개인정보처리방침

4. 국외 이전 

당사는 개인정보를 EU 외부로 이전할 때 귀하의 개인정보 처리 과정에서 적절한 수준의 보호가 적용되도록 조치를 취하고 있습니다. 개인정보 수신처가 충분한 수준의 보호 조치를 제공할 수 있도록, 당사는 적절한 데이터 처리 계약을 체결하고 있으며, 필요한 경우 유럽위원회가 승인한 데이터 이전에 관한 표준계약조항을 적용합니다. 

당사는 두바이 국제금융센터(DIFC) 외부로 개인정보를 이전할 때, 귀하의 개인정보 처리에 있어 적절한 수준의 보호가 보장되도록 필요한 조치를 취하고 있습니다. 수신처가 신뢰할 수 있는 데이터 보호 수준을 제공하도록 하기 위해 당사는 적절한 데이터 처리 계약을 수립하고, 요구되는 경우 데이터 보호위원회 사무국(Office of the Data Protection Commission)이 승인한 표준 계약 조항을 적용합니다. 

당사는 귀하의 개인정보를 영국 외 외국의 제3자에게 이전할 때마다, 최소한 다음 중 하나의 안전장치를 실행함으로써 동등한 수준의 보호가 이루어지도록 보장하고 있습니다. 

당사는 개인정보에 대해 충분한 수준의 보호 조치를 제공하는 것으로 인정된 국가로만 귀하의 개인정보를 이전할 것입니다. 

특정 서비스 제공업체를 이용하는 경우, 당사는 영국 내에서와 동일한 수준의 개인정보 보호를 제공하도록 영국에서 사용이 승인된 특정 표준 계약을 활용할 수 있습니다. 

5. 데이터 보안 

당사는 귀하의 개인정보가 무단으로 손실, 사용, 접근, 변경 또는 공개되는 것을 방지하기 위해 정교한 보안 조치를 수립하여 운영하고 있습니다. 또한 귀하의 개인정보에 대한 접근 권한은 업무상 해당 정보를 파악해야 하는 임직원, 대리인, 수탁업체 및 기타 제3자로 엄격히 제한하고 있습니다. 이들은 당사의 지침에 따라서만 개인정보를 처리할 수 있으며, 엄격한 비밀유지의무를 집니다. 

당사는 개인정보 침해 사고가 의심되는 경우 이에 신속히 대처할 수 있는 관련 절차를 수립하였지며, 관련 법령상 통지 의무가 발생하는 경우 귀하 및 관할 규제 당국에 지체 없이 통지하여 리스크를 최소화할 것입니다. 

6. 데이터 보유 

당사는 법적 요건 또는 보고 의무 준수를 포함하여 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인정보를 보유할 것입니다. 

개인정보의 적정한 보유 기간을 산정하기 위해, 당사는 해당 개인정보의 양, 성격 및 민감도, 무단 사용 또는 노출로 인해 발생할 수 있는 잠재적 실무적 위험성, 해당 데이터 처리의 구체적 목적 및 타 수단을 통한 목적 달성 가능 여부, 그리고 관련 법령상의 요건을 종합적으로 분석 및 판단합니다. 

귀하가 제공한 개인정보의 세부 항목별 보유 기간은 당사의 데이터 보유 정책(Data Retention Policy)에 규정되어 있으며, 하기에 명시된 당사 GLCD로 문의하여 요청하시는 경우 안내 받으실 수 있습니다. 

7. 귀하의 법적 권리