시행일: 2026년 8월 13일
본 개인정보 처리방침(이하 “본 방침”)은 OCSiAl Group SA 및 그 계열회사(이하 “OCSiAl”, “당사” 또는 “회사”)가 식별되었거나 식별 가능한 자연인과 관련된 개인정보(이하 “귀하”, “지원자” 또는 “정보주체”)를 어떻게 이용하고 보호하는지에 대해 상세히 설명합니다.
1. 본 방침의 적용 범위
본 방침은 채용 절차상 귀하가 직접 제공하거나 당사가 자동으로 수집하는 모든 정보에 적용됩니다.
※ 현직 및 퇴직 직원(계약직 등 포함)의 개인정보 처리에 대해서는 당사가 별도로 운영하는 내부 개인정보처리방침(GDPR Policy)이 적용됨을 안내드립니다.
2. 개인정보 처리자 (Data Controller)
당사는 룩셈부르크 법률에 따라 설립·운영되며, 본사는 룩셈부르크 1, rue de la Poudrerie에 위치하고 룩셈부르크 상공등록부(RCS)에 번호 B278784로 등록된 **OCSiAl Group S.A.**입니다.
본 방침에서 당사는 계열사를 포괄하여 개인정보 처리자(Data Controller)로서 역할을 수행합니다. 여기서 '계열사'란 당사가직접 또는 간접적으로 통제하거나, 동일한 주체와 공동으로 통제되는 법인을 의미합니다. '통제'는 지분 보유, 계약 등을 통해 해당 법인의 경영 또는 중요 결의 사항을 결정할 수 있는 실질적 영향력을 행사하는 것을 의미합니다.
3. 데이터 수집 경로
당사는 채용 절차를 위해 다음 경로로부터 귀하의 개인정보를 수집합니다:
- 귀하 본인(지원자)
- 채용 서비스 제공업체 및 헤드헌팅 기관
- 귀하가 지명한 추천인
- 공개된 출처(온라인 포함): 직무 적합성 평가 또는 지원서 검토와 관련하여 필요하다고 판단될 경우, 공개된 온라인 채널(예: LinkedIn 등 공개 소셜 미디어 프로필)로부터 관련 정보를 수집할 수 있습니다.
4. 수집하는 개인정보 항목
채용 과정에서 당사는 다음을 포함하되 이에 한정되지 않는 개인정보를 수집합니다:
- 기본 신상 및 연락처 정보: 성명, 생년월일 및 출생지, 주소, 이메일 주소, 전화번호, 국적
- 지원 자료: 이력서, 자기소개서, 전문 자격증, 기술/능력 증명 자료
- 경력 및 학력 사항: 현 소속 기관/직무, 과거 업무 경력, 대학 졸업/재학 여부, 성적표, 전문 라이선스, 인증, 멤버십, 수상내역
- 이민 또는 체류 자격 서류: 여권, 신분증, 체류 허가증 또는 근무 비자 등 관계 법령에서 요구하는 서류
- 취업 희망 사항: 기대 연봉, 희망 직무, 이동(전근/배치) 의향 등
- 민감 개인정보(특별 카테고리 데이터): 범죄 전력 조회 결과 (해당 정보는 관련 법령[2013. 3. 29. 법률 및 2016. 7. 23. 개정 법률, 형사소송법 및 형법]에서 정한 기준에 따라 엄격히 관리 및 파기됩니다)
- 면접 진행 및 편의 지원 관련 정보: 채용 절차 원활한 진행을 위해 필요한 건강 상태, 기저질환 또는 장애 관련 정보
- 자동 수집 데이터: 쿠키 및 추적 기술로 수집된 데이터 (상세 내용은 당사 [쿠키 정책 바로가기] 참조)
- 선택 제공 정보: 사진, 취미, 공고 인지 경로, 추천서 등 지원 과정에서 귀하가 선택적으로 공유한 자료
당사의 고지사항: OCSiAl은 인종·민족, 종교적·철학적 신념, 정치적 견해, 노동조합 가입 여부, 성적 지향, 유전자 정보 등을 절대 수집하지 않음을 명확히 밝힙니다. 당사는 위 민감 정보의 제출을 권유하지 않으며, 지원 시 해당 내용을 제외해 주시기 바랍니다.
합격 시, 상기 개인정보는 OCSiAl 인사 파일로 이관되며, 이후에는 현직자를 위한 내부 개인정보처리방침이 적용됩니다.
5. 처리 목적 및 법적 근거
본 조항은 EU 및 EEA 지역에 거주하는 정보주체에 적용되며, 유사한 데이터 보호 기준을 요구하는 기타 관할권에도 동일하게적용됩니다.
당사는 귀하의 개인정보를 다음과 같은 목적으로 사용합니다:
- 현재 또는 차후 직무에 대한 지원서 식별 및 평가
- 지원 절차 관련 사항에 대한 소통
- 이력서 데이터베이스 구축 및 관리
- 면접 및 평가 절차 진행
- 입사 전 검증 및 배경 조사 수행
- 채용 절차 분석 및 개선
- 법적·규제적 요구사항 준수
- 합격 시 입사 절차(온보딩) 및 계정 활성화 완료
개인정보 미제공 시 영향
자격 증빙, 경력 확인 등 지원서 심사에 필수적인 정보를 제공하지 않을 경우 당사는 귀하의 지원서를 정상적으로 처리할 수 없습니다. 예를 들어, 해당 직무에 필요한 신용 조회 동의나 추천인 정보를 제공하지 않으실 경우 지원 절차가 중단되거나 불리하게 검토될 수 있음을 알려드립니다.
처리 법적 근거 매핑
처리 목적 / 데이터 유형 | 법적 근거 (GDPR 기준) |
신원·연락처 정보; 지원 자료; 경력·학력 사항; 이민/체류 문서; 취업 희망 사항; 면접 참고자료 | 당사는 특정 직무에 대한 지원자의 자격, 역량 및 적합성을 평가하기 위하여 개인정보를 수집하고 처리할 정당한 이익을 보유하고 있습니다. 또한 이러한 개인정보 처리는 지원자와의 원활한 의사소통, 채용 절차의 효율적인 운영 및 관리, 그리고 OCSiAl 및 향후 지원자들의 이익을 위한 채용 절차의 분석 및 개선을 위하여 필요합니다. 귀하와 당사 간의 잠재적인 고용 관계와 관련하여 계약의 이행 및 계약 체결 전 조치의 수행을 위하여 개인정보를 처리할 수 있습니다. 귀하가 해당 직무에 최종적으로 선정되지 않았으나, 향후 귀하의 관심 분야와 관련된 채용 기회에 대한 정보를 제공받기 위해 OCSiAl과 지속적으로 연락을 유지하기를 원하는 경우, 당사는 해당 직무에 가장 적합한 지원자를 발굴하기 위한 당사의 정당한 이익에 근거하여 귀하가 최초 지원 과정에서 제공한 관련 연락처 정보 및 기타 관련 정보, 또는 공개된 웹사이트 등을 통하여 적법하게 수집한 정보를 처리할 수 있습니다. 당사의 채용 절차를 개선하기 위한 목적으로 수집되는 쿠키 데이터는 귀하의 동의에 근거하여 처리됩니다. |
입사 전 검증 및 배경 조사 | 정당한 이익: 초기 지원 시 제공된 연락처 정보를 바탕으로 적합한 직무 기회를 알림 (단, 언제든지 동의를 철회하여 목록 제외를 요청하실 수 있음) 정당한 이익 또는 법적 의무 준수 (관할 법령에 따라) |
향후 채용을 위한 이력 보관 | 동의 |
6. 내부 공유 및 제3자 제공
당사는 채용 절차를 원활히 진행하기 위해 내부적으로 개인정보를 공유하며, 필요한 경우 특정 외부 파트너와 공유할 수 있습니다. 모든 공유는 법적 요구사항에 부합하며 '필요 최소한의 정보' 원칙에 따라 제한됩니다.
내부 공유 범위:
- 해당 직무에 대한 선발 결정 책임을 지닌 관리자 또는 대리 의사결정자
- 인사팀 구성원(채용 담당자, 평가 위원, 입사 전 조사 담당자 등)
- 법무·리스크관리·규정준수 팀(법령 또는 정책 위반 사안 검토 시)
- IT 부서(합격 시 사용자 계정 및 시스템 접근 권한 설정을 위해)
- 지원 직무 소재국 또는 당사 기타 계열사 소재지에서 근무하는 채용 담당자 및 면접관
외부 제공 범위:
- 관계 법령 요구 시 정부 공공기관 또는 감독 당국
- 귀하의 명시적 동의 하에 검증 목적의 제3자 (예: 귀하가 제공한 추천인 또는 학술 기관에 경력/학위 확인 문의 시)
※ 귀하가 제공한 추천인 정보를 당사가 제3자와 공유할 경우, 귀하는 사전에 해당 추천인의 동의를 획득할 책임이 있음을 알려드립니다.
7. EU 지역 외 데이터 이전
서비스 효율성을 제고하기 위해 일부 데이터(개인정보 포함)는 귀하의所在地 외부 또는 데이터 보호 기준이 상이한 해외 관할권에 위치한 서버에 저장·처리될 수 있으며, 여기에는 EU 및 EEA 밖 국가로의 데이터 전송이 포함됩니다.
이에 당사는 귀하의 정보가 안전하게 보호되도록 필요한 기술적·관리적 조치를 취하며, EU 표준계약조항(SCCs) 등 공인된 메커니즘을 적용합니다. SCCs 전문은 다음에서 확인 가능합니다: [EU위원회 링크].
8. 보유 및 이용 기간
- 합격 시: 채용 과정에서 수집된 개인정보는 귀하의 근로자 인사 파일로 이관되며, 이후 당사 내부 GDPR 정책에 따라 보관·관리됩니다.
- 불합격 시: 당사는 향후 채용 기회를 위해 귀하의 정보를 보관하는 데 동의 여부를 요청합니다. 동의하실 경우 최대 2년간 보관하며, 동의가 없거나 기간이 만료되면 데이터는 즉시 안전삭제됩니다.
- 법적 보존 의무: 공중보건 또는 작업장 안전 관련 법령이 요구하는 경우, 해당 의무 기간 동안 최소한의 개인정보를 보관할 수 있습니다. 모든 법적 청구 소멸시효 완료 후에는 즉시 삭제합니다.
9. 정보주체의 권리
적용 법령이 허용하는 범위 내에서 귀하는 다음과 같은 권리를 행사하실 수 있습니다:
- 열람·복제 청구: 당사 보유 중인 본인의 개인정보 열람 및 복제를 요청하실 수 있습니다.
- 정정·보완 청구: 부정확하거나 불완전한 정보의 수정을 요청하실 수 있습니다. 단, 귀하가 자발적으로 제공한 정보의 정확성에 대한 책임은 본인에게 있으며, ocsial.com 사이트 또는 LinkedIn 채용 페이지의 양식에 기재된 허위·누락 정보로 인한 불이익에 대해서는 당사는 책임지지 않습니다. 또한 본 방침에서 명시적으로 허용한 경우를 제외하고 타인의 개인정보를 대리 제출하실 수 없습니다.
- 삭제 청구: 처리 목적이 달성되었거나 법적 근거가 상실된 경우 개인정보 삭제를 요청할 수 있습니다.
- 처리 제한 청구: 정당한 사유가 있는 경우 개인정보 처리를 일시 중단하도록 요청할 수 있습니다.
- 이의 제기 및 데이터 이동권: 언제든지 개인정보 처리에 대한 동의를 철회하거나 이의를 제기할 수 있습니다. 동의 또는계약 체결 전 단계에 기초한 처리인 경우, 구조화되고 기계 가독 가능한 형식으로 자신의 데이터를 받을 수 있는 **데이터이동권(Data Portability)**을 행사하실 수 있습니다.
권리 행사를 원하실 경우 아래 주소로 등기우편 또는 이메일 요청서를 발송해 주시기 바랍니다:
Data Protection Manager
1, rue de la Poudrerie, L-3370 Leudelange, Luxembourg
Email: DPM@ocsial.com
당사는 안전한 처리를 위해 신원 확인 절차가 필요할 수 있으며, 요청 접수 후 원칙적으로 1개월 이내에 답변드립니다. 복잡한사안이나 다수 요청일 경우 기한이 연장될 수 있으니 별도로 안내드리겠습니다.
또한, 귀하는 거주국 관할의 개인정보보호 감독기관에 이의를 제기하거나 상담을 요청할 수 있습니다. 룩셈부르크 감독기관 연락처는 다음과 같습니다:
Commission Nationale de Protection des Données
Service des réclamations, 15, Boulevard du Jazz, L-4370 Belvaux
Tel.: (+352) 26 10 60 -1
10. 데이터 보안
당사는 Microsoft Azure(EU 지역 호스팅)를 기반으로 하는 전용 가상 서버에 귀하의 데이터를 암호화하여 저장합니다. 접근권한은 업무상 필요 최소 인원(직원, 대리인, 협력사 등)으로 엄격히 제한되며, 해당자는 비밀유지 의무 및 당사의 보안 규정을준수해야 합니다. 당사는 산업 표준에 부합하는 기술적·관리적 보호 조치를 적용하겠으나, 인터넷 통신 환경의 특성상 100% 무결한 보안을 보장할 수는 없음을 알려드립니다. 당사는 항상 적절한 보안 통제가 마련된 경로를 통해서만 데이터를 전송·보관합니다.
11. 차별 금지 원칙
OCSiAl은 차별, 괴롭힘 및 보복이 없는 평등하고 존엄한 업무 환경을 조성하기 위해 최선을 다하고 있습니다. 당사는 인종, 피부색, 국적, 성별, 성정체성, 성적 지향, 종교, 장애, 연령 또는 기타 법적으로 보호되는 특성을 이유로 한 지원자나 직원에 대한차별을 엄격히 금지합니다. 모든 개인은 공평하게 존엄하고 존중받는 대우를 받습니다.
12. 언어 우선순위
본 개인정보처리방침은 다국어 버전으로 제공됩니다. 번역본과 영문 원본 간 내용 또는 해석에 차이가 발생할 경우, 영문판을최우선으로 합니다.