외부, 하청업체 및 공급업체

마지막 업데이트: 2025년 1월

1. 개인정보 처리의 법적 근거 및 목적

SSAB는 다양한 목적으로 외부인(컨설턴트, 독립 계약자, 프리랜서, 임대 인력 등), 하청업체 및 공급업체의 개인정보를 처리하며, 이에 대한 설명은 아래에 나와 있습니다.


처리 활동
처리 활동
업무 지시 및 배정 관리와 법적 의무 준수
법적 근거
연락처 │
정당한 이해관계 │
법적 의무
설명
SSAB는 주문된 작업과 임무를 관리하기 위해 외부 및 하청업체의 개인 데이터를 처리합니다.
처리 활동
처리 활동
공급업체와의 계약 및 기타 상호작용
법적 근거
연락처 │
정당한 이해관계 │
법적 의무
설명
SSAB는 개인정보를 처리하여 SSAB의 비즈니스 요구에 맞는 서비스 및 자료를 제공합니다. 이는 계약 의무를 이행하고 공급업체와 소통하기 위해 데이터를 처리하기 위한 것입니다. 개인이 대표로 있는 회사 또는 조직과 계약 관계를 체결하기 전에, 또는 경우에 따라서는 개인과 직접 계약 관계를 체결하기 전에 처리가 필요합니다.
처리 활동
처리 활동
보안 승인 프로세스
법적 근거
법적 의무
설명
경우에 따라 SSAB의 계정으로 작업하는 개인은 특정 업무를 수행하는 데 장애가 없는지 확인하기 위해 보안 허가를 받아야 할 수 있습니다.
처리 활동
처리 활동
외국인 및 파견 노동, 하도급 노동, 미신고 인력 사용 방지와 관련된 의무 준수 
법적 근거
법적 의무
설명
SSAB는 다음과 같은 법적 및 규제 요건을 준수합니다.
  • - 외국인 근로자
  • - 임대 또는 채용 대행사를 통해 고용된 근로자
  • - 하도급 노동, 그리고
  • - 미신고 인력 사용 방지.
또한 SSAB는 계약 파트너가 각자의 법적 의무를 이행했는지 확인하기 위해 데이터를 처리합니다.
처리 활동
처리 활동
IT 도구 및 시스템
법적 근거
정당한 이해관계
설명
SSAB는 외부 및 하청업체가 일상 업무와 필수 업무를 포함하여 업무를 수행할 수 있도록 다양한 IT 도구와 시스템을 사용하고 제공합니다. 이러한 도구에는 이메일, 커뮤니케이션 플랫폼, 파일 저장소, 티켓팅 및 사업부별 솔루션이 포함되며 이에 국한되지 않습니다. 이러한 도구는 MS 제품 및 SaaS 제품과 같은 아웃소싱 플랫폼일 수 있습니다. 이러한 시스템에서 수집 및 사용되는 개인정보는 정당한 비즈니스 목적으로만 사용됩니다.
처리 활동
처리 활동
정보 및 시설 관리
법적 근거
정당한 이해관계
설명
SSAB는 정보 보안과 액세스 감시 용도 및 부정 사용 방지를 위해 일부 개인 데이터 등의 기술적 데이터를 처리할 수 있습니다. 또한 SSAB는 건강 및 안전을 보호하기 위해 정보 및 시설 보안 방안을 관리하며 시설에서의 부상을 방지하고 자산의 손해 및 범죄 활동을 예방하며 웹사이트 및 서비스의 가용성을 보장하기 위해 비즈니스 정보 및 비즈니스 자산도 관리할 수 있습니다. 이는 적절한 수준의 네트워크, 시설 및 정보 보안과 타인의 안전을 보장하기 위한 것입니다.
처리 활동
처리 활동
정보 보안
법적 근거
정당한 이해관계
설명
SSAB는 비즈니스 정보 및 비즈니스 자산을 보호하고 범죄 활동을 방지하며 서비스 가용성을 보장하기 위해 정보 보안을 위한 정보 보안 조치를 유지합니다.
처리 활동
처리 활동
제품, 서비스 및 회사 프로세스 개발
법적 근거
정당한 이해관계
설명
SSAB는 내부적으로도 고품질의 제품, 서비스 및 회사 프로세스를 제공하는 것을 목표로 합니다. 이러한 이유로 개인정보는 제품, 서비스 및 프로세스 개발을 위해 사용될 수 있습니다.
처리 활동
처리 활동
교육 및 인식 제고
법적 근거
정당한 이해관계 
(법적 의무)
설명
SSAB는 외부 및 하청업체를 대상으로 다양한 주제에 대한 교육 및 인식 제고를 실시합니다. 작업 안전 및 응급 처치 등 일부 특정 교육 주제는 법적으로 의무적으로 실시해야 할 수도 있습니다.
처리 활동
처리 활동
법적 의무 준수
법적 근거
법적 의무
설명
다음과 같은 법적 요구사항을 준수하기 위해 개인정보 처리가 필요할 수 있습니다.
  • - 공급망 감사
  • - 제재 및 기타 규정 준수 심사
  • - 내부 고발 절차
또한, 법적 권리를 규명하고 방어하는 분쟁 해결 목적으로 특정 개인 데이터를 저장할 수도 있습니다.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. 개인정보 수집

개인정보
개인정보
연락처 세부 정보
예시
이름, 이메일 주소 및 전화번호
개인정보
개인정보
고용주 연락처 세부 정보
예시
회사명, 회사 주소, 국가, 회사 이메일 주소 및 회사 전화 번호
개인정보
개인정보
청구 정보
예시
경우에 따라 근무 시간 등 청구와 관련된 정보가 수집되는 경우도 있습니다
개인정보
개인정보
비즈니스 관계와 관련된 정보
예시
공급받은 제품 및 서비스, 비즈니스 관계의 시작 및 종료 시간, 참석한 이벤트, 구매 이력, 선호도
개인정보
개인정보
계약 관계
예시
계약 시작일 및 종료일, 계약 관계 중에 처리된 기타 정보

계약 체결 전이나 계약 관계의 유형에 따라 개인의 직업 정보가 수집될 수도 있습니다. 이러한 경우 이력서, 자격증, 인증서 및 근무 이력 등의 정보가 처리될 수 있습니다.

개인이 SSAB IT 계정을 받는 경우 이러한 유형의 데이터도 처리될 수 있습니다.

개인정보
개인정보
업무 관련 연락처 정보
예시
직원 번호 및 ID, 업무용 이메일, 전화번호 및 주소, 사진
개인정보
개인정보
SSAB에서 제공하는 업무용 장비
예시
휴대폰, 태블릿, 컴퓨터 및 장치의 일련 번호 및/또는 IMEI 번호와 SIM 카드에 대한 정보 및 사용자 이름을 SSAB 시스템에 제공합니다.
개인정보
개인정보
출장 및 출장 경비 정보
예시
출장 관련 데이터
개인정보
개인정보
기술 데이터
예시
로그 데이터 및 IP 주소
개인정보
개인정보
안전 기록
예시
업무 관련 사고, 아차사고 및 잠재적인 징계 문제

경우에 따라 SSAB는 외국인 및 파견 노동, 하청업체 노동 및 미신고 인력 사용 방지와 관련된 법적 의무를 준수하는 데 필요한 데이터를 수집해야 할 수 있습니다. 각 국가의 법률에 따라 수집되는 정보에는 다음이 포함될 수 있습니다. 사업자 등록 번호, 주민등록번호, 생년월일, 국적, 신분증 사본, A1 증명서 및 해당 증명서, 노동권에 관한 정보 및 관련 서류 사본, 거주 허가증, 급여 및 근무 시간에 관한 데이터, 현지 대리인의 연락처 데이터.

또한 산업재해 발생과 같은 일부 예외적인 경우에는 SSAB에서 민감한 데이터를 처리할 수 있습니다. 일반적으로 이러한 개인정보는 개인, 고용주 또는 계약 당사자로부터 직접 수집합니다. 그러나 개인의 성과 및 잠재적 징계 문제와 관련된 개인정보는 직속 상사, 다른 직원 및 목격자 등 다른 출처에서 수집할 수 있습니다. 또한, 일부 규정 준수 관련 데이터는 세무 당국이나 인력 관련 법적 의무 이행과 관련된 데이터베이스(예: 핀란드 Vastuugroup.fi)와 같은 제3자로부터 수집될 수 있습니다.

3. 개인정보 보존

협업 관계와 관련된 개인정보는 위에 정의된 목적을 달성하는 데 필요한 기간 동안만 보존됩니다. 대부분의 참여 관련 데이터는 참여 기간 동안 또는 관련 법률에 규정된 보존 기간에 따라 보관됩니다. 이러한 법률 중 일부는 근로 계약과 관련된 데이터와 같이 데이터를 더 오래 보관하도록 요구합니다. 법률 또는 양 당사자의 권리 또는 의무에 의해 개인정보가 더 이상 필요하지 않은 경우, SSAB는 외부 및 하청업체의 개인정보를 삭제합니다. 공급업체와 관련된 개인정보는 비즈니스 관계 기간 동안 그리고 그 이후에도 청구 목적 등 법률 또는 양 당사자의 권리 또는 의무에 따라 필요하거나 요구되는 기간 동안 보관됩니다.

예외적으로, SSAB는 분쟁, 범죄 수사 또는 기타 해당 사유를 위해 합법적인 이유 또는 기록 보관 의무가 있는 경우 개인정보를 더 오랜 기간 보관할 수 있습니다.

SSAB 건물

개인정보 보호 포털

일반 개인정보 보호 정보 및 기타 특정 개인정보 보호 고지가 포함된 개인정보 보호 포털로 돌아갑니다.