Henkel은 구직 활동 시 구직자 개인 정보 보호의 필요성에 대해 잘 알고 있습니다. Henkel은 귀하의 개인 정보를 보호하기 위해 최선을 다합니다. 귀하가 당사 지원 플랫폼을 통해 제출한 정보는 아래 기술된 목적을 위해서만 사용됩니다.
채용 데이터 보호정책
1. 관리자
본 데이터 보호정책에 기술된 개인 데이터 처리를 통제하는 관리자는 Henkel AG & Co. KGaA, Henkelstraße 67, 40589 Düsseldorf, Germany
(이하 “Henkel”, “저희” 또는 “당사”)입니다.
당사의 개인 데이터 처리에 관한 문의 사항이 있을 경우에는 데이터 보호 담당관에게 이메일이나 서신을 보내주십시오(주소: Henkel AG & Co. KGaA, Henkelstraße 67, D 40191 Düsseldorf, Germany / 이메일: Datenschutz@henkel.com).
2. 개인 데이터 수집
당사는 귀하가 Henkel 그룹에 지원하거나 당사의 인재 풀에 등록하고자 할 때 귀하의 개인 데이터를 처리합니다. 당사에 지원하거나 당사의 인재 풀 등록용 계정을 만들 때 다음과 같은 개인 데이터가 수집됩니다.
- 지원자 주요 정보(이름, 나이 등의 개인 정보)
- 연락처(주소, 이메일 주소, 전화번호 등)
- 지원 데이터(교육, 이전 직업, 이력서 등에 관한 정보)
- 관심 분야(관심 있거나 있을 수 있는 직책 등에 관한 정보)
당사는 귀하가 Henkel 그룹에 지원하여 지원 및 선발 절차를 진행하는 동안(예: (화상) 면접 시)이나 귀하가 향후 채용 목적을 위해 당사 인재 풀에 등록된 상태를 유지하고 싶다는 의사를 밝히면, (예: 지원 절차를 진행하는 동안 개별 확인란에 체크하여 의사를 표시) 위와 같은 개인 데이터를 귀하로부터 직접 수집합니다. 별표(*)가 있는 데이터 필드는 지원 및 선발 절차를 위해 반드시 필요한 영역입니다. 지원 분야에 따라 추가 정보를 제공해 주시면 진행에 도움이 됩니다.
당사는 귀하가 LinkedIn에 공개한 직업 정보를 수집하여 채용 제안에 활용할 수도 있습니다.
3. 개인 데이터의 처리 및 법적 근거
3.1 지원 및 선발 절차 이행
당사는 다음과 같은 목적을 위해 귀하의 개인 데이터를 처리합니다.
- 귀하의 모든 지원과 관련하여 당사에서 활용할 일반 지원 프로필을 생성하기 위해(일반 지원 프로필은 언제든 본인 계정에 로그인하여 수정이 가능합니다)
- 사이트에 게시된 새로운 채용 제안을 귀하의 검색 기준에 맞게 수신할 수 있도록 개인 맞춤형 채용 제안을 생성합니다. 당사에서 귀하에게 보내는 모든 이메일에 공유되어 있는 링크를 통해 또는 프로필에서 기본 설정을 업데이트하여 언제든지 채용 알림 수신을 구독 취소할 수 있습니다.
- 지원서 평가와 (화상) 면접 및 온라인/현장 평가 실시(예: 인성 검사, 인지 능력 검사 등)를 포함한 지원 및 선발 절차 진행
- 필요한 부수적인 지원 및 선발 절차를 진행하기 위해(예: 필수 보고 목적, 범죄 이력 검사 등)
당사는 지원 및 선발 절차를 이행하고 결과에 따라 귀하를 고용하며, 귀하를 당사 인재 풀에 등록하여 서비스를 제공하기 위해 이러한 개인 데이터를 처리합니다(Art. 6 sec. 1 lit. b GDPR).
선발 과정의 투명성을 위해 당사 채용 담당자와 일부 HR 관리자에게 귀하의 모든 지원 내역과 그 상태가 공개됩니다.
지원 및 선발 과정을 문서화하기 위한 법적 요건(GDP)을 준수하기 위해 당신의 지원서는 6개월 동안 보관되며 프로필은 마지막 업데이트된 일자 이후 12개월 동안 보관됩니다.
미국 또는 푸에르토리코에 있는 자리를 지원하는 경우에는 현지의 지원 및 선발 절차 문서화 요건을 준수하기 위해 36개월 동안 지원서가 보관됩니다(Art. 6 sec. 1 lit. f GDPR).
인도네시아에 있는 자리를 지원하는 경우에는 현지의 지원 및 선발 절차 문서화 요건을 준수하기 위해 60개월 동안 지원서가 보관됩니다(Art. 6 sec. 1 lit. f GDPR).
싱가포르에 있는 포지션에 지원하는 경우에는 지원 및 선발 절차를 문서화하는 현지 요건을 준수하기 위해 24개월 동안 제출하신 지원서가 보관됩니다(Art. 6 sec. 1 lit. f GDPR).
3.2 인재 풀
당사는 인재 풀을 위해 귀하의 개인 데이터를 다음과 같이 처리합니다.
- 당사 인재 풀에 귀하를 향후 채용 공고 대상으로 등록하고 연락을 유지하기 위해 귀하의 프로필을 작성합니다(입사 지원 시 또는 지원 및 선발 절차 진행 시 개별 확인란에 체크하는 것 등으로 이러한 이용에 동의하신 경우).
- 귀하가 (상기 항과 같이) 당사 인재 풀 등록에 동의한 경우에는 고용주 Henkel 그룹, 고용 기회, 새로운 채용 공고에 관한 정보를 제공해드립니다.
- 귀하가 당사 인재 풀에 등록되어 있고 상기 정보 수신에 동의한 경우에는 당사의 고용주 브랜드 활동에 관한 정보를 이메일로 보내드립니다.
당사는 귀하의 개인 데이터를 귀하의 동의하에 상기 목적으로 처리합니다(Art. 6 sec. 1 lit. a GDPR). 당사는 지원 및 선발 절차 동안 귀하로부터 동의를 직접 요청하거나 이메일로 요청하거나 서식 작성 시 개별 확인란에 체크하도록 요청합니다. 귀하는 언제든 본인의 계정 설정에서 동의를 철회하거나 계정을 삭제할 수 있습니다. 또한 상기 연락 정보를 통해 당사에 동의 철회 의사를 밝힐 수도 있습니다. 그러면 당사는 정보 발송을 위한 귀하의 개인 데이터 처리를 중지하게 됩니다. 귀하가 동의를 철회하기 전에 진행한 개인 데이터 처리는 합법입니다.
당사는 귀하가 인재 풀에 등록한 날로부터 또는 인재 풀 프로필을 마지막으로 업데이트한 날로부터 24개월 동안 귀하의 인재 풀 프로필을 저장합니다. 귀하는 언제든 당사 인재 풀에 로그인하여 삭제 옵션으로 자신의 인재 풀 프로필 및 그와 관련된 모든 개인 데이터를 삭제할 수 있습니다.
북미에 거주하는 경우 탤런트 풀에 등록한 후 또는 탤런트 풀 프로필을 마지막으로 업데이트한 후 36개월 동안 탤런트 풀 프로필이 저장됩니다. 귀하는 언제든 당사 인재 풀에 로그인하여 삭제 옵션으로 자신의 인재 풀 프로필 및 그와 관련된 모든 개인 데이터를 삭제할 수 있습니다.
3.3 화상 면접
일부 직위의 채용 절차에서는 화상 면접 동안 지원자의 데이터도 처리합니다. 채용 절차에서 화상 면접은 언제나 선택사항이라는 점을 염두에 두시기 바랍니다. 화상 면접 약관을 거부하더라도 채용 절차는 계속해서 끝까지 진행되며 거부로 인해 어떠한 부정적인 결과도 발생하지 않습니다.
기술 지원을 위해 미국에 있는 HireVue 기술지원팀에서 귀하의 개인정보에 접근할 수 있습니다.
당사는 귀하의 동의와 GDPR 제6조 제1항 (a)호에 따라 귀하의 개인정보를 상기 목적으로 처리합니다. 당사는 귀하의 동의와 GDPR 제49조 제1항 첫 단락의 (a)호에 따라 관련 데이터를 제3국으로(여기에서는 미국으로) 전송합니다. 당사는 화상 면접 및 데이터 수집을 개시하기에 앞서 HireVue 기술지원팀의 데이터 액세스와 관련하여 귀하의 동의를 요청합니다. 동의를 철회하려면 상기 연락처 정보를 통해 당사에 동의 철회 의사를 밝혀주시면 됩니다. 그러면 당사는 정보 발송을 위한 귀하의 개인정보 처리를 중지하게 됩니다. 귀하가 동의를 철회하기 전에 진행한 개인정보 처리는 합법입니다.
아래는 HireVue 기술지원팀이 귀하의 데이터에 접근하는 것과 관련된 추가 정보입니다.
- 수신자 신원:
- HireVue 기술지원팀
- 기술 지원 데이터 전송 지역:
- 미국 유타주 조던
- (제한적) 전송이 필요한 이유
- 기술 지원에는 데이터 교환이 반드시 필요합니다. 기술지원팀은 HireVue 시스템에 기술적인 문제가 생겼을 때 개입을 합니다.
- 기술지원팀은 플랫폼 관련 기술 문제를 조사 및 검토하기 위해 HireVue 플랫폼에 접근해야 할 때도 있습니다.
- 접근 대상 데이터의 유형
- HireVue 기술지원팀은 기술 문제와 직접적으로 관련이 있는 데이터에만 접근합니다.
- HireVue 기술지원팀은 그 밖의 다른 데이터에는 접근하지 않습니다.
- 접근 가능한 데이터: 연락처 정보, 이전 고용 데이터, 사생활 관련 데이터, 동영상 데이터
- 데이터 전송 위험:
- 귀하의 데이터가 전송되는 제3국(미국)에는 적절한 보호대책이 마련되어 있지 않을 수도 있습니다.
- 유럽 법에서 미국은 적절한 수준의 데이터 보호를 보장하지 않습니다.
- 또한 제3국(미국)의 다음 상황도 염두에 두시기 바랍니다.
- 감독기관 및/또는
- 데이터 처리 원칙이 없을 수 있으며
- 데이터 주체의 권리가 제공되지 않을 수도 있습니다.
데이터 전송 시 발생 가능한 잠재적 위험은 불법 데이터 접근, 데이터 손실 또는 원치 않는 데이터 변경과 관련이 있을 수 있습니다.
3.4 신원조사
북미 지역 업무 지원자는 (국적과 관계없이) 북미 규정에 따라 계약 서명에 앞서 신원조사를 거치게 됩니다.
신원조사는 과거 행동을 토대로 조직에 위협이 되는 지원자를 찾아내기 위한 필수 도구입니다. 실제로 신원조사는 직원 채용 및 관리 시 성실의무 위반 클레임을 막기 위한 최선의 방어책입니다. 고용주는 브랜드와 평판, 고객, 직원을 보호하고 재정손실을 예방할 수 있습니다.
신원조사를 실시하는 주된 이유는 고용주나 다른 사람들이 피해 또는 다양한 종류의 법적 책임을 지는 것을 방지하기 위함입니다. 피해에는 다음이 포함됩니다.
- 성희롱이나 직장 폭력으로 다른 직원에게 가하는 피해
- 사업부지 내 성폭행 등으로 조직 내·외부 고객에게 가하는 피해
- 재정손실이나 이미지 및 평판 문제로 고용주의 사업에 가하는 피해
- 직원 채용 시 성실의무 위반 등의 법률적 청구권 방어는 입사지원자에 대해 심층적 전과 기록 조사를 시행하는 설득력 있는 이유가 됩니다. 다양한 수준에 걸친 범죄 기록 조사는 고용주가 채용 시 적절한 관심을 기울였다는 것을 보여주는 강력한 증거가 될 수 있습니다.
4. 개인 데이터 제3자 전송
Henkel은 글로벌 Henkel 그룹 회사들의 모기업으로서, 귀하가 지원서를 제출한 국가에서 귀하의 개인 정보를 세계 전역의 다른 Henkel 사무소 또는 자회사와 공유합니다. 여기에는 데이터 보호가 같은 수준으로 이루어지지 않을 수도 있는 유럽연합 또는 유럽경제지역 외 국가들이 포함됩니다. 이 같은 모든 당사자들은 본 데이터 보호정책을 지켜야 하며, Art. 46 sec. 2 lit. c GDPR에 의거하여 유럽 집행위원회에서 발표한 표준 데이터 보호 조항(Standard Data Protection Clauses)의 결론 등 유럽연합에서 시행하는 조치에 상응하는 적절한 데이터 보호 수준을 도모하기 위한 추가 조치도 지켜야 합니다. Henkel 법인 및 자회사에 관한 모든 정보는 당사 홈페이지에서 확인할 수 있습니다.
당사는 지원 및 선발 절차 진행과 인재 풀 제공에서 외부 서비스 제공자의 도움을 받습니다. 외부 서비스 제공자는 당사의 지시를 엄격하게 준수하며 자신들을 위한 목적으로 귀하의 개인 데이터를 처리할 수 없습니다. 외부 서비스 제공자는 Art. 28 GDPR에 따라 데이터 처리자 역할을 합니다.
헤드헌터나 취업알선업체가 개입된 경우에는 특별한 절차를 위해 데이터 처리와 관련된 특정 정보를 헤드헌터/취업알선업체와 공유합니다.
5. 당사 지원 양식에서 쿠키 사용
본 웹사이트는 쿠키 및 유사한 기술을 사용합니다. 쿠키는 당사 웹사이트를 사용하기 위해 이용자의 브라우저가 하드 디스크에 임시로 저장하는 작은 단위의 데이터입니다. 쿠키에는 임의로 생성되는 고유 식별자가 포함될 수 있으며, 이 번호는 이용자의 기기에 저장됩니다. 일부는 웹사이트 세션이 끝나면 만료되나, 나머지는 기기에 더 오래 남아 있습니다. 기술적으로 필요한 쿠키가 자동으로 사용됩니다. 기타 쿠키(또는 유사한 기술)은 이용자의 사전 동의에 의해서만 적용됩니다.
쿠키에는 다양한 유형이 있습니다. 직접 당사자 쿠키는 방문한 웹사이트에서 배치한 것이며, 해당 웹사이트에서만 읽을 수 있습니다. 제3자 쿠키는 다른 기관에서 배치한 것으로 당사는 다양한 서비스를 위해 이를 사용합니다. 예를 들면, 당사를 대신하여 쿠키를 배치하는 외부 분석 서비스 제공 업체를 사용하여 당사의 웹사이트에서 무엇을 좋아하는지를 알수 있습니다. 또한 방문하는 웹사이트에 자체 쿠키를 설정하는 유튜브 등의 콘텐츠가 포함되어 있을 수 있습니다.
픽셀은 일반적으로 1 x 1 픽셀 이하의 투명 이미지이며, 콘텐츠 개인화 또는 브라우징을 보다 효율적이고 쉽게하기 위해 IP 주소, 브라우저 유형, 액세스 시간 또는 이전에 설정된 쿠키와 같은 데이터를 수집하기 위해 웹사이트에 배치됩니다. 픽셀은 쿠키를 생성하고 관리할 때 쿠키와 함께 사용되기도 합니다.
이용자가 동의한 경우, 본 웹사이트는 기기의 운영 체제, 브라우저, 언어, 설치된 글꼴, IP 주소, 플러그인 및 추가 정보에 관한 데이터를 수집합니다. 이렇게 해서 이용자 관련 마케팅을 목적으로 기기를 다시 식별합니다.
6. 당사 인재 커뮤니티 랜딩 페이지 및 등록 포털에서의 쿠키 사용
Henkel 인재 커뮤니티 랜딩 페이지와 등록 포털은 필수 쿠키를 일부 사용합니다. 필수 쿠키로 포털을 둘러보고 보안 영역 접근 같은 포털의 기능을 사용할 수 있어, 여러 명의 지원자는 정보를 재입력하거나 소셜 네트워크에 연결하지 않고도 지원할 수 있습니다.
포털에서 사용하는 필수 쿠키
- 세션 쿠키(ScustomPortal-{portalUrlPath}): 개인 포털 영역에서 로그인된 상태를 유지하기 위해 사용
- 언어 쿠키(portalLanguage-{portalId}): 사용자가 포털에서 선택한 언어를 저장하기 위해 사용
- CSRF용 토큰 필드(tokenField): CSRF를 보호하기 위해 사용(로그인된 사용자만 해당)
- 쿠키 동의 설정(userCookieConsent-{portalUrlPath}): 쿠키 관리 기능이 활성화된 상태에서 사용자가 포털에서 허용/거절한 쿠키 유형을 저장하기 위해 사용. 이 쿠키로 여러 페이지를 확인/방문할 때도 동의를 갱신하지 않아도 됨
쿠키 보관 기간
- 세션 쿠키: 사용자가 브라우저를 닫을 때까지
- 언어 쿠키: 사용자가 브라우저를 닫을 때까지
- CSRF용 토큰 필드: 1시간
- 쿠키 동의 설정: 만료되지 않음
7. 데이터 주체로서 귀하의 권리
귀하는 데이터의 주체로서 자신의 개인 데이터와 관련하여 다음의 권리를 갖습니다.
- 자신의 개인 데이터에 접근하고 사본을 수령할 권리
- 수정할 권리
- 말소할 권리(일명 “잊힐 권리”)
- 자신의 개인 데이터 이용을 제한할 권리
- 데이터 이동 권리
- 동의를 철회할 권리
- 감독기관에 클레임을 제기할 권리
더불어 귀하는 특정 상황에서 자신의 개인 정보 이용을 반대할 권리도 있습니다. 예를 들어, (i) 귀하에게 특별한 상황과 관련된 이유가 있고 당사가 Art. 6 sec. 1 lit. f GDPR(또는 제3자 규정)에 따라 당사의 적법한 관심을 위해 귀하의 개인 정보를 이용하는 경우, (ii) 귀하의 개인 정보를 직접적인 마케팅 목적으로 이용하는 것을 반대하는 경우가 여기에 해당합니다.
귀하는 일반 지원 프로필이나 인재 풀 프로필에 로그인하여 본인 데이터에 대한 접근, 수정, 삭제를 쉽게 하거나 동의를 철회할 수도 있습니다. 자신의 일반 지원 프로필과 인재 풀 프로필은 언제든 삭제할 수 있습니다.
또한 위에서 공개한 연락처로 저희에게 연락하여 권리를 행사할 수도 있습니다.