주식회사 청담원(이하 “회사”)은 정보주체의 개인정보를 중요하게 생각하며, 관계 법령을 준수하여 개인정보를 처리합니다. 회사는 어르신의 건강에 관한 정보와 같이 민감한 정보를 다루므로, 무엇을 왜 받는지 숨기지 않고 아래와 같이 밝힙니다.
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 미리 알리고 동의를 받습니다.
| 구분 | 목적 |
|---|---|
| 회원 관리 | 가입 의사 확인, 본인 확인, 계정 관리, 서비스 부정이용 방지, 고지사항 전달 |
| 상담 | 상담 신청 접수, 상담 진행 및 회신, 방문 상담(사정) 일정 조율, 상담 이력 관리 |
| 재가 급여 제공 | 어르신 상태에 맞는 급여 계획 수립, 방문 일정 배정, 급여 제공 기록 관리 |
| 장기요양보험 업무 | 장기요양 인정 정보 확인, 급여비용 청구 및 정산 |
| 채용 | 채용 공고 지원 접수, 자격 확인, 전형 진행 및 결과 안내, 인재풀 운영 |
| 가맹 문의 | 가맹·제휴 문의 접수 및 회신 |
| 선택 목적 | (동의한 경우에 한하여) 마케팅 정보 전송, 위치를 활용한 가까운 센터 안내 |
2. 처리하는 개인정보의 항목
회사가 실제로 저장하는 항목은 다음과 같습니다.
가. 회원 가입 (필수)
이름, 휴대전화번호, 이메일, 비밀번호(암호화 저장), 주민등록번호, 생년월일, 성별, 가입 유형, 인증 수단, 각 동의 항목의 동의 시각
주민등록번호의 처리에 관하여는 아래 「고유식별정보의 처리」를 확인해 주세요.
나. 서비스 이용 과정에서 자동으로 생성되는 정보
접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 세션 정보
다. 상담 신청 (회원 및 비회원)
신청자 이름과 연락처, 어르신과의 관계, 희망 서비스 유형, 상담 방법과 희망 시간대, 장기요양 등급 보유 여부 및 등급, 거주 지역(시·도, 시·군·구) 및 주소, 유입 경로, 상담 과정에서 기록된 통화·방문 이력과 그 내용
라. 어르신 정보 (보호자가 등록하는 경우 포함)
이름, 주민등록번호, 생년월일, 성별, 연락처, 주소, 보호자와의 관계, 장기요양 인정번호, 장기요양 등급, 건강 관련 특이사항
마. 급여 제공 대상자(수급자) 정보
이름, 주민등록번호, 생년월일, 성별, 연락처, 장기요양 인정번호와 등급 및 유효기간, 월 급여 한도액, 본인부담률과 감경 유형, 등록 주소 및 실제 거주지, 세대 유형, 출입 방법, 주상병, 복용 약물, 알레르기, 인지 상태, 담당자가 남긴 기록
어르신 정보로 등록해 두신 내용은 급여 이용이 시작될 때 수급자 정보로 이어집니다. 같은 내용을 두 번 입력하지 않으셔도 되고, 공단 신고에 필요한 항목이 빠지지 않게 하기 위한 것입니다.
바. 구직자 회원
생년월일, 성별, 학력, 경력 사항 및 경력 연수, 희망 직종·근무 형태·근무 지역·근무 요일과 시간·희망 급여, 자기소개, 보유 강점 및 전문 분야, 인재풀 공개 동의 여부
사. 자격증 정보 (구직자)
자격 종류, 자격증 번호, 발급일, 자격증 사본 이미지
아. 채용 간편지원 (비회원 포함)
이름, 연락처, 관심 직무, 희망 근무 지역, 남긴 메모
자. 가맹·제휴 문의
이름, 연락처, 관심 지역, 문의 유형, 현재 근무 상태, 개원 희망 시기, 방문 경로
차. 고유식별정보(주민등록번호)의 처리
회사는 주민등록번호 13자리를 받아 처리합니다. 주민등록번호는 고유식별정보로서 다른 개인정보보다 엄격하게 다룹니다. 누구의 것을 왜 받는지 나누어 밝힙니다.
| 누구의 | 언제·어디서 | 처리자 | 이용 목적 |
|---|---|---|---|
| 수급자 (급여 이용 중) |
센터 운영 시스템 급여 이용이 시작될 때 |
센터 (회사는 수탁자) |
국민건강보험공단 신고와 급여비용 청구용. 센터가 장기요양기관으로서 법령에 따라 처리합니다. |
| 어르신 (급여 이용 전) |
홈페이지 회원가입 시 어르신 등록, 마이페이지에서 어르신 추가 |
회사 | 급여 이용이 시작될 때 수급자 정보로 이어 주기 위해 미리 받습니다. |
| 가입자 본인 (보호자·구직자) |
홈페이지 회원가입 시 |
회사 | 생년월일·성별을 파생하는 데에만 쓰입니다. |
같은 주민등록번호라도 어느 단계에서 받는지에 따라 처리자와 근거가 다릅니다. 급여 이용이 시작된 뒤의 처리는 센터가 장기요양기관으로서 법령에 따라 하는 것이고, 그 전에 홈페이지에서 미리 받아 두는 것은 회사가 합니다.
| 구분 | 내용 |
|---|---|
| 수집 근거 |
급여 이용이 시작된 뒤(수급자·종사자): 「노인장기요양보험법」 제33조(장기요양기관 변경 신고)·제38조(재가 및 시설 급여비용의 청구 및 지급)에 따른 신고·청구 사무를 위한 것으로, 같은 법 시행령 제28조의3은 국가·지방자치단체·국민건강보험공단이 이 사무를 위하여 주민등록번호가 포함된 자료를 처리할 수 있도록 정하고 있습니다. 센터는 그 신고·청구에 필요한 범위에서만 주민등록번호를 기재합니다. 급여 이용 전(홈페이지에서 미리 받는 경우): 「개인정보 보호법」 제24조의2제1항은 법률·대통령령 등에 구체적인 근거가 있는 경우에만 주민등록번호를 처리할 수 있도록 하고 있으며, 같은 조 제3항은 인터넷 홈페이지 회원가입 단계에서는 주민등록번호 없이도 가입할 수 있는 방법을 제공하도록 정하고 있습니다. |
| 저장 방식 | AES-256으로 암호화하여 저장하며, 평문으로 저장하거나 기록에 남기지 않습니다. 본인확인 대기 중인 임시 저장 구간에서도 암호화된 상태로만 다룹니다. |
| 화면 노출 | 입력 이후에는 어떤 화면에서도 표시하지 않습니다. 마이페이지·백오피스 모두 조회할 수 없습니다. |
| 파기 | 회원 탈퇴 시 삭제합니다. 수급자로 등록된 뒤에는 급여 제공 기록의 법정 보존 기간을 따릅니다. |
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에서 보존을 정한 경우에는 그 기간 동안 보관합니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴 후에는 부정이용 방지에 필요한 최소한의 정보를 제외하고 파기 |
| 주민등록번호 | 회원 탈퇴 시까지. 다만 급여 이용이 시작된 뒤에는 아래 「급여 제공 기록」·「급여비용 청구·정산 자료」의 보존 기간을 따릅니다. |
| 상담 신청·상담 이력 | 상담이 종결된 날부터 3년. 상담이 계약으로 이어진 경우에는 아래 급여 관련 자료의 보존 기간을 따릅니다. |
| 급여 제공 기록 | 장기요양급여가 종료된 날부터 5년 「노인장기요양보험법」 제35조제4항·제59조 및 같은 법 시행규칙 제27조제4항 — 급여계약 서류, 장기요양급여제공기록지, 방문간호지시서 등 |
| 급여비용 청구·정산 자료 | 장기요양급여가 종료된 날부터 5년 「노인장기요양보험법 시행규칙」 제27조제4항 — 급여비용 청구서·청구명세서, 급여비용 명세서 부본(또는 본인부담금수납대장) |
| 채용 지원 정보 | 채용 여부가 확정된 날부터 180일까지 보관한 뒤 파기합니다. 인재풀 등록에 동의한 경우에는 동의를 철회할 때까지 보관합니다. 「채용절차의 공정화에 관한 법률」 제11조제3항·제4항 및 같은 법 시행령 제3조·제4조가 정한 반환 청구기간(채용 확정일 이후 14일~180일)의 최대 기간을 회사 기준으로 삼았습니다. |
| 접속 기록 | 2년 이상 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) — 고유식별정보·민감정보를 처리하는 개인정보처리시스템의 접속기록은 2년 이상 보관합니다. |
4. 민감정보의 처리
- 회사는 재가 급여를 제공하기 위하여 어르신의 건강에 관한 정보(건강 특이사항, 주상병, 복용 약물, 알레르기, 인지 상태, 장기요양 등급 등)를 처리합니다.
- 이러한 정보는 개인정보 보호법상 민감정보에 해당하므로, 회사는 다른 개인정보와 구분하여 별도의 동의를 받고 처리합니다.
- 보호자가 어르신을 대신하여 정보를 제공하는 경우, 회사는 보호자에게 정당한 권한이 있음을 전제로 처리하며, 필요한 경우 확인을 요청할 수 있습니다.
- 민감정보는 급여 제공에 관여하는 담당자에게만 접근을 허용하며, 소속 센터의 범위를 넘어 열람할 수 없도록 통제합니다.
- 정보주체는 민감정보 처리에 동의하지 않을 수 있습니다. 다만 이 경우 어르신의 상태에 맞는 급여 제공이 어려워 서비스 이용이 제한될 수 있습니다.
5. 개인정보의 제3자 제공
- 회사는 정보주체의 동의를 받은 경우 또는 법령에 특별한 규정이 있는 경우에 한하여 개인정보를 제3자에게 제공합니다.
- 장기요양보험 급여의 청구·정산 등 법령에 따른 업무를 위하여 국민건강보험공단에 필요한 정보가 제공됩니다. 다만 공단에 청구하는 주체는 급여를 제공한 센터이며, 회사는 그 업무를 처리할 수 있도록 시스템을 제공합니다.
- 그 밖에 정보주체의 별도 동의 없이 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
가. 구직자 연락처의 센터 제공 (면접 제안 수락 시)
구직자 회원이 센터의 면접 제안을 수락한 경우에 한하여, 그 제안한 센터 한 곳에만 연락처가 제공됩니다. 수락하지 않으면 제공되지 않으며, 다른 센터에는 공개되지 않습니다.
| 구분 | 내용 |
|---|---|
| 제공받는 자 | 면접을 제안한 센터 1곳 |
| 이용 목적 | 채용·면접 제안 및 연락(면접 일정 조율 등) |
| 제공 항목 | 이름, 휴대전화번호, 이메일 |
| 보유·이용 기간 | 채용 절차 종료 또는 제공 목적 달성 시까지(법령상 보존 의무가 있는 경우 그 기간) |
| 거부 권리와 불이익 | 거부할 수 있습니다. 거부하시면 해당 제안 1건에 한해 연결이 이루어지지 않으며, 회원 자격이나 다른 서비스 이용에는 영향이 없습니다. |
나. 인재풀 등록 동의와 연락처 제공 동의는 별개입니다
두 동의는 성격이 다르므로 구분하여 받습니다. 인재풀에 등록했다는 사실만으로 연락처가 센터에 제공되지 않습니다.
| 구분 | 인재풀 등록 동의 | 연락처 제공 동의 |
|---|---|---|
| 성격 | 수집·이용 (플랫폼 안에서의 노출) | 제3자 제공 (센터로 이전) |
| 목적 | 인재풀 등록·검색 노출 | 특정 센터의 채용·연락 |
| 동의 시점 | 인재풀 등록 시 | 면접 제안을 수락할 때 |
회사는 연락처를 제공할 때마다 동의 시각·센터명·제공 항목을 이력으로 남깁니다. 인재풀 공개 동의는 언제든지 철회할 수 있습니다.
6. 개인정보 처리의 위탁
위탁에는 두 방향이 있습니다.
- 회사가 센터로부터 위탁받는 것: 센터가 처리하는 수급자·종사자 정보는 회사가 제공하는 운영 시스템에 저장됩니다. 이때 회사는 센터의 수탁자로서, 센터의 지시 범위에서만 처리하고 다른 목적으로 이용하지 않습니다.
- 회사가 제3자에게 위탁하는 것: 아래 표와 같습니다.
회사는 원활한 서비스 제공을 위하여 아래 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 처리되도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 위탁하는 개인정보 |
|---|---|---|
| 인포뱅크(주) | 문자메시지(SMS)·알림톡 발송 | 수신자 휴대전화번호, 발송 문구에 포함되는 이름·센터명·면접 일정 등 안내 내용 |
| (주)틸코블렛 | 국민건강보험공단 장기요양 업무포털 조회 대행 (공단은 공식 연동 창구가 없어 센터의 기관 공동인증서로 대신 로그인해 조회합니다) |
센터의 장기요양기관번호와 기관 공동인증서·비밀번호, 그 조회로 받아 오는 수급자의 인정정보·급여계약 내용 |
위탁하는 개인정보는 위탁 업무를 수행하는 데 필요한 범위로 한정하며, 수탁자는 위탁받은 목적 밖으로 이용하거나 제3자에게 다시 위탁할 수 없습니다. 위탁 관계가 끝나면 지체 없이 파기하거나 회사에 반환하도록 하고 있습니다.
회사는 이 밖에 개인정보 처리를 외부에 위탁하지 않습니다. 서버와 데이터베이스는 회사가 직접 운영하는 서버에서 관리하며, 업로드된 파일도 그 서버에 저장합니다. 전국 센터 찾기 지도는 카카오의 지도 서비스를 화면에 불러와 보여 주는 것으로, 회사가 이용자의 개인정보를 카카오에 제공하지는 않습니다.
위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 알립니다.
7. 정보주체와 법정대리인의 권리 및 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 선택 항목(마케팅 정보 수신, 위치정보 활용, 인재풀 공개)에 대한 동의는 언제든지 철회할 수 있으며, 철회하더라도 필수 서비스 이용에는 영향을 주지 않습니다.
- 권리 행사는 서비스 내 메뉴, 이메일, 전화 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
- 정보주체가 어르신 본인인 경우 그 법정대리인 또는 정당한 권한이 있는 보호자가 대리할 수 있습니다. 회사는 대리인의 권한을 확인할 수 있습니다.
- 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 등 예외 사유에 해당하는 경우 삭제 요구가 제한될 수 있으며, 회사는 그 사유를 알립니다.
8. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성되어 불필요하게 된 경우 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존하여야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
9. 개인정보의 안전성 확보조치
- 접근 권한 관리: 업무에 필요한 최소한의 인원에게만 접근 권한을 부여하고, 역할에 따라 볼 수 있는 범위를 제한합니다.
- 센터 단위 분리: 본사 관리자를 제외한 담당자는 자신이 속한 센터의 정보만 조회할 수 있습니다.
- 암호화: 비밀번호는 복호화할 수 없는 방식으로 저장하고, 주민등록번호는 AES-256으로 암호화하여 저장합니다. 전송 구간은 암호화된 통신을 사용합니다.
- 접속 기록 보관: 개인정보 처리 시스템의 접속 기록을 보관하고 점검합니다.
- 교육: 개인정보를 취급하는 임직원을 대상으로 정기적으로 교육을 실시합니다.
10. 쿠키 등 자동 수집 장치의 운영
- 회사는 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 쿠키를 사용합니다.
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 기능의 이용이 어려울 수 있습니다.
11. 개인정보 보호책임자 및 열람 청구
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만을 처리하기 위하여 아래와 같이 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 김경애 (대표) |
|---|---|
| 연락처 | cdwseocho@naver.com · 1644-2091 |
| 열람 청구 접수 | cdwseocho@naver.com · 1644-2091 |
12. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 · privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 · www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템(ECRM) | (국번없이) 182 · ecrm.police.go.kr |
개인정보분쟁조정위원회의 조정이 성립되면 그 조정서는 재판상 화해와 같은 효력을 가집니다. 상대방이 조정 내용을 이행하지 않으면 법원에서 집행문을 받아 강제집행을 할 수 있습니다.
개인정보 침해 신고·상담과 분쟁조정 신청은 개인정보 포털(www.privacy.go.kr)에서도 할 수 있습니다.
13. 개인정보 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 서비스를 통해 알립니다. 다만 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전부터 알립니다.
부칙: 이 방침은 2026년 8월 26일부터 적용합니다. 종전 방침(2026년 8월 10일 시행)은 2026년 8월 25일까지 적용합니다.