어서 오세요
개인정보 보호 정책
메세지

소개/ 목적
학교의 주요 가치 중 하나는 학교 커뮤니티 구성원, 특히 당사가 수집, 처리 및 보관하는 구성원이 보유한 개인 정보의 프라이버시 및 기밀 유지입니다.이러한 약속 범위 내에서 학생들의 개인 정보 보호는 필수적인 것으로 간주됩니다.
이 정책의 목적은 다음에 대해 투명하게 공개하는 것입니다.
● 개인 정보를 수집하는 방법 및 이유, 해당 정보를 사용하는 방법, 공유 대상 및 이유
● 수집, 처리 및 저장하는 개인 정보의 보안을 보호하기 위해 취하는 조치.
● 가족이 학교에 연락하여 개인 정보 보호 관행에 관한 질문에 대한 답변을 얻는 방법 및 학부모와 학생이 개인 정보에 대한 권리를 행사할 수 있는 방법
학교는 개인 정보 보호, 아동 보호 및 아동 보호와 관련된 모든 관련 규정 및 승인된 모범 사례를 준수하기 위해 최선을 다하고 있습니다.
범위
이 정책은 학교에서 수집, 처리 및 저장하는 학부모 및 학생의 개인 정보 취급에 관한 정보 및 지침을 제공하기 위한 것입니다.
여기에는 학교가 수집하는 개인 정보의 유형, 정보 취급 방법, 정보가 공개되는 방법 및 대상, 정보에 액세스할 수 있는 방법이 설명되어 있습니다.
학교는 현재, 과거 및 예비 학생과 학부모, 법적 대리인 또는 보호자 (본 정책에서는 “부모”라고 함) 및 동의를 얻어 개인 정보를 전달하는 제3자에 대한 개인 정보를 처리합니다.
학교 직원, 학부모 및 학생 모두 이 정책을 읽고 전체 커뮤니티에 대한 학교의 의무를 이해하시기 바랍니다.
용어 및 정의
● 개인 정보: 특히 식별자를 참조하여 직접 또는 간접적으로 식별할 수 있는 식별 가능한 개인과 관련된 모든 정보.이 정보는 단일 개인에게 적용될 수도 있고 개인에게 직접 또는 간접적으로 연결될 수도 있습니다.정보는 “데이터” 또는 “개인 데이터”라고도 합니다.
● 취업 정보: 학생 지원 및 합격 처리를 위해 수집된 개인 정보 (해당하는 경우).
● 개인 정보 소유자: 개인 정보로 식별되는 사람을 의미합니다 (예: 성명, 생년월일, 직업, 직책, 연락처 주소, 이메일 주소, 전화번호, ID 번호, 여권 번호).
● 민감한 개인 정보: 개인 정보 소유자의 사생활 또는 개인 정보 보호와 관련된 정보 또는 개인의 우편, 전화, 개인의 개인 전자 정보 교환과 같은 개인의 가족 프라이버시에 관한 정보.개인 비밀 (예: 의료 기록, 신용 카드 번호 및 기타 개인 비밀) 이라고도 합니다.여기에는 건강 정보, 개인의 신체적 및 행동적 특징, 개인을 식별할 수 있는 생체인식 정보 (예: 지문 등), 자연인의 유전적 특성 (선천적이든 후천적이든) 과 관련된 정보가 포함되며, 여기에는 개인의 정신적 또는 육체적 건강에 관한 정보가 포함됩니다.민감한 개인정보는 종교적 또는 기타 신념, 성적 지향, 건강, 인종, 민족, 범죄 기록 등과도 관련이 있습니다.
● 건강 정보: 개인의 신체적, 정신적, 정신적 건강 또는 장애에 관한 모든 정보 또는 의견.여기에는 개인의 건강 상태 및 병력, 특별한 필요 사항, 예방 접종 상태 및 알레르기, 상담 기록에 대한 의견이 포함될 수 있습니다.
● 개인: 정보가 참조하는 식별되거나 식별 가능한 자연인.
● 책임 당사자: 개인 데이터 수집 및 처리의 목적, 개인 정보 유형 및 해당 처리의 법적 근거를 결정합니다.
● 운영자: 개인 정보 처리를 담당하지만 책임 당사자의 명시적인 서면 지시에 의해서만 가능합니다.
● 정보 취급: 전자적 또는 수동 문서 제출 시스템에 보관된 개인 정보의 전자 또는 수동 주문, 저장, 추가, 수정, 복사, 조작, 보고, 인쇄 또는 검색 등 보유한 개인 정보와 관련된 모든 조치
● 데이터 보호 책임자 (DPO): 학교가 현행법에 따라 개인의 개인 정보를 올바르게 보호하고 있는지 확인할 책임이 있는 독립적인 전문가 및 교직원입니다.
● 기밀 정보: 기밀 및 비공개로 유지해야 하는 정보입니다.
● 동의: 진술 또는 명확한 긍정적 조치를 통해 개인이 하나 이상의 특정 목적을 위해 학교의 개인 정보 처리에 동의했음을 확인하는 개인의 의사를 나타내는 “자유롭게 제공되고 구체적이며 명확하고 명확한” 의지의 선언으로 이해되어야 합니다.
● 정보 취급: 자동 또는 수동 방법을 불문하고 수집, 편집, 사용, 저장, 전송, 수정, 삭제, 공유 및 게시와 같이 개인 정보에 대해 수행되는 모든 작업.
● 데이터 보호 책임자 (“DPO”): 학교가 현행 법률 및 학교 정책에 따라 개인의 개인 정보를 올바르게 보호하는지 확인할 책임이 있는 학교에서 임명한 사람입니다.
● 가명 처리: 추가 정보를 사용하지 않고는 해당 개인 정보가 더 이상 특정 개인에게 귀속되지 않도록 개인 정보를 처리하는 것입니다. 단, 추가 정보는 별도로 보관되며 개인 정보가 식별되거나 식별 가능한 자연인의 귀속되지 않도록 하기 위한 기술적 및 조직적 조치가 적용됩니다.
● 대리인: 개인을 대신하여 활동하는 사람 (예: 미성년자의 법률 교사).
● 제3자: 개인 정보를 처리할 권한이 있는 개인을 제외한 자연인 또는 법인, 공공 기관, 기관 또는 기타 기관입니다.
● 정당한 이익: 학교에서 수행하는 개인 정보 취급으로 인해 영향을 받을 수 있는 개인의 권리와 자유를 말합니다.개인 정보 취급의 목적은 법적 근거에 근거해야 합니다.
● 개인의 권리: 개인 정보 소유자는 학교가 수집, 처리 및 보관하는 자신의 개인 정보를 업데이트, 변경 및 삭제하도록 학교에 요구하고 자신의 개인 정보를 제3자에게 제공하는 것을 중단할 권리가 있습니다.
● 영향을 받는 개인: 이 개념은 손상된 개인 정보의 소유자와 관련이 있습니다.학교 환경에서는 학부모, 학생, 직원 등을 지칭할 수 있습니다.
● 미성년자: 18세 미만입니다.이 경우 미성년자는 자신을 대신하여 부모의 감독과 동의가 필요합니다.
● 부모의 책임: 부모가 자녀와 자녀의 교육에 대해 갖는 법적 권리, 의무, 권한, 책임 및 권한을 의미합니다.자녀에 대한 부모의 책임이 있는 사람은 자녀의 학업 정보, 보육 및 양육에 관한 정보를 받고 결정을 내릴 권리가 있습니다.자녀의 삶에서 중요한 결정은 부모의 책임이 있는 다른 사람의 의견에 따라 결정해야 합니다.
데이터 보호 의무
개인 데이터 보호법 (PDPA) 에 따라 학교는 학교에 위탁한 개인 데이터를 보호할 다음과 같은 의무가 있습니다.
- 책임 의무: 학교는 요청 시 데이터 보호 정책, 관행 및 불만 처리 절차에 대한 정보를 제공하고, 데이터 보호 책임자 (DPO) 를 지정하고, 비즈니스 연락처 정보를 대중에게 공개하는 등 학교가 PDPA에 따른 의무를 준수하도록 하는 조치를 취해야 합니다.
- 통지 의무: 조직에서 개인 데이터를 수집, 사용 또는 공개하려는 목적을 개인에게 알립니다.
- 동의 의무: 개인이 동의한 목적으로만 개인 데이터를 수집, 사용 또는 공개합니다.학교는 법률에 개인정보의 수집, 사용 또는 공개에 대한 면제, 허가 또는 요구 사항이 명시된 경우를 제외하고 기본적으로 수집, 사용 또는 공개를 위한 데이터 처리에 대해 개인의 동의를 구합니다.
o 개인 정보의 수집, 사용 또는 공개에 대한 동의 요건은 상황 및 수집, 사용 또는 공개하려는 개인 정보의 유형에 따라 달라질 수 있습니다.
o 동의가 필요한지 여부와 동의가 필요한 경우 어떤 형태의 동의가 적절한지 결정할 때 학교는 개인 정보의 민감성과 학교가 정보를 사용하는 목적을 모두 고려합니다.
o 동의는 명시적, 묵시적 (적절한 경우 “옵트아웃” 동의 사용 포함) 이거나 간주될 수 있습니다.예를 들어, 개인이 학교에 우편 주소를 제공하고 특정 서비스에 관한 개인 정보를 요청하는 경우, 해당 주소를 사용하여 요청된 정보를 제공하겠다는 동의가 암시될 수 있습니다.
o 학교에 합리적인 서면 통지를 한 개인은 자신의 개인 정보의 수집, 사용 또는 공개에 대한 동의를 철회할 수 있습니다.동의 철회 통지가 있는 경우, 학교는 동의 철회로 인해 발생할 수 있는 결과를 개인에게 통지하며, 법률에서 달리 요구하거나 허용하는 경우를 제외하고 학교는 요청에 따라 개인 정보의 수집, 사용 또는 공개를 중단합니다.
o 개인이 학교 또는 서비스 제공업체 또는 대리인에게 개인에 관한 개인 정보를 제공하는 경우, 해당 개인은 학교가 본 정책에 명시된 목적으로 해당 개인 정보를 수집, 사용 및 공개할 수 있도록 하기 위해 필요한 모든 권한을 보유하고 있거나 해당 개인으로부터 필요한 모든 동의를 얻었음을 진술합니다. - 목적 제한 의무: 학교는 합리적인 사람이 주어진 상황에서 적절하다고 생각하고 개인이 동의한 목적으로만 개인 정보를 수집합니다.
학교는 제품 또는 서비스를 제공하기 위한 조건으로 개인에게 해당 제품 또는 서비스를 제공하는 데 합당한 범위를 초과하여 개인 데이터의 수집, 사용 또는 공개에 대한 동의를 요구할 수 없습니다.
- 정확성 의무: 학교는 수집된 개인 데이터가 정확하고 완전한지 확인하기 위해 합당한 노력을 기울입니다. 특히 개인에게 영향을 미치는 결정을 내리거나 다른 조직에 공개될 가능성이 있는 경우 더욱 그렇습니다.
- 보호 의무: 학교가 소유하고 있는 개인 데이터를 보호하기 위한 합리적인 보안 조치를 취하여 무단 액세스, 수집, 사용, 공개 또는 이와 유사한 위험을 방지해야 합니다.개인 정보는 적절한 수준의 보안, 무결성, 기밀성 및 프라이버시를 보장하는 기술적, 조직적 조치를 통해 안전하게 유지되고 보호되어야 합니다.
- 보존 제한 의무: 비즈니스 또는 법적 목적으로 더 이상 필요하지 않은 경우 개인 데이터 보관을 중단하거나 적절한 방식으로 폐기하십시오.
- 전송 제한 의무: PDPC에서 면제하지 않는 한 보호 수준이 PDPA에 따른 보호와 유사하도록 하기 위해 규정에 규정된 요구 사항에 따라서만 개인 데이터를 다른 국가로 전송합니다.
- 접근 및 수정 의무: 요청 시 학교는 개인에게 개인 데이터에 대한 접근 권한은 물론 요청 전 1년 이내에 데이터가 어떻게 사용 또는 공개되었는지에 대한 정보를 제공해야 합니다.
또한 학교는 가능한 한 빨리 개인의 개인 데이터에 있는 오류나 누락을 수정하고 수정된 데이터를 수정하기 전 1년 이내에 개인 데이터가 공개된 다른 학교 (또는 개인이 동의한 학교 선택) 에 보내야 합니다.
- 데이터 침해 신고 의무: 데이터 침해가 발생할 경우 학교는 신고 가능 여부를 평가하기 위한 조치를 취해야 합니다.데이터 유출로 인해 개인에게 심각한 피해가 발생할 가능성이 있거나 규모가 큰 경우, 학교는 가능한 한 빨리 PDPC와 해당 개인에게 알려야 합니다.
- 데이터 이동 의무: 개인의 요청에 따라 학교는 조직이 소유하거나 통제하는 개인의 데이터를 일반적으로 사용되는 기계 판독 가능 형식으로 다른 조직에 전송해야 합니다.
학교는 어떤 정보를 수집하나요?
학교는 다음과 같은 유형의 정보를 수집합니다.
- 학생, 부모 또는 튜터 및 대리인에 관한 개인 정보 (학생 또는 승인된 사람이 직접 제공).
- 자원 봉사자, 방문객, 계약자, 고객, 고문 및 학교 사업 지원에 종사하는 계열사 및 제3자 대리인에 관한 정보로서, 이들 또는 대리인이 직접 제공합니다.
- 학교 서비스에 관심이 있고 본 정책에 명시된 목적으로 개인 정보 처리에 동의한 제3자 또는 잠재적 학생 또는 고객에 관한 정보.
개인 정보 수집 방법
- 개인적으로, 그리고 전화로: 학생과 그 가족, 교직원, 방문객, 계약자 등으로부터.
- 전자 문서 및 종이 문서: 이메일, 청구서, 등록 양식, 학교에 보내는 편지, 의료 양식, 동의서 (예: 등록, 과외 활동 등), 학교 웹사이트 또는 학교가 통제하는 소셜 미디어를 포함합니다.
- 온라인 도구: 학교에서 사용하는 앱 및 기타 소프트웨어
- 교육 또는 상업적 목적을 위한 사진 또는 기타 시청각 콘텐츠 (적법한 정보 및 개인의 동의 하에 제공)
- 학교에 CCTV 카메라가 설치되어 있습니다.
- 운송 수단의 지리적 위치 통합 시스템 (해당하는 경우).
개인 정보에 대한 개인의 보호 권리
학교는 개인 정보에 대한 개인의 다음과 같은 권리를 인정합니다.
- 정보를 받을 권리: 개인은 자신의 개인 데이터의 수집 및 사용에 관한 정보를 받을 권리가 있습니다.학교는 정보를 수집하는 시점에 개인 정보 처리 목적, 데이터 보존 기간 및 공유 대상에 대한 정보를 제공해야 합니다.이를 '개인정보 보호'라고 합니다.
- 접근 권한: 개인은 자신의 개인 정보에 액세스할 권리가 있으며, 이를 일반적으로 “주체 액세스 요청”이라고 합니다.구두 또는 서면으로 작성할 수 있으며 무료로 이용할 수 있습니다.
- 교정할 권리: 개인은 부당한 지체 없이 다음을 얻을 권리가 있습니다.
a. 부정확한 개인 정보의 수정.
b. 보충 설명서를 제공하는 것을 포함하여 불완전한 개인 정보를 작성하는 행위. - 삭제할 권리: 개인은 다음 근거 중 하나에 해당하는 경우 개인 정보를 삭제할 권리가 있습니다.
a. 개인 정보가 수집 또는 처리되는 목적과 관련하여 더 이상 필요하지 않습니다.
b. 동의 없이 개인 정보가 수집되었거나 개인이 동의를 철회하고자 하는 경우
c. 개인은 개인 정보 취급에 대해 이의를 제기할 권리를 행사하고자 하며 이에 대한 최우선적인 합법적 근거는 없습니다.
d. 개인 정보가 불법적으로 처리되었습니다.
e. 법적 의무를 준수하려면 개인 정보를 삭제해야 합니다.
f. 온라인 쇼핑과 관련하여 개인 정보가 수집되었습니다. - 처리 제한에 대한 권리: 학교는 개인의 개인 정보 취급 제한 요청을 이행할 수 있는지 여부를 평가하기 위한 적절한 절차를 시행하고 유지할 것입니다.처리 제한 요청이 접수되는 경우, 학교는 해당 개인에게 해당 제한이 시행되었는지, 언제 제한이 해제되는지 확인하는 서신을 발송합니다.
- 정보 이동에 대한 권리: 학교는 법적 근거가 있기 때문에 개인 정보를 처리합니다.학교가 동의 또는 계약에 따라 개인 정보를 수집한 경우, 개인은 정보를 전자 형식으로 받거나 파일을 다른 학교에 제공할 권리가 있습니다.
- 이의를 제기할 권리: 개인은 특정 상황에서 개인 정보 취급에 이의를 제기할 권리가 있습니다.이러한 이의가 접수될 경우, 학교는 각 사례의 장점을 평가합니다.
- 자동 의사 결정의 대상이 되지 않을 권리: 개인은 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리가 있으며, 이러한 결정은 개인에 대해 법적 또는 중대한 영향을 미칩니다.현재 학교 내에는 자동화된 처리가 없습니다.향후 이러한 처리가 시행될 경우, 학교는 제도가 시행되는 곳에서 적절한 항소권을 이용할 수 있도록 보장할 것입니다.
- 불만 제기 권리: 학교는 개인이 DPO에 직접 연락할 수 있는 불만 처리 절차를 제공하기 위해 최선을 다하고 있습니다.DPO는 불만 사항을 처리하여 양 당사자가 만족할 만한 결론을 내릴 것입니다.
- 동의를 철회할 권리: 개인은 언제든지 자유롭게 동의를 철회할 권리가 있습니다.동의 철회는 철회 전 동의에 근거한 개인 정보 처리의 적법성에는 영향을 미치지 않습니다.
주체 액세스 요청 절차
개인은 학교 DPO에 서면 요청을 보내고 신원 증명을 첨부하여 언제든지 권리를 행사할 수 있습니다.
교직원 또는 DPO가 정보 요청을 받으면 먼저 요청자에게 “개인 정보에 관한 권리 행사 양식”이 전송되어 작성되어 반환됩니다.이 양식과 정책은 학교의 공용 폴더에 보관해야 하며, 그렇지 않으면 DPO에서 제공합니다.
정보 또는 권리는 지체 없이, 늦어도 요청을 받은 날로부터 1개월 이내에 개인에게 제공되거나 준수되어야 합니다.이 요청은 명백히 근거가 없는 경우 (예: 학교에 대해 근거 없는 비난을 하는 핑계인 경우 등 개인이 접근 권한을 행사할 의사가 분명히 없는 경우) 또는 과도한 경우 (예: 요청이 최근에 제출된 “개인 정보에 대한 권리 행사 양식”과 중복되는 경우) 가 아닌 한 완전히 무료입니다.
학교에서 개인 정보를 처리해야 하는 이유
동의는 개인 정보 취급의 기초이며, 학교가 항상 보장하는 확실한 정보에 따라 자유롭게 제공되고 구체적이고, 정보에 입각하고, 모호하지 않게 제공되어야 합니다.동의는 개인 정보 취급에 대한 당사의 합법성입니다.
학생과 학부모에 대한 일상적인 업무를 수행하기 위해 학교는 일상 업무의 일환으로 개인 (현재, 과거 및 예비 학생 또는 학부모 포함) 에 대한 광범위한 개인 정보를 처리할 수 있습니다.이러한 활동 중 일부는 학부모 또는 학생과의 계약에 따라 개발된 권리, 의무 또는 의무를 이행하기 위해 수행되어야 합니다.
개인정보의 기타 사용은 학교의 정당한 이익 또는 타인의 정당한 이익에 따라 이루어질 것입니다. 단, 이러한 이익이 개인에게 미치는 영향보다 중요하지 않고 특수하거나 민감한 유형의 정보를 포함하지 않는 경우에 한합니다.학교는 다음과 같은 용도가 해당 “정당한 이익” 범주에 속할 것으로 예상합니다.
- 학생 선발을 위해 (그리고 예비 학생과 학부모의 신원을 확인하기 위해)
- 교육 서비스, 체육 훈련 또는 영적 개발, 직업 서비스, 과외 활동을 제공하고 학생의 진도 및 교육적 필요를 모니터링합니다.
- 학교 교통 서비스, 케이터링, 전문 진료 등을 제공합니다.
- 다이렉트 마케팅 또는 모금 활동을 포함하여 동문 및 학교 커뮤니티와의 관계 유지
- 기부자 실사 목적 (해당하는 경우) 및 예비 기부자의 신원과 배경 및 관련 관심사를 확인하기 위한 목적
- 법률에 의해 부과되거나 규정된 것을 포함하여 관리 계획 및 예측, 연구 및 통계 분석 목적 (예: 다양성 또는 성별 급여 격차 분석 및 과세 기록).
- 관련 당국이 학교의 성과를 모니터링하고 필요에 따라 사고에 개입하거나 지원할 수 있도록 합니다.
- 과거, 재학생 및 예비 학생에 대한 정보 및 추천서를 학생이 다녔거나 재학할 것으로 제안된 교육 기관에 주고 받고, 과거 학생의 잠재적 고용주에게 추천서를 제공합니다.
- 학생들이 국가 또는 기타 평가에 참여하고 공개 시험 결과 또는 기타 성과를 발표할 수 있도록 합니다.
- 학생들의 복지를 보호하고 적절한 목회적 보살핌을 제공합니다.
- 학교의 계약상 및 법적 의무를 이행하기 위해
- 학교의 ICT 및 통신 시스템 사용을 (적절하게) 모니터링합니다.
- 학교 웹사이트에 있는 학교 간행물 및 (해당하는 경우) 학교 소셜 미디어 채널에 학생의 사진 이미지를 사용합니다.
- CCTV를 포함한 보안 목적.
- 학교에 적절한 전문적 조언 및 보험을 제공하는 것을 포함하여 학교의 목적에 합리적으로 필요한 경우.
또한 학교는 보호 및 고용과 관련하여 법률에 의해 부과된 권리 또는 의무에 따라 또는 필요한 경우 명시적인 동의를 얻어 때때로 명시적인 동의를 얻어 특수 범주의 개인 정보 (건강 또는 종교 관련) 또는 범죄 기록 정보를 처리해야 할 수 있습니다.이러한 이유에는 다음이 포함될 수 있습니다.
- 학생의 복지를 보호하고 적절한 목회적 (필요한 경우 의료) 서비스를 제공하며, 개인의 이익에 부합하는 경우 개인의 건강 상태에 대한 세부 정보를 공개하는 것을 포함하여 (예: 의학적 조언, 사회 복지 서비스, 보험 목적 또는 수학여행 주최자에게 개인의 건강 상태에 대한 세부 정보를 공개하는 등) 적절한 조치를 취합니다.
- 학생의 특수 교육적 필요에 따라 교육 서비스를 제공합니다.
- 모든 종교적 신념의 맥락에서 영적 교육을 제공합니다.
- 직원의 고용과 관련하여 (예: 복지 또는 연금 제도).
- 법률 및 규제 목적 (예: 아동 보호, 다양성 모니터링, 건강 및 안전) 을 위해 그리고 법적 의무 및 보육 의무를 준수하기 위해.
처리되는 개인 정보의 유형
여기에는 예를 들어 다음이 포함됩니다.
- 이름, 주소, 전화번호, 이메일 주소 및 기타 연락처 정보
- 차량 세부 정보 (주차 시설을 이용하는 고객용)
- 신분증 번호, 여권, 보험, 신원 조회
- 은행 정보 및 기타 금융 정보 (예: 학교에 학비를 지불하는 학부모에 관한 정보)
- 과거, 현재 및 예비 학생의 학업, 징계, 입학 및 출석 기록 (특별 요구 사항에 관한 정보 포함), 취업 정보 및 시험 스크립트 및 점수.
- 과거, 현재 및 예비 부모의 고용 정보, 가족 상태, 법원 또는 공공 기관에서 발행한 문서, 위임장 등
- 적절한 경우 개인의 건강에 관한 정보 및 가까운 친척의 연락처 세부 정보.
- 학교에서 학생에 대해 제공하거나 받은 추천서, 이전 교육 기관 및/또는 기타 전문가 또는 학생과 협력하는 학교가 제공한 정보
- 학교 활동에 참여하는 학생 (및 경우에 따라 다른 개인) 의 이미지 및 학교의 CCTV 시스템에서 캡처한 이미지 (학생 이미지 촬영, 저장 및 사용에 관한 학교 정책에 따름)
- 학부모 또는 법적 권한을 부여받은 사람은 전화 앱 등을 사용하여 해당 서비스를 올바르게 실행하는 경우 버스 교통 서비스 내 학생의 위치에 동의할 수도 있습니다.
또한 학교는 직원, 공급업체, 인턴, 자원봉사자, 임원, 대리인, 계약자, 고문뿐만 아니라 학교 지원에 종사하는 계열사 및 제3자 대리인의 개인 정보를 처리합니다.학교가 이러한 개인의 개인 정보를 사용하는 목적에는 다음이 포함될 수 있습니다.
- 개인의 고용 계약 관리 (신원 조회 포함)
- 보험 목적.
- 마케팅 목적.
- 특히 아동 보호 및 보호와 관련된 학교의 법적, 도덕적, 신의적 의무를 충족하기 위해
우리 학교 간의 정보 전송
학생이 다른 학교에 합격하여 등록하면 학교는 학생에 관한 정보를 새 학교로 이전합니다.여기에는 학생의 학교 기록 및 건강 정보 사본이 포함될 수 있습니다.
이러한 개인 정보 이전을 통해 새 학교는 학생의 교육을 위한 서비스를 지속적으로 제공하고, 학생의 사회적, 정서적 안녕과 건강을 지원하고, 기타 의무 중에서도 법적 요구 사항을 충족할 수 있습니다.
학교가 XCL Education 국제 학교 네트워크에 통합되어 있기 때문에 학생은 그룹의 모든 학교에서 공부할 수 있습니다. 따라서 관련 법적 조건 내에서 적절한 경우 개인 정보의 국제 전송을 포함하여 학교 간의 개인 정보 통신이 필요합니다.
정보 저장 및 보안
학교는 적절한 기술 및 조직적 조치를 사용하여 개인 정보의 보안, 기밀성, 무결성 및 프라이버시를 보장하고 파일의 우발적 손실, 파괴 또는 손상으로부터 무단 액세스 또는 불법 처리를 방지해야 합니다.
개인 정보 업데이트
학교는 우리가 처리하는 정보가 항상 정확하고 완전하며 최신 상태인지 확인하기 위해 노력합니다.정보를 업데이트하고자 하는 개인은 해당하는 경우 입학처 및 학생의 담임 교사에게 연락하여 업데이트할 수 있습니다.
정보 공유
학교는 법적 요구 사항, 아동 보호, 범죄 활동과 관련된 경우 또는 법적으로 권한을 부여받은 기관 (예: 법원, 경찰, 사회 복지 기관 등) 에서 요구하는 경우를 제외하고 반드시 알아야 할 경우에만 귀하의 동의가 있는 경우에만 제3자와 귀하의 정보를 공유합니다.
학교가 부모의 동의 없이 법에 규정된 경우를 엄격히 준수하여 정보를 공유하기로 결정한 경우, 우리는 학생의 파일에 그 이유를 명확하게 명시하여 이를 기록할 것입니다.
학교는 정확하고 최신의 관련 정보만 공유합니다.우리의 주된 약속은 우리가 돌보는 학생들의 안전과 복지를 보장하는 것입니다.
일부 제한된 개인 정보는 급여 및 계정 운영, 법률 고문 등 일상적인 업무 운영의 일환으로 당사가 처리하도록 계약한 승인된 제3자에게 공개됩니다.
부모의 책임
부모의 권리를 공유하는 경우, 법적 양육권을 가진 사람에 관계없이 양 부모는 자녀의 교육 과정에서 발생하는 상황에 대해 동일한 정보를 받을 권리가 있습니다. 따라서 미성년자 및/또는 가족과의 의사 소통을 금지하는 형사 조치에 대해 부모의 권리를 박탈하는 사법적 해결이 제공되지 않는 한 학교는 정보의 중복을 보장해야 합니다.
이와 관련하여 부모 간에 발생할 수 있는 모든 갈등은 가정 및 청소년 법원에 제기되어야 합니다.
부모는 자녀가 법적 연령이거나 해방되었더라도 위자료, 교육비 또는 식비가 발생하는 한 자녀의 학업 및 교육 정보에 접근할 권리가 있으며, 이 경우 부모의 합법적인 정보 권리가 법적 연령 또는 해방된 학생의 개인 정보 보호 권리에 우선합니다.
상업적 커뮤니케이션 전송
동의 하에 학교는 안내서, 전단지, 뉴스레터 등과 같은 정보나 자료를 이메일이나 우편으로 학부모와 학생에게 보낼 수 있습니다.
개인은 학교에 서면으로 통보하여 언제든지 동의를 철회할 수 있습니다.그러면 학교는 적절한 조치를 취하여 관련 데이터베이스 및 배포 목록에서 개인 정보를 제거합니다.
이미지 사용 동의
학교는 학생의 성공을 축하하는 것의 중요성을 강조하므로 학생들의 사진과 비디오는 종종 학교의 일상 생활뿐만 아니라 자신의 기술과 재능을 보여주는 데 사용됩니다.
학교는 학생의 이미지 보호를 위해 최선을 다하고 있으며, 특히 학생, 교직원 및 출판물에 실릴 수 있는 다른 사람들의 시청각 콘텐츠 게시에 대한 동의와 관련하여 개인 정보 보호 및 아동 보호를 매우 중요하게 생각합니다.
학년 초에 학교는 학교 웹사이트, 마케팅, 소셜 미디어 채널, 언론 및 기타 홍보 채널에서 학생들의 시청각 콘텐츠를 공유할 수 있는 권한을 요청합니다.법적 연령의 학생은 부모의 감독을 침해하지 않고 부모의 승인 없이 스스로 동의할 수 있습니다.
학교는 학부모 또는 학생의 동의 없이 사진이나 비디오를 절대 유포하지 않습니다.
학교는 학부모 또는 학생이 명시적인 동의 없이 촬영하고 공유한 이미지에 대해 책임을 지지 않습니다.또한 학교는 출판물의 내용을 제3자가 사용하는 것을 허가하지 않으며 무단 사용에 대해 책임을 지지 않습니다.
학교는 학교 연감에 사진과 이름을 사용하는 것을 포함하는 홍보와 관련하여 일 년에 한 번 (학생 계약서의 부록으로) 이미지와 정보를 사용하기 위해 학부모로부터 동의를 구합니다.
학교 시설에서 학생과 학부모의 안전과 사생활을 보호하기 위해 학교 캠퍼스 내에서 비디오를 녹화하거나 사진을 찍는 것은 엄격히 금지됩니다. 단, 허용된 특정 조직 행사 또는 상황과 위에 명시된 제한 사항이 있는 경우는 예외입니다.
보존 기간
개인 정보는 법률에서 요구하는 기간 동안 또는 법률에서 요구하지 않는 경우 수집 목적을 달성하기 위해서만 보관됩니다.법적 또는 사업적 목적으로 개인 정보를 더 이상 보유할 필요가 없거나 보유하도록 허용되지 않는 경우, 해당 개인 정보는 가명 처리를 통해 파기되거나 익명으로 처리됩니다.
개인 정보의 정확성 및 보안
학교는 개인과 관련하여 보유한 모든 개인 정보가 가능한 한 최신이고 정확하도록 노력할 것입니다.개인은 최소한 1년에 한 번씩 본인에 관한 정보의 변경 사항을 학교에 알려야 합니다.학생과 관련된 정보의 변경에 대한 책임은 학부모에게 있습니다.
개인은 자신에 관한 부정확하거나 오래된 정보를 지우거나 수정하도록 요청할 권리가 있습니다.
학교는 기술 및 장치 사용, 학교 시스템 액세스에 관한 정책을 포함하여 개인에 관한 개인 정보의 보안을 보장하기 위해 적절한 기술 및 조직적 조치를 취할 것입니다.학교 직원은 이 정책을 숙지하고 관련 교육을 받게 됩니다.
쿠키
학교 웹 사이트는 웹 브라우징 패턴을 추적하여 웹 사이트가 어떻게 사용되고 있는지 더 잘 이해할 수 있습니다.이 일반 정보는 세션 쿠키를 사용하여 수집됩니다.당사 웹사이트에서 사용하는 쿠키는 익명의 사용자 및 해당 컴퓨터와 관련이 있으며 사용자의 개인 정보와는 관련이 없습니다.
당사 웹사이트에서 사용되는 쿠키는 모두 일시적이며, 향후 전송을 보다 효율적으로 하기 위한 목적으로만 사용됩니다.어떠한 경우에도 쿠키는 개인 정보 수집에 사용되지 않습니다.
IP 주소
웹 사이트 서버는 사용자가 사용하는 IP 주소 및 도메인 이름을 자동으로 감지할 수 있습니다.이 모든 정보는 인쇄된 페이지 수, 웹 서비스 방문 횟수, 방문 이유, 액세스 지점 등을 보여주는 통계적 측정치만을 수집할 목적으로 이후에 개인 정보를 처리할 수 있도록 하는 서버 활동에 관한 파일로 수집됩니다.
보안
이 웹 사이트는 방화벽, 액세스 제어 방법 및 암호 메커니즘과 같이 업계 전반에 걸쳐 허용되는 정보 보안 기술을 사용합니다.이들 모두는 정보에 대한 무단 액세스를 방지하는 것을 목적으로 합니다.이러한 목적을 수행하기 위해 사용자/고객은 제공자가 액세스 제어를 위한 인증 목적으로 정보를 수집하는 것에 동의합니다.
학교는 웹사이트에 새 버전을 게시하여 쿠키 정책을 수시로 업데이트할 수 있습니다.
교육용 애플리케이션
학교는 학교 관리 정보 시스템 (MIS) 과 다양한 교육 및 학습 플랫폼을 사용하여 교육을 보완합니다 (SAAS/클라우드 컴퓨팅 서비스).이러한 플랫폼은 학부모, 교사, 학생의 민감한 정보를 엄격하게 내부 및 교육 목적으로만 저장하고 처리합니다.
교사는 사용하기 전에 학교에 승인을 요청합니다.각 승인 요청에는 개인 정보 보호 및 정보 보안 관점에서의 신청서 평가와 그에 따른 학교의 승인 또는 거부가 포함됩니다.
이러한 플랫폼의 모든 사용자는 업계 표준 암호 보호를 통해 액세스가 제한됩니다.
이러한 교육 플랫폼을 사용한다고 해서 학생의 개인 정보를 애플리케이션의 서비스 제공자에게 전송하여 학생이 자신의 목적으로 해당 개인 정보를 사용하거나 영구적으로 저장할 수 있도록 하는 것은 아닙니다.학교는 항상 학생의 개인 정보에 액세스하고 적절하다고 판단되는 경우 해당 정보를 삭제할 권리를 보유합니다.
이러한 플랫폼은 개인 정보 보호 법률을 엄격히 준수하며 정보가 국제적으로 전송되는 경우 충분한 보장을 적용합니다.




PEI 등록 번호: 200803726H,
2025년 3월 19일부터 2029년 3월 18일까지
