 대한 개인 정보에 접근 권한을 보유.

채용 담당자

글로벌

전체 소싱, 채용, 선발 및 채용 과정을 관리하는 개인.

  • 채용 요청, 후보자/지원자의 개인 정보 및 채용 중인 일자리 정보의 읽기 전용 권한 보유.
  • 선발 과정의 일환으로 채용 담당자는 후보자/지원자의 성과에 대한 메모를 작성할 권한 보유.
  • 다른 EY 사용자의 개인 정보에 대한 읽기/쓰기 접근 권한 보유. (예: 인터뷰 진행자 지정)
  • 캠퍼스 담당자의 개인 정보에 대한 읽기 전용 접근 권한 보유.

해당 사용자 1800명(총 10명 이하)은 해당 채용 요청에 대한 개인 정보에 접근할 수 있습니다.

인재 공유 서비스 및 채용 코디네이터 모집

글로벌(TSS 별: 캐나다, 폴란드, 인도, 필리핀, 남아프리카공화국, 벨기에, 네덜란드, 중국, 영국)

채용 과정을 지원하기 위해 인재 관리(Talent Transactional, TT) 및/또는 관리 허브 역할 부여

  • 채용요청, 후보자/지원자의 개인 정보에 대한 읽기 전용 접근 권한 및 지원 요청을 위한 정보 제공.
  • 다른 EY 사용자의 개인 정보에 대한 읽기 전용 접근 권한 보유(예:인터뷰 진행자 지정).
  • 캠퍼스 담당자의 개인 정보에 대한 읽기 전용 접근 권한 보유.

해당 사용자 1350명(총 1350명). 지역마다 채용 인재 공유 서비스 및 채용 코디네이터 수는 다르지만 모든 사용자는 지원하는 지역의 개인 정보에만 접근 권한 보유. 사용자 그룹의 개인 정보 접근을 제한하는 내부 정책이 있음.

소싱 수퍼 사용자

글로벌

소싱/채용 지원 제공(예: 다양한 직무를 위한 잠재적 응시자/지원자 확인/인터뷰 지원)

  • 구직 요청, 응시자/지원자의 개인 정보에 대한 읽기/쓰기 접근 권한을 가지며, 지원 중인 구직 요청에 대한 정보를 제공.
  • 다른 EY 사용자의 개인 정보에 대한 읽기/쓰기 접근 권한 보유.
  • 캠퍼스 담당자의 개인 정보에 대한 읽기/쓰기 접근 권한 보유.

150명(150개 국의 제한된 수의 사용자를 나타냄)

글로벌 시스템 지원

캐나다, 인도, 뉴질랜드, 미국, 폴란드

EY의 제한된 인원에 SF채용 지원 및 릴리스 활동 감독을 포함해 글로벌 수준에서 툴을 감독 및 관리할 수 있는 권한 부여.

  • 시스템 지원에 필요한 개인 정보, 시스템 정보 및 기능에 대한 전체 관리 접근 권한 보유.

9

글로벌 리포팅

미국, 인도, 폴란드

글로벌 리포팅 지원 제공. 모든 정보에 대한 리포트를 생성하고 관리.

  • 리포트 작성에 필요한 익명화된 개인 정보에 대한 글로벌 읽기 전용 접근 권한 보유. 리포트를 생성하고 실행하는 사용 권한 소유.

 8

응시자/지원자

글로벌

개인이 EY에 관심을 표명하고 모든 열린 일자리에 지원할 수 있도록 함.

  • 후보 프로필의 정보를 생성, 편집 및 삭제하기 위해 본인의 개인 정보에 접근할 수 있는 권한. 게시된 EY 직무에 지원할 수 있는 접근 권한 보유.
  • EY 사용자의 개인 정보에 대한 읽기 전용 권한 보유(예: 인터뷰 진행자 성명).

 미확인

Yello 지원 스텝

미국

필요에 따라 특정 업체 시스템 지원을 제공  

  • 시스템 지원에 필요한 개인 정보, 시스템 정보 및 기능에 대한 관리 접근 권한 보유.

3~5

타타 컨설팅 서비스(TCS)

멕시코 및 인도

 시스템 지원 제공

  • 툴(tool)의 모든 개인 정보에 대한 읽기/쓰기/편집/삭제 접근 권한을 가집니다. 관리 센터 내에서 다양한 기능에 접근할 수 있습니다.

~30

 

위에 기재된 접근 권한은 EY가 운영하는 다양한 관할(유럽 연합 외의 관할 포함) 간의 개인 정보 전송을 포함합니다. (EY 사무소 위치는 www.ey.com/ourlocations에서 확인 가능합니다). 외부 고객을 대상으로 서비스를 제공하는 EY 네트워크 주체의 개요는 여기 에서 확인할 수 있습니다 (섹션 1(EY에 대해) - “EY 회원사 및 계열사 목록 보기”참조). EY는 해당 법률 및 관할 지역의 전문 규정에 따라 툴(tool)에서 귀하의 개인 정보를 처리합니다. EY 네트워크 내의 개인 정보 전송은 EY의 구속력 있는 기업 규정에 따라 관리됩니다.

당사는 수집한 개인 정보를 내부 보조 프로세스를 지원하기 위해 계약한 제3자 서비스 업체(및 해당 기업 자회사 또는 계열사)에 전송하거나 공개합니다. 예를 들어 EY는 회사의 IT 인프라(ID 관리, 호스팅, 데이터 분석, 백업, 보안 및 클라우드 스토리지 서비스)를 제공, 실행 및 지원하고 하드카피 파일을 안전하게 폐기하도록 지원합니다. EY는 정책적으로 적절한 수준의 정보 보호, 보안 및 기밀성을 유지할 의무를 부담하고, 나아가, 개인 정보가 처음 수집된 관할국가 외부로 전송되는 경우 적용되는 제반 법적 요건을 모두 준수하는 제3자 서비스 제공업체만을 사용하고 있습니다.

개인 정보가 더는 합리적으로 식별되기 어려운 방식으로 익명화된 경우, 해당 정보는 비개인 정보로 처리되며 본 개인 정보 보호 처리 방침이 적용되지 않습니다.

유럽경제지역(EEA)에서 수집하거나 EEA 개인과 관련된 정보에 대해 EY는 해당 법률을 준수하기 위해 필요에 따라 적절한 이전 방식을 요구합니다. 툴(tool)에서 RECSOLU, Inc., DBA Yello로, 그리고 툴(tool)에서 TCS로의 개인 정보 이전은 EY와 서비스 제공업체 사이의 계약에 따라 이루어지며, 동 계약은 유럽 의회에서 채택한 표준 정보 보호 조항을 포함합니다.

7. 정보 보존

“EY에서 귀하의 개인 정보가 필요한 이유”에 설명한 목적에 필요한 기간 동안만 개인 정보를 보존하는 것이 당사의 정책입니다. 보존 기간은 개별 관할마다 다르며 현지 규제 및 전문가 규정 상의 보존 요건에 따라 정해집니다.

EY가 전문가 규정 및 법률 상의 요건들을 충족하고, 법적 권리를 확립, 행사 또는 보호하기 위해, 그리고 자료의 보관 및 기록 목적을 위해, 당사는 상당 기간 정보를 보존해야 합니다.

툴(tool)의 개인 정보 보존 정책 및/또는 절차는 다음과 같습니다.

8. 보안

EY는 비즈니스 과정에서 얻은 정보의 기밀성과 보안을 보호합니다. 이런 정보에 접근은 제한적이며, 정보의 손실, 오용 및 부적절한 공개로부터 정보를 보호하기 위한 정책과 절차가 마련되어 있습니다. 정보 보호 및 정보 보안에 대한 EY추가 정보는 EY의  ‘귀하의 개인 정보 보호 안내 책자(PDF)’에서 확인할 수 있습니다.

9. 귀하의 개인 정보 관리

EY는 귀하의 허락이 있거나 법률에 의해 요청되는 경우를 제외하고 귀하의 개인 정보를(위의 섹션 6에 언급된 외부 당사자를 제외한) 제3자에게 전송하지 않습니다.

귀하는 법률 상 EY가 보유하고 있는 본인과 관련된 개인 정보의 세부 사항을 요청할 권리를 갖고 있습니다.

귀하의 개인 정보가 툴(tool)에서 처리되고 있는지를 확인하기 위해 혹은 툴(tool)에 저장된 개인 정보를 열람하거나 해당 개인 정보 처리에 대한 동의를 철회하고자 하는 경우, 기존에 연락하던 EY 담당자를 통해 문의하거나 정보 보호 팀에 이메일로 요청하시기 바랍니다.

10. 반대, 수정, 삭제, 처리 제한 또는 정보 이동성

귀하는 본인의 개인 정보가 정확하고 최신 정보인지 확인할 수 있습니다. 기존에 연락하던 EY 담당자를 통해 문의하거나 정보 보호 팀에 이메일을 보내, 개인 정보 처리에 대한 이의를 제기하거나, 개인 정보의 수정, 삭제, 처리 제한을 요청할 수 있으며, 휴대 가능한 복사본을 요청할 수 있습니다.

11. 불만 사항 처리

개인 정보 보호법 또는 기타 규정 위반이 우려되는 경우 EY Global Privacy Leader, Office of the General Counsel, 6 More London Place, London, SE12DA, 영국 또는 정보 보호팀 의 이메일이나 기존 EY 담당자에게 문의하십시오. EY 개인 정보 보호 리더는 귀하의 불만 사항을 조사하고 관련 내용의 처리 및 해결 방법에 대한 정보를 제공합니다.

EY가 귀하의 불만 사항을 해결한 방식이 만족스럽지 않은 경우, 귀하는 국적 국가의 정보 보호 당국에 진정을 제기할 권리가 있습니다. 귀하는 또한 해당 사안을 적법한 관할권을 갖는 법원에 회부할 수도 있습니다.

유럽연합(EU) 이외의 국가에 있는 특정 EY 회원사는 EU의 데이터 보호 규정(GDPR)이 적용되는 데이터 처리 활동을 수행할 경우 EU에서 자사를 대리해 수행하도록 대리인을 선임했습니다. 대리인에 대한 상세한 정보와 관련 담당자의 연락처 세부 정보는 여기에서 확인할 수 있습니다.

12. 연락처

추가적인 문의나 문제가 있는 경우 기존에 연락하던 EY 담당자 또는 정보 보호 팀에 이메일로 문의하십시오.