GDPR 정책

개인정보 보호정책

우리는 정보 혁명의 시대에 살고 있으며, 기술자들은 사람, 장소, 제품, 서비스에 대한 막대한 양의 데이터를 생성, 수집 및 분석하고 있습니다. 우리는 기존의 데이터 관리 규정에 중요한 개념과 원칙을 통합해야 합니다.

이러한 주요 문제를 해결하기 위해, GDPR(일반 데이터 보호 규정)은 2018년 5월 25일부터 EU 전역에서 시행되었습니다.

GDPR은 개인정보가 처리되는 당사자(데이터 주체)의 권리를 명확히 규정하고 있습니다. 이 확장된 권리는 개인이 자신의 데이터를 보다 자유롭게 통제할 수 있도록 합니다.

정보 수집 및 사용

Kings Research는 소비자 조사를 통해 신제품과 서비스의 실현 가능성을 평가하는 데 전념하고 있습니다. 이 접근 방식은 고객이 타겟 시장에 대한 통찰력을 얻고, 소비자의 제품 관심도에 대한 피드백을 받을 수 있도록 합니다. 시장 데이터는 설문 조사와 인터뷰를 통해 수집되는 정량적 접근 방식을 따르며, 시장의 변화에 따라 달라질 수 있습니다. 그러나 고객이나 제조업체가 제공한 잘못된 또는 오해의 소지가 있는 정보에 대해서는 당사는 책임지지 않습니다. 당사의 서비스에 등록할 때, 이름, 이메일 주소, 연락처 정보 등 개인 정보를 요청할 수 있습니다. 이 정보는 사용자의 경험을 향상시키기 위해 일시적으로 저장되며, 항상 동의 하에 사용됩니다. 또한, 당사 웹사이트를 통한 거래가 완료되면, 필요한 자격 정보는 당사가 소유하고 운영하는 서버 및 시스템에 안전하게 저장됩니다.

• 데이터를 처리하기 전에 개인의 명시적 동의를 얻어야 함• 데이터 주체가 자신의 개인정보에 쉽게 접근할 수 있어야 함• 데이터 삭제, 수정, 잊혀질 권리• 특히 프로파일링 등 특정 목적을 위해 데이터가 사용될 경우 이를 거부할 권리• 서비스 제공자 간의 데이터 이동의 자유• 데이터 처리자(컨트롤러)는 데이터가 어떻게 처리되는지에 대해 명확하고 이해하기 쉬운 방식으로 개인에게 통지해야 함

준수를 위한 당사의 약속

Kings Research(이하 '회사', '당사')는 데이터 보안, 프라이버시 및 투명성과 관련된 엄격한 지침을 따르며, 관련 법률 특히 GDPR에 따라 데이터를 관리할 것을 약속합니다. 당사는 사용자 데이터를 항상 보호하기 위해 최선을 다해 왔으며, GDPR 요구 사항을 지속적으로 충족하기 위해 정기적으로 프로그램을 업데이트하고 개선할 필요가 있다는 것을 인식하고 있습니다.

GDPR에 대한 준비

GDPR은 EU 내 조직뿐 아니라 EU 거주자에게 제품 및 서비스를 제공하거나 EU 거주자의 데이터를 수집 및 분석하는 조직에도 적용됩니다. Kings Research는 GDPR 준수를 위해 다음과 같은 영역에 중점을 두고 있습니다:

When preparing for GDPR, Kings Research concentrates on the following aspects:

• 개인 정보 보호 권리를 강화하고 기존 보안 및 비즈니스 연속성 관리 정책, 프로세스, 통제를 지원• 고객의 GDPR 규정 준수를 지원하기 위한 프라이버시 평가 및 격차 분석 수행, 위반 통지 및 처벌 대응 포함• 데이터 보호 책임 강화, 컴플라이언스 절차 수립 및 고객을 위한 보다 안전한 플랫폼 제공• 고객이 GDPR을 이해하고 준수할 수 있도록 돕는 지원 서비스 제공. 모든 데이터 계약을 GDPR에 따라 업데이트 중• 데이터 주체의 권리 적용 범위, 예외 사항, 응답 기한, 통지 요건에 대한 충분한 인식• GDPR이 개인에게 부여하는 확장된 권리에 대해 모든 직원에게 교육. 접근 요청에 대한 수수료 폐지 등의 핵심 변경 사항을 전 직원에게 인식시킴• 특히 제3자 공개 또는 국제 데이터 전송과 관련된 데이터 보호, 암호화 및 무결성 보장을 위한 프로세스 및 보안 조치 강화• 동의 기록 프로세스를 업데이트하여 날짜가 명시된 명확한 옵트인 증거 제공 및 손쉽게 동의를 철회할 수 있는 기능 제공

무엇보다도, 컴플라이언스는 조직과 고객 모두의 공동 책임이기 때문에 고객도 비즈니스 프로세스, 데이터 관리 방법, 통합 방식을 검토할 필요가 있습니다. Kings Research는 각 부서 또는 지점마다 누가 어떤 데이터에 접근할 수 있는지를 고객이 선택할 수 있도록 지원하는 전담 팀을 두고 있으며, 저장된 데이터의 소유권은 항상 고객에게 있음이 보장됩니다. GDPR의 데이터 삭제, 수정, 전송, 접근, 처리 반대에 관한 권리는 당사의 내장 기능을 통해 고객이 쉽게 이행할 수 있도록 보장합니다.

고객의 데이터를 내 데이터처럼 보호합니다

Kings Research는 고객의 개인정보 프라이버시 및 보안을 보장하기 위해 강력하게 노력하며, 기밀성과 보호를 최우선으로 생각합니다.

우리는 처리하는 개인정보를 보호하기 위해 적절한 예방 조치 및 대응 조치를 취합니다. 데이터 변조, 무단 접근, 공개, 파괴를 방지하기 위해 다중 보안 방어 체계, 정보 보안 정책, 절차를 시행하고 있으며, 직원 교육, 저장 및 전송 시 데이터 암호화, 비밀번호 정책, 일회용 비밀번호, 2단계 인증 시스템, 기술적/조직적 예방, 탐지 및 수정 절차를 포함합니다.

GDPR 이행 여정

당사는 새로운 데이터 보호 규정을 준수하기 위한 로드맵을 수립 및 실행할 프라이버시 팀을 구성하여 조직 전반에 걸쳐 일관된 데이터 보호 및 보안 수준을 유지하고 있습니다. 이 팀은 GDPR 인식 제고, 현재 상태 평가, 격차 식별, 새로운 정책, 절차, 보호 조치 도입을 담당합니다. 또한 주요 업무 영역에 맞춰 신입 교육 및 연간 교육 프로그램의 일환으로 직원 대상 GDPR 교육을 시행하고 있습니다.

더 많은 정보가 필요하시면 business@kingsresearch.com 으로 문의해 주세요.