채용 개인정보 처리방침
유효일: 2025년 4월 2일
서론 및 정의 범위
Workday는 개인정보 보호 권리를 존중합니다. Workday는 관련 현지 법률을 준수하여 개인정보를 공정하고 책임감 있게 처리하기 위해 노력을 기울이고 있습니다.
본 채용 개인정보 처리방침은 Workday가 Workday 그룹 내 직무를 위한 채용 활동과 관련하여 개인정보를 수집, 사용, 보호하는 방법을 설명합니다. 본 개인정보 처리방침은 개인정보 보호 권리에 관해서도 설명합니다. 적용 대상은 다음과 같습니다.
예비/현재 지원자와 후보자: Workday 포지션에 직접 지원하거나 추천을 통해 지원한 사람, 그리고 Workday가 시장에서 발굴한 사람을 포함합니다.
모든 직무 유형: 정규직 또는 시간제 고용과 인턴십 기회를 포함합니다.
Workday는 세계 각지에 지사를 두고 있으므로, 본 처리방침은 글로벌 차원의 개인정보 처리방침입니다. Workday의 핵심 원칙은 일관되게 유지되지만, 개인정보를 처리하는 방법은 현지 법률, 채용 지역 또는 직무 유형에 따라 달라질 수 있습니다.
투명성 강화: Workday 및 권한 있는 제3자는 당사의 채용 관련 데이터 처리에 관한 최신 정보를 귀하에게 전달하기 위해 추가적인 개인정보 보호 고지를 제공할 수 있습니다. 이와 같은 고지는 당사가 정보를 수집하는 시점에, 귀하와 만나는 시점에, 또는 귀하가 사용하는 도구 내에서 등 다양한 접점에서 이루어질 수 있습니다.
채용에서 Workday의 역할
Workday는 기업의 HR 및 재무 관리를 위한 엔터프라이즈 클라우드 어플리케이션을 제공하는 선두 주자입니다. 즉, Workday 고객(예: 기업, 학교, 정부, 기타 조직)은 Workday 소프트웨어 어플리케이션을 사용하여 채용 활동, 인력, 재무를 관리합니다.
Workday 산하 기업의 직무에 지원한 경우: 본 개인정보 처리방침이 적용됩니다.
다른 회사 또는 Workday 고객사의 직무에 지원한 경우: 본 개인정보 처리방침이 적용되지 않습니다. 클라우드 어플리케이션 서비스 제공자인 Workday는 Workday 어플리케이션을 사용하는 고객을 위해 채용을 관리하거나 결정하지 않습니다.
처리된 개인정보가 다른 조직의 채용과 관련된 경우, Workday는 그에 관한 요청에 직접 응답할 수 없습니다. 해당 채용 조직의 개인정보 처리방침에서 연락처 정보를 참조하시기 바랍니다.
퀵링크
본 개인정보 처리방침의 전문을 읽어 보시는 것이 좋습니다. Workday의 채용 데이터 프랙티스에 관한 특정 정보를 찾고 있다면, 해당 섹션으로 바로 이동하여 확인하실 수도 있습니다.
향후 Workday의 채용 공고가 있거나 나에게 적합한 직무가 있을 경우 연락받게 됩니까?
Workday는 인공지능('AI') 도구를 사용합니까?
내 개인정보가 채용 관련 조사, 교육 또는 개발의 목적으로 사용될 수 있습니까?
Workday는 본 개인정보 처리방침을 변경할 수 있습니까?
Workday는 어떤 개인정보를 수집하고 처리합니까?
다음과 같은 상황에서 귀하가 직접 제공하는 정보
이벤트에서 Workday에 본인을 소개할 때, 또는 향후 채용 기회를 위해 Workday Talent Community에 가입할 때
Workday 커리어 포털에서 후보자 계정을 생성할 때
Workday의 직무에 지원할 때
(대면, 전화, 화상 등으로 진행되는) Workday 주최 또는 제휴 이벤트나 인터뷰에서 만날 때
다른 출처에서 얻은 정보
프로세스가 진행됨에 따라 Workday의 채용팀과 시스템은 귀하의 지원 및 후보자 선발에 관한 정보를 생성합니다.
Workday는 관련 법률에 따라, 지원서를 검토하거나 인재를 찾는 과정에서 다음을 비롯한 Workday 외부 출처로부터 정보를 수집합니다.
전문 커리어 플랫폼: 귀하는 LinkedIn, SeekOut과 같은 외주 어플리케이션과 사이트를 통해 Workday의 직무에 지원할 수 있습니다. 이와 같은 플랫폼에서는 귀하의 프로필을 Workday 시스템 및 지원 프로세스와 연결합니다.
채용 에이전시, 교육 기관, 동문 단체, 기타 구인/구직 검색을 지원하는 유사한 기관
귀하를 추천하거나 소개하는 Workday 직원
백그라운드 체크 및 신원 조사업체
인재 추천 요청에 응답한 추천인
- 공개 출처 - 귀하가 이용하는 전문가 플랫폼 및 온라인에서 확인 가능한 각종 전문가 정보(예: 귀하가 작성한 기사, 참여한 연구, 기타 인용 자료 등) 포함
합병, 인수 또는 자산 매입을 통해 Workday 글로벌 조직에 편입되는 미래의 산하 기업
표 1은 일반적인 인재 관리 및 채용의 목적을 요약합니다. 처리되는 개인정보의 예시 및 (해당하는 경우) 법적 근거와 함께 명시되어 있습니다.
Workday의 개인정보 처리와 관련된 '법적 근거'에 관해서는 표 3과 표 4에서 자세히 확인할 수 있습니다.
표 1: Workday에서 수집하고 처리하는 개인정보
| 번호 | 목적 | 이 목적으로 처리되는 개인정보의 예 | 처리의 법적 근거 |
|---|---|---|---|
| 1 | 채용 사이트 액세스 권한 제공, 채용 공고 게시, 사이트 보안 관리 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
정당한 이익 동의 |
| 2 | 예비후보자/지원자 식별 및 선정 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
정당한 이익 계약 및 계약 전 필수사항 명백한 동의 |
| 3 | 채용 프로세스 진행, 온/오프라인 미팅과 어세스먼트 관리 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
정당한 이익 동의 |
| 4 | 현재 또는 향후 고용 기회에 관한 채용 결정 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
정당한 이익 |
| 5 | 정보 확인, 필요한 백그라운드 체크 진행
|
당사 또는 당사가 승인한 서비스 제공자는 이러한 목적을 위해 관련 활동과 관련하여 다음과 같은 개인정보를 처리합니다.
|
동의
명백한 동의
법적 의무 |
| 6 | 다양성과 동등한 기회 증진, 점검, 보고 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
법적 의무
동의
명백한 동의
|
| 7 | 만일의 이의 제기나 문의에 대하여 Workday 방어, 법적 요청에 대응 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
처리되는 구체적인 정보는 제기된 이의, 문의 또는 요청의 성격과 이를 제기한 주체에 따라 달라집니다. |
법적 의무
법적 청구
정당한 이익
|
| 8 | Workday 채용 프로세스 및 서비스 개선 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
정당한 이익 |
| 9 | 향후 Workday 채용 기회 및 소식과 관련하여 연락 | 당사는 이러한 목적을 위해 다음과 같은 개인정보를 처리합니다.
|
정당한 이익
동의 |
자동으로 수집되는 정보
귀하가 방문하는 Workday 채용 사이트에서는 쿠키, 추적 픽셀, 스크립트를 사용합니다. Workday에서 사용하는 기술과 사용 이유, 그리고 귀하가 이와 같은 기술을 제어할 방법에 관해서는 Workday 채용 사이트 쿠키 고지사항을 참조하시기 바랍니다.
Workday는 민감한 개인정보를 처리합니까?
예. 단, 정당한 사업상의 이유나 법적 근거가 있는 경우에 한합니다.
Workday는 특정 개인정보에 더 높은 수준의 보호가 필요함을 잘 알고 있습니다. '민감한' 또는 '특별 카테고리' 개인정보의 의미는 국가마다 다르지만, 일반적으로 인종 또는 출신 민족, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 생체 정보, 건강 관련 정보, 성적 지향, 범죄 이력에 관한 정보를 포함합니다. 일부 관할구역에서는 Workday가 본래 지정된 수신자가 아닌 귀하의 커뮤니케이션 내용, 그리고 귀하의 정확한 위치 정보도 포함될 수 있습니다.
원칙적으로, 당사는 현지 법률에 따라 요구되거나 허용되는 경우를 제외하고 귀하의 민감한 개인정보를 처리하지 않습니다. 다음과 같은 특정 상황에서는 당사가 민감한 개인정보를 수집해야 하거나, 귀하의 자발적인 제공을 전제로 민감한 개인정보의 제공을 요청할 수 있습니다.
모두를 위한 공정성: 다음과 같이 공정성과 차별 금지를 평가하고 포용적인 근무 환경을 조성하고 발전시키는 데 필요한 인종 또는 출신 민족, 성별, 성 정체성, 성적 지향, 장애에 관한 정보
평등한 고용 기회에 관한 보고 의무 또는 목표, 그리고 차별 금지법 및 관련 관할 기관에 대한 보고 의무를 이행하기 위해
관련 법률에서 요구하는 경우, 귀하의 명시적 동의를 전제로 Workday VIBE(Value Inclusion, Belonging and Equity) 이니셔티브를 강화하기 위해
귀하를 지원하기 위한 정보: 업무 적합성 평가 면담과 같은 상황에서 편의를 제공하는 데 필요한 귀하의 신체적 또는 정신적 상태에 관한 정보. 귀하의 채용이 확정되면, Workday가 제공하는 건강 및 보험 복리후생 서비스를 이용하기 위해 해당 서비스 제공자에게 민감한 개인정보를 제공할 수 있습니다.
민감한 개인정보를 수집해야 하는 경우에 당사는 이를 적법한 방식으로 수집하고, 귀하에게 수집 사실을 알리며, 해당 정보를 어떻게 사용할 것인지 설명합니다.
Workday는 평등한 고용 기회를 실천함을 자랑스럽게 생각합니다. Workday는 채용 또는 고용에 관한 의사결정에 민감한 개인정보를 사용하지 않습니다. 일반적으로, 귀하는 민감한 개인정보를 제공하고 싶지 않은 경우 제공을 거부할 수 있습니다. 제공하지 않아도 지원 과정에서 어떠한 불이익도 없습니다.
개인정보는 언제 필요합니까?
개인정보를 제공해야 하는 법적 근거, 사업 또는 채용상의 요건이 있는 경우, Workday는 이를 안내합니다. 일반적으로 당사는 귀하를 특정 직무의 후보자로 검토하고 관련 채용 목적을 수행하는 데 필요한 범위 내에서 적절한 개인정보만 요청합니다. 귀하가 필요한 정보를 제공할 수 없는 경우, 당사는 귀하의 지원 절차가 그에 따라 영향받거나 지연될 가능성이 있는지를 설명해 드릴 것입니다.
Workday 또는 제3자가 귀하의 개인정보를 수집하거나 사용하는 것에 관해 귀하의 동의를 요청하는 경우, 귀하는 동의할 의무가 없으며 특정 정보 수집 또는 사용에 동의할지를 자유롭게 선택할 수 있습니다.
향후 Workday의 채용 공고가 있거나 나에게 적합한 직무가 있을 경우 연락받게 됩니까?
예.
Talent Community: Workday에 관심이 있지만 현재 지원하고 싶은 채용 공고가 없는 경우 Workday Talent Community의 회원이 될 수 있습니다.
지속적인 연락: 초기 입사지원이 성공적이지 않은 경우에도 Workday는 귀하의 정보를 내부 후보자 데이터베이스에 추가하고 향후 채용 기회가 있을 때 연락드릴 수 있습니다. 원치 않으신다면 인재 확보 담당자에게 알려주시기 바랍니다.
향후 채용 활동에서 Workday는 다음을 수행할 수 있습니다.
Workday의 소식 및 채용 이벤트에 관한 정보 발송
귀하의 프로필이 예정된 채용 공고에 적합한지 확인하고, 적합한 경우 지원하도록 초대
Workday 인재 확보팀은 이전 소통 내용을 바탕으로 예비후보자를 발견하고 최종 후보자를 선발할 때 귀하의 이력서/CV, 자격요건, 경력에 관한 어세스먼트를 진행하며, 이 과정에서 Workday의 AI 도구를 사용할 수 있습니다. 귀하는 나중에 이력서/CV의 새 버전을 제출할 수 있으며, 연락 선호사항 설정은 언제든지 업데이트할 수 있습니다
'Workday는 채용 프로세스를 위해 AI 도구를 사용하여 내 입사지원서를 처리합니까?' 및 '개인정보 보호 권리란 무엇입니까?'를 참조하세요.
Workday는 현지 법률 및 지침에 따라 귀하의 지원서를 접수한 후 합당한 기간 동안 향후 채용 공고와 매칭할 목적으로 해당 정보를 보관합니다.
규정 준수: 귀하의 첫 지원이 성공적이지 않을 경우, 당사는 문의에 응답하고 현지 법률 준수를 확인할 목적으로 일정 기간 정보를 보관해야 합니다. 그럼에도 귀하는 향후 채용 분야와의 매칭, 채용 공고 안내, Workday 소식 발송의 대상에서 제외해 달라고 요청할 수 있습니다. 'Workday는 귀하의 개인정보를 얼마나 오래 보관합니까?'를 참조하세요.
Workday에 입사하게 되면 채용 과정에서 수집한 정보는 귀하의 인사 파일과 Workday 프로필의 일부가 됩니다. Workday는 직원의 개인정보가 어떻게 관리되는지 설명하기 위해 온보딩 프로세스에서 당사의 고용 개인정보 처리방침을 제공합니다.
Workday는 개인정보를 공유합니까?
표 1에 설명된 채용 및 사업상 목적에 따라, 귀하의 개인정보를 타인과 공유해야 하는 여러 가지 상황이 발생할 수 있습니다. Workday는 합법적인 임무와 직무 수행을 위해 (개인정보에) 액세스해야 하는 수신자에 한해 개인정보를 공개하도록 주의를 기울입니다.
Workday 내부: 인재 확보팀, 채용팀, 기술팀, 분석팀을 포함하여 채용 관련 개인정보에 액세스하거나 이에 관해 논의할 권한이 있는 Workday 직원은 기밀 유지, 개인정보 보호, 보안 정책 요건을 준수해야 합니다. 전 세계의 Workday 그룹 구성원들은 Workday의 채용 활동을 지원합니다.
Workday 외부: 필요한 경우에 한해 귀하의 개인정보는 '알 필요가 있는' 제3자와 공유됩니다. 일반적으로 이는 계약된 서비스 또는 기타 채용이나 사업상 이해관계와 관련하여 법적 요건을 이행하기 위함입니다. 단, 이러한 경우에도 귀하의 개인적 권리보다 우선하지 않습니다.
표 2: 필요한 경우 귀하의 정보를 공유할 대상
| 수신자, 외부 당사자, 공유 시나리오 | 공유하는 이유 |
|---|---|
Workday와 계약한 외주 공급자 및 서비스 제공자: 여기에는 채용 시스템 및 기술, (가상 어시스턴트와 챗봇을 포함한) 소프트웨어 제공자, 채용 및 검색 에이전시, 테스트 또는 어세스먼트 기관, 설문조사 도구 제공자, 결제 처리업체, 출장 관리업체, 백그라운드 체크 제공자, 복리후생 제공자가 포함될 수 있습니다. |
이들은 교육 및 어세스먼트, 결제 처리, 출장 및 안전, 소프트웨어 및 기술 상호작용과 관련하여 Workday를 지원합니다. |
| 법률 및 규제 기관: 법원, 재판소, 규제 기관, 공공 기관, 전문 자문가(이민 전문가, 세무 자문가, 회계사, 변호사 포함) | Workday가 법률 및 규제상 의무, 조사 또는 사안에 대응하기 위해 정보를 공유해야 할 수 있습니다. 여기에는 이의 제기, 법원 명령, 감사, 영장, 소환장, 행정/규제/사법 절차, 요청이나 사건에 대응하는 것이 포함됩니다. |
필요한 경우 기타 제3자:
|
|
외주 공급자 및 서비스 제공자 Workday를 대신하여 개인정보를 처리하도록 외주 공급자를 이용하는 경우, 당사는 해당 공급자가 본 개인정보 처리방침 및 관련 법률에 부합하는 방식으로 정보를 처리하고 정보의 보안과 기밀성을 유지하도록 적절한 조치를 시행합니다. 이는 외주 공급자가 관련 법률에 따라 서비스와 관련하여 이행해야 하는 법적 의무, 개인정보 보호 의무, 보안 의무에 추가되는 사항입니다.
외주 업체 수신자 역시 자체 데이터 처리 방식을 설명하는 개인정보 처리방침이 있습니다. 해당 업체가 자체 사업상 목적을 가지고 있거나 귀하가 이 업체와 직접적인 관계를 맺고 있다면, 해당 방침을 참조하는 것이 좋습니다.
Workday는 인공지능('AI') 도구를 사용합니까?
예. Workday는 채용 프로세스의 다양한 단계에서, 예를 들어 지원서를 검토하고, 인터뷰 일정을 잡고, 회의록을 작성하는 데 책임 있는 AI 도구를 활용합니다. AI는 표 1에 설명된 채용 및 사업상 목적을 위한 당사의 개인정보 처리 업무를 지원합니다. Workday는 인재 확보팀 직원의 인간적인 판단, 그리고 귀중한 경험을 강화하고 뒷받침하는, 실제로 사용되고 검증되어 신뢰할 수 있는 AI 도구를 사용하기 위해 최선을 다합니다. Workday는 AI를 통해 예비후보자를 위한 채용 경험을 획기적으로 향상할 수 있다고 믿습니다. 아울러 귀하의 후보자 여정에서 단계별로 이러한 AI 도구에 관한 자세한 정보를 제공할 수도 있습니다.
Workday는 AI 도구의 공정성을 테스트하고 편향 및 이와 유사한 위험을 줄이기 위해 엄격한 위험 관리 프랙티스를 적용하고 있습니다. AI 도구를 배포하기에 앞서 실사 검토와 함께, 해당 도구를 제공하는 외부 업체가 있다면 보증을 요구합니다.
Workday는 채용 프로세스를 위해 AI 도구를 사용하여 입사지원서를 처리합니까?
예. Workday는 방대한 지원서와 후보자 정보를 접수하며, 따라서 그 처리에 AI 도구를 활용합니다. 이와 같은 도구는 Workday의 채용팀이 후보자의 지원서와 이력서/CV가 특정 채용 공고에 얼마나 부합하는지를 파악하고 평가하는 데 도움이 됩니다. AI 기반 도구를 사용하면 채용 프로세스의 일관성, 정확성, 속도를 개선하고 인간의 편향이나 오류 가능성을 줄일 수 있습니다.
어떻게 작동합니까? AI 도구는 후보자 지원서 및 이력서/CV에서 채용 공고와 관련 있는 개인정보를 추출합니다. 이를테면 귀하가 공개한 스킬, 경력, 위치, 학력에 관한 정보가 여기에 해당할 수 있습니다. 그런 다음 이 개인정보가 채용 중인 직무의 요건과 얼마나 매칭하는지 판단하고, 그 매칭 수준을 반영한 추천 등급을 부여합니다(예: '후보자가 요건을 초과함', '충족함', '기본 자격요건의 일부 또는 전부를 충족하지 않음').
Workday 인재 확보팀은 이와 같이 AI가 생성한 추천 등급을 활용하여 채용 프로세스에서 최종 후보자 명단을 작성하고 우선순위를 정합니다. 인재 확보팀은 AI 채용 도구를 책임감 있게 사용하는 방법에 관한 교육을 받았습니다. 일반적으로 이 등급은 해당 역할의 최소 자격 요건을 충족하는 후보자를 검토하는 프로세스에서 스크리닝 인터뷰 및 채용요청 매니저 인터뷰와 함께 고려하는 여러 요소 중 하나입니다. Workday의 채용요청 매니저, 그리고 채용할 팀의 직원들이 채용 프로세스의 모든 단계에서 최종 채용 결정에 참여합니다.
어떤 경우에는, 예를 들어 지원자가 특히 많을 때는 초기 선별 단계에서 인재 확보팀이 모든 CV/이력서나 지원서를 검토하는 것이 불가능합니다. 따라서 귀하가 지원하고 채용 프로세스를 진행하는 중에 해당 직무가 충원된 까닭에, 또는 귀하가 최소 직무 요건을 충족하지 못해 채용되지 못할 수도 있습니다.
당사는 관련 개인정보 보호법의 요건을 준수하면서 이와 같은 AI 기반 채용 도구를 사용할 것입니다. 자세한 내용은 아래의 '개인정보 보호 권리란 무엇입니까?'를 참조하세요.
내 개인정보가 채용 관련 조사, 교육, 테스트 또는 개발의 목적으로 사용될 수 있습니까?
예. Workday는 후보자가 제출한 개인정보를 다음과 같은 채용 관련 조사, 교육, 테스트, 개발의 목적으로 사용할 수 있습니다.
비즈니스 연구 조사 및 보고: Workday는 Workday의 인재 확보팀과 경영진이 채용 규모, 지역, 후보자 풀의 포용성, 진행 추이 등과 같은 전반적인 채용 메트릭을 파악할 목적으로 요약 리포트를 작성하거나 수신할 수 있습니다. 채용 관련 조사와 리포트는 향후 채용 전략을 수립하고 외주 업체에 학습 기회를 제공하는 데 도움이 됩니다.
제품 개발: Workday 자체의 제품 기술 개발에 Workday 채용 프랙티스에 쓰인 지원자 및 후보자 데이터가 활용될 수 있습니다. (Workday AI 제품의 기능을 지원하는) AI 모델은 Workday 자체의 채용 프랙티스에서 나타나는 패턴을 학습하면서 발전하고 숙련할 수 있습니다. 예를 들어 '영업직'의 채용담당자는 '협상 경험'이 있는 후보자를 선호하는 경향이 있으므로, 향후 Workday AI 모델은 학습을 통해 그와 같은 직무에서 '협상 경험'에 더 큰 비중을 둘 수 있습니다. 이는 귀하에게 개인적으로 영향을 주지는 않으며, 향후 지원자와 후보자에게 도움이 될 수 있습니다. 이와 같은 개선은 향후 채용 활동을 위해 Workday의 클라우드 어플리케이션 서비스를 이용하는 고객을 비롯하여 Workday와 외주 업체에도 유익합니다.
내부 테스트: Workday는 공정성, 차별 금지, 포용성, 효율성과 관련된 위험을 관리하는, 책임 있는 AI의 원칙을 지키고자 여러 평가를 수행할 수 있습니다.
Workday는 개인정보 보호 강화 기술을 적용합니까?
예. Workday는 개인정보 보호 차원에서 더 광범위한 데이터 세트 내의 특정 정보를 책임감 있게 활용하고자 개인정보 보호 및 보안 강화 조치를 시행하고자 합니다. 구체적으로, Workday와 권한을 부여받은 제3자는 가능한 경우 개인정보 위험이 개개인에 미치는 영향을 완화하고 최소화하기 위해 고안된 비식별화, 가명 처리 및/또는 집계 기술을 사용할 수 있습니다. 이러한 기술은 책임 있는 보안을 위해, 그리고 Workday가 조사, 데이터 사이언스, 분석, 보고, 학습, 개선, 제품 개발 활동을 수행하는 과정에서 사용할 수도 있습니다.
Workday가 책임 있는 제품 개발, 보고, 테스트를 위해 이러한 데이터를 활용하는 것은 혁신과 개선에 관한 Workday의 정당한 이익을 뒷받침합니다. Workday는 Workday의 AI 기술을 훈련, 테스트, 개발하는 데 품질이 우수하고 대표성을 갖춘 후보자 데이터 세트를 사용해야 합니다.
Workday는 귀하가 Workday에 지원하는 과정에서 제공한 개인정보(신원 확인이 가능한 입사지원서, 이력서/CV 정보, 추천 등급 또는 리포트 포함)를 다른 기업이 자체 채용 또는 기타 목적으로 사용하도록 공유하거나 사용을 허가하지 않습니다.
Workday는 개인정보를 얼마나 오래 보관합니까?
Workday는 본 개인정보 처리방침에 설명된 목적을 포함하여 정당한 사업상 목적을 달성하는 데 필요한 기간 동안, 그리고 관련 현지 법률에 따라 귀하의 개인정보를 안전하게 저장하고 보관합니다. 요약하자면, Workday는 다음과 같이 개인정보를 보관합니다.
채용 프로세스가 끝나고 채용 결정이 내려진 이후에도, Workday의 채용 업무와 관련하여 발생할 수 있는 문의, 이의 제기, 법적 문제 또는 규정 준수 관련 사안에 대응하고 검토하기 위해
귀하가 원하는 경우 향후 채용 공고를 안내하고, 귀하의 연락 선호사항 정보를 정확히 유지하기 위해
귀하는 향후 연락 선호사항을 언제든지 업데이트할 수 있습니다. 단, 다른 정보는 요청 시점에 당사가 해당 정보를 보관할 적법한 근거와 목적이 있다면 계속 보관해야 할 수 있습니다.
Workday는 지원자가 채용되지 않은 경우, 그로부터 6개월~4년 이내에 채용 정보를 삭제하는 절차를 마련해 두었습니다. 실제 기간은 채용 위치의 현지 법률 및 지침에 따라 다릅니다. Workday는 개인정보의 적절한 보관 기간을 결정하기 위해 Workday의 비즈니스 및 귀하의 채용과 관련된 다음과 같은 다양한 요소를 고려합니다.
당사의 법률 및 규제상 의무, 또는 관련 지침
법적 청구 위험 및 제소 기간
우선하는 합법적 비즈니스 요구사항
개인정보의 양, 특성, 민감도
당사의 기술적 보안 통제를 고려할 때, 귀하의 개인정보가 무단으로 사용되거나 공개될 경우 발생할 수 있는 잠재적 피해 위험
현재 목적을 다른 수단을 통해 달성할 수 있는지 여부
개인정보 보호 권리란 무엇입니까?
귀하는 당사가 보유한 귀하의 개인정보에 관해 특정한 법적 권리를 가질 수 있습니다. 이러한 권리는 채용 및 직무 위치에 따라 달라지지만, 일반적으로 다음과 같은 권리를 포함할 수 있습니다.
열람, 정정, 삭제: 귀하는 당사가 처리하는 개인정보의 사본 열람을 요청하고, 부정확한 개인정보를 정정하며, 해당 정보의 삭제를 요청할 수 있습니다.
Workday의 처리에 이의 제기: 당사가 정당한 이익을 법적 근거로 들어 귀하의 정보를 처리하는 경우, 귀하는 이에 이의를 제기할 수 있습니다.
정보 처리 제한: 귀하는 당사에 정보 처리를 일시적으로 제한하도록 요청할 수 있습니다.
이동 요청: 귀하의 동의 또는 계약에 따라 귀하의 개인정보를 처리하는 경우, 귀하는 해당 정보를 쉽게 전송할 수 있게끔 정형화되고 흔히 쓰이며 기계 판독 가능한 형식의 사본으로 요청할 수 있습니다.
상시 동의 철회 가능: 귀하가 당사의 개인정보 처리에 동의했다면 언제든지 그 동의를 철회할 수 있습니다. 이는 귀하가 동의를 철회하기 전에 당사가 수행한 처리에는 영향을 미치지 않으며, 다른 법적 근거에 따라 당사가 수행하는 처리에도 영향을 미치지 않습니다.
법적 효력, 또는 이에 준하는 중대한 영향을 미치는 완전 자동화된 의사결정(프로파일링 포함)의 대상이 되지 않을 권리: 적용되는 개인정보 보호법에 따라, 당사는 특정한 상황에서만 그리고 정해진 안전장치가 마련된 경우에 한해, 법적 효력 또는 중대한 영향을 미치는 완전 자동화된 도구를 채용 프로세스에 사용할 수 있습니다. 귀하의 동의를 받은 경우, 귀하와의 계약 체결 또는 이행에 필요한 경우, 또는 법률로 승인된 경우를 예로 들 수 있습니다. 그와 같은 상황에서 귀하는 Workday 인재 확보팀에 연락하여 사람에 의한 검토를 요청할 수 있습니다.
이의 제기 및 구제 요청: 개인정보 처리와 관련해 우려사항이 있거나 현지 개인정보 보호법 위반이 있었다고 생각되는 경우 귀하는 다음과 같이 조치할 수 있습니다.
채용 주체인 Workday 기업에 이의 제기
현지 데이터 보호 관할 기관에 이의 제기
현지 법원 또는 유사한 사법 기관에 소송 제기
Workday는 요청 및 이의를 어떻게 처리합니까?
Workday는 귀하가 개인정보 보호 권리를 행사한다는 이유로 귀하를 차별하지 않습니다. 다음과 같이 귀하가 처한 상황에서 각 권리가 어떻게 적용되는지를 설명해 드릴 것입니다.
해당 권리가 귀하의 소재지나 처리 활동의 법적 근거에 따라 다르게 적용되는지 여부
Workday에 개인정보를 처리할 시급한 필요성이 있는지 여부 및 그 내용
다른 개인 또는 당사자의 권리와 귀하의 특정 요청의 연관성
의문을 제기하거나 개인정보 보호 권리를 행사하려면 어떻게 해야 합니까?
귀하 또는 귀하를 대리할 권한을 가진 사람은 당사의 온라인 양식을 작성해 요청을 제출하는 방법으로 개인정보 보호 권리를 행사할 수 있습니다. '문의하기'의 세부내용을 참조할 수도 있습니다. 경우에 따라 당사가 확인을 요청해야 할 수 있습니다.
문의하신 내용에 관한 자세한 정보를 제공해 주시면 Workday가 더 신속하게 답변드릴 수 있습니다. 어떠한 경우에도 Workday는 관련 법률에 따라 합당한 기간 내에 요청을 처리하고 응답하도록 노력할 것입니다. 당사는 귀하에게 최신 정보를 지속적으로 제공하고자 합니다. 일반적으로 귀하의 요청 이후 한 달 이내에 답변드리지만, 복잡한 케이스의 경우 더 오래 걸릴 수도 있습니다.
당사가 귀하의 이의 제기를 해결할 수 없는 경우, 귀하는 통상적인 거주지나 근무지, 또는 '컨트롤러' 등록 사무소 소재지의 데이터 보호 관할 기관이나 법원에 문의할 수 있습니다.
'지역별 추가 고지' 섹션에서는 현지 관할 기관에 관한 자세한 정보를 제공합니다. '문의하기' 섹션의 세부내용을 참조하여 데이터 보호 관할 기관의 확인을 요청할 수도 있습니다.
개인정보 보호 또는 데이터 사용에 관한 Workday의 조치가 만족스럽지 않은 경우, https://feedback-form.truste.com/watchdog/request 링크를 통해 제3자 분쟁 해결 기관에 문의하시기 바랍니다(무료).
APEC 국가 간 개인정보 보호 규칙 제도
본 개인정보 처리방침에 설명된 Workday 개인정보 보호 프랙티스는 APEC 국가 간 개인정보 보호 규칙 제도('CBPR')를 준수합니다. APEC CBPR은 기업이 APEC 회원국 간에 전송되는 개인정보를 안전하게 보호할 수 있는 프레임워크를 제공합니다. APEC 프레임워크에 관한 자세한 내용은 여기에서 확인할 수 있습니다.
Workday는 개인정보를 어떻게 보호합니까?
Workday는 귀하의 개인정보를 보호하기 위해 다양한 보안 조치를 복합적으로 사용합니다. 여기에는 우발적인 분실, 파기 또는 기타 사고와 위험으로부터 개인정보를 보호하기 위한 기술, 조직, 계약 차원의 조치를 이행하는 것이 포함됩니다.
또한 당사는 공급자가 해당 서비스 및 처리하는 관련 개인정보에 수반하는 위험에 따라 적절한 보안 조치를 이행하도록 요구합니다. 이와 같은 조치는 관련 법률에 따라 이미 이행하고 있는 법적 의무, 개인정보 보호 의무, 보안 의무에 추가로 적용됩니다.
인터넷을 통해 전송되는 정보의 보안은 보장할 수 없습니다. Workday 채용 웹페이지 또는 프로세스에서 비밀번호가 설정된 영역이나 보안 영역에 액세스하는 데 필요한 비밀번호 또는 기타 인증 수단을 보호할 책임은 귀하에게 있습니다. 권한을 부여받은 사용자만Workday 채용 웹페이지 또는 프로세스에서 비밀번호가 설정된 영역이나 보안 영역에 액세스하고 이를 사용할 수 있습니다.
Workday는 귀하의 개인정보를 해외로 전송합니까?
예. Workday는 미국에 본사를 두고 글로벌 시장에서 활동하는 기업입니다. 당사는 다음 국가를 포함한 해외의 여러 지역에서 귀하의 개인정보를 전송, 저장, 사용, 처리합니다.
귀하가 지원했거나 후보자로 검토되고 있는 채용 분야의 소재 국가
귀하가 속한 관할구역이 아닌 국가
- Workday 또는 Workday와 계약을 체결한 외주 공급자, 고객 또는 관련 외주 업체 수신자가 영업하는 국가
인증
Workday는 미국 상무부가 관리하는 유럽 연합-미국 데이터 보호 프레임워크, 유럽 연합-미국 데이터 보호 프레임워크의 영국 확장 버전, 스위스-미국 데이터 보호 프레임워크(통칭 'DPF')의 원칙을 준수합니다. Workday는 미국으로 개인정보를 전송하는 경우, 해당 DPF를 법적 근거로 활용합니다. 자세한 내용은 여기에서 데이터 보호 프레임워크 고지사항을 확인하세요.
또한 Workday는 국경 간 데이터 보호가 적절히 이루어지도록 추가적인 보호 조치를 이행하고 있습니다. 자세한 내용은 '개인정보의 해외 전송' 섹션을 참조하세요.
문의하기
데이터 컨트롤러는 누구입니까?
채용을 진행하는 Workday 그룹 산하 기업이 귀하에 대한 책임을 지는 데이터 컨트롤러입니다. Workday 계열사 목록과 각 계열사의 추가 연락처 정보는 여기('현지 Workday 계열사')에서 확인하실 수 있습니다. 일부 지역에서는 현지 Workday 계열사가 채용 활동 및 전략을 주도하는 또 다른 Workday 그룹 산하 기업 및 본부와 공동으로 데이터 보호 책임을 맡습니다. Workday가 그룹 내에서 데이터 보호와 '공동 컨트롤러'를 어떻게 보장하는지에 관해서는 아래에서 확인하실 수 있습니다.
개인정보 보호에 관해 의문을 제기하려면 어떻게 해야 합니까?
웹 양식: Workday의 채용 개인정보 보호 프랙티스인 본 개인정보 처리방침과 관련하여 문의하거나 개인정보 보호 권리를 행사하려면 Workday의 웹 양식을 사용하시기 바랍니다.
우편:
EEA, 영국 또는 스위스 소재의 채용 분야에 지원하는 경우 다음 우편 주소로 보내시면 됩니다.
Workday Limited
Attn.: Privacy
Kings Building, May Lane
Dublin 7
아일랜드
기타 소재지의 채용 분야에 지원하는 경우 다음 우편 주소로 보내시면 됩니다.
Workday, Inc.
Attn.: Privacy
6110 Stoneridge Mall Road
Pleasanton, CA 94588
USA
원한다면 귀하가 채용 분야에 지원했거나 채용 검색 프로세스에 응답한 국가의 Workday 계열사에 연락하여 귀하의 개인정보에 관해 문의하실 수 있습니다.
귀하의 소재지 또는 귀하가 당사에 연락하는 방법과 상관없이 Workday는 현지 개인정보 보호법을 준수하고 귀하의 개인정보를 보호하기 위해 최선을 다합니다.
지역별 추가 고지
캘리포니아
캘리포니아에 거주하시는 경우 다음 추가 고지를 참조하시기 바랍니다.
Workday는 (캘리포니아 개인정보 보호법에 해당 용어가 정의된 바와 같이) 채용, 고용 또는 인사 관리 프로세스나 이와 관련된 프로세스의 일환으로 수집하거나 처리하는 개인정보를 제3자에게 '판매'하거나, 타겟 광고의 목적으로 제3자와 '공유'하지 않습니다.
캘리포니아 거주자의 경우, 액세스 권한을 요청할 때 개인정보 카테고리에 액세스할지 아니면 특정 개인정보 항목에 액세스할지를 명시해 주시기 바랍니다. 위에 설명된 여러 권리 외에도 캘리포니아 거주자는 기업이 귀하의 개인정보를 판매하거나 타겟 광고의 목적으로 귀하의 개인정보를 제3자와 공유하는 것을 거부할 권리가 있습니다. Workday는 귀하의 개인정보를 판매하거나 타겟 광고의 목적으로 귀하의 개인정보를 제3자와 공유하지 않습니다. Workday는 오로지 당사의 사업 운영을 위해, 합법적인 채용 관련 목적을 위해, 그리고 관련 법률에서 달리 허용되거나 요구하는 경우에 한해 귀하의 민감한 개인정보를 사용합니다. 따라서 민감한 개인정보의 사용을 제한할 권리를 부여하지 않습니다.
귀하가 요청을 제출하면 당사는 해당 요청을 접수한 날로부터 영업일 기준 10일 이내에 먼저 접수 사실을 확인합니다. 당사는 귀하의 요청을 접수한 날로부터 45일 이내에 해당 요청에 관한 실질적인 답변을 드릴 것입니다. 추가 시간(최대 90일 또는 허용된 기간)이 필요한 경우 그 사유와 연장 기간을 서면으로 알려드립니다.
본인 또는 아래에 설명된 권한을 부여받은 대리인에 한해 귀하의 개인정보와 관련된 VCR(Verifiable Consumer Request)을 제출할 수 있습니다.
대리인에게 권한을 부여하는 방법. 귀하는 권한을 부여받은 대리인이 귀하를 대신하여 VCR을 제출하도록 지정할 수 있습니다. 단, 해당 대리인이 이 활동에 관한 귀하의 서면 허가를 보유하고 있으며, 귀하가 당사에 직접 본인 확인 절차를 완료한 경우에 한합니다.
- 요청을 확인하는 방법. Workday는 요청에 응답하기 위해 귀하의 신원 및/또는 귀하 대리인의 권한을 확인해야 합니다. 당사는 이러한 절차에서 제공된 개인정보를 귀하의 신원을 확인하거나, 요청을 제출한 대리인의 권한을 확인하는 목적으로만 사용합니다. VCR을 제출하기 위해 당사에 계정을 만들 필요는 없습니다. 당사는 귀하의 요청을 확인하는 차원에서, 귀하의 신원을 즉시 확인할 수 없다면 당사가 이미 보유한 개인정보 중 최소 2가지를 제공하도록 요청할 수 있습니다. 당사는 귀하가 제공한 정보를 당사가 이미 보유한 정보와 대조하여 귀하의 VCR을 확인하고, 사기 위험을 최소화하기 위한 추가 조치를 합니다.
유럽 경제 지역, 영국, 스위스
유럽 경제 지역(EEA), 영국, 스위스에 거주하시는 경우 다음 추가 고지를 참조하시기 바랍니다.
공동 데이터 컨트롤러
Workday Limited는 귀하의 개인정보를 보호하는 일차적 책임을 지는 데이터 컨트롤러입니다. 귀하가 지원한, 또는 채용 분야와 관련하여 귀하에게 연락한 유럽 현지 Workday 계열사와 개인정보 보호에 관한 책임을 공유합니다. Workday Limited와 현지 Workday 계열사가 공동 데이터 컨트롤러입니다.
귀하의 개인정보에 관해 궁금한 점이 있으면 Workday Limited에 문의하시기 바랍니다. 원한다면 현지 Workday 계열사에 문의하실 수도 있습니다. Workday Limited와 귀하의 현지 Workday 계열사 간의 책임 분담에 있어, Workday Limited는 다음에 관해 일차적 책임을 집니다.
본 개인정보 처리방침 준비 및 제공
귀하의 개인정보 보호 권리 행사 요청 처리
귀하의 개인정보 처리에 관한 적법한 근거 결정
귀하의 개인정보를 보호하기 위해 적절한 기술 및 조직 차원의 보안 조치 이행 보장
관련 개인정보 보호법에 따라 모든 개인 데이터 침해 사건 보고
필요한 경우 데이터 보호 영향 평가 실시
외주 공급자 또는 데이터 처리자와 협력
개인정보의 모든 해외 전송과 관련하여 적절한 보호 조치가 시행되도록 보장
Workday Limited는 아일랜드에 소재하며, Workday의 주요 사업장이자 유럽 본사입니다. Workday Limited는 아일랜드 데이터 보호 위원회의 감독을 받습니다. 이 기관의 연락처 정보는 여기에서 확인할 수 있습니다.
Workday Limited와 귀하 소재지의 Workday 계열사는 본 개인정보 처리방침 및 개인정보 보호법에 따른 기타 요건과 더불어, 앞서 설명한 책임을 올바르게 이행하도록 필요에 따라 협력합니다. 두 회사 모두 항상 데이터 보호 원칙을 준수할 것입니다.
Workday Limited 및 현지 Workday 계열사의 연락처 세부내용은 위의 '문의하기'섹션에서 확인할 수 있습니다.
이의 제기
귀하는 일상 거주지의 관할 기관과 같은 데이터 보호 기관에 이의를 제기할 수 있습니다. EEA 데이터 보호 기관의 전체 목록은 여기에서 확인할 수 있습니다. 아일랜드 데이터 보호 위원회의 연락처 정보는 여기에서 확인할 수 있습니다. 영국의 개인정보 보호 관할 기관은 정보위원회(Information Commissioner’s Office, ICO)이며, 스위스의 개인정보 보호 관할 기관은 연방 개인정보 및 정보보호 위원회(Federal Data Protection and Information Commissioner, FDPIC)입니다.
처리의 법적 근거
현지 개인정보 보호법에 따라 당사는 귀하의 개인정보를 처리할 때 다양한 근거에 의존해야 합니다. 법적 근거는 해당 정보와 구체적인 상황 및 수집 목적에 따라 달라집니다.
EEA, 영국 또는 유사한 법적 근거 요건을 규정하는 기타 관할구역에 거주하는 개인의 경우, 민감한 개인정보를 포함한 개인정보의 수집 및 이용에 관한 당사의 법적 근거를 아래 표에서 확인할 수 있습니다.
표 3: 법적 근거
개인정보 처리의 목적 및 법적 근거
| 법적 근거 | 적용 방식 |
|---|---|
| 동의 | EU, 영국 또는 해당 현지 법률에서 요구하는 범위 내에서 귀하의 동의를 요청합니다.
(백그라운드 체크와 같이) 경우에 따라서는 귀하의 동의 또는 철회를 외주 서비스 제공자에 알리도록 요청받으실 수 있습니다. |
| 계약 및 계약상 필요성 - 귀하와의 계약을 체결하거나 의무를 이행하는 데 필요한 처리 | 귀하와의 계약을 이행하거나, 계약 체결에 앞서 귀하의 요청에 따라 조치하는 데 필요한 범위 내에서 정보를 처리합니다. |
| 법적 의무 | 채용 및 고객 데이터 처리 방식에 관한 규제 지침을 비롯하여 현지 법률, 법원 또는 규제 기관이 요구하는 범위 내에서 정보를 처리합니다. |
| 정당한 이익 | 당사는 귀하의 개인정보를 정당한 사유로 처리할 필요가 있고 위에 설명된 다른 법적 근거가 적용되지 않는 경우에 이 법적 근거에 의존합니다. 정당한 이익에는 다음이 포함될 수 있습니다.
개인의 이익과 권리가 우선되어야 하는 경우, Workday는 이와 같은 근거에 의존하지 않습니다. Workday 및 제3자의 이익은 개인의 개인정보 보호 권리, 혜택, 잠재적 영향과 함께 고려합니다.
|
표 4: 귀하의 민감한 개인정보를 처리하기 위해 Workday가 의존하는 처리 근거
민감한 개인정보 처리 목적 및 법적 근거
| 민감한 개인정보 근거 | 적용 방식 |
|---|---|
고용법상 권리와 의무 |
Workday는 현지 채용, 고용 또는 사회보장법(해당하는 경우)이나 이와 유사한 법적 요건을 준수하는 데 필요한 범위 내에서만 민감한 개인정보를 처리합니다. |
| 법적 청구 | 당사는 법적 청구의 행사, 확립 또는 방어를 위해 필요하거나, EU, 영국 또는 기타 관련 관할 법원의 명령을 준수하기 위해 필요한 범위 내에서만 귀하의 민감한 개인정보를 처리합니다. |
명백한 동의 |
귀하의 구체적이고 명백한 동의를 받은 후에만 해당 개인정보를 처리합니다. |
개인정보의 해외 전송
Workday는 귀하의 입사지원 지역이 아닌 미국 및 기타 국가에서 개인정보를 처리합니다. 현지 수입업체의 개인정보 보호법은 귀하 거주지의 법률과 다를 수 있습니다.
개인정보를 해외로 전송하는 경우, Workday는 해당 정보를 보호하는 조치를 합니다. Workday는 관련 현지 법률에 따라 귀하의 기본권과 자유를 존중합니다. Workday는 업계에서 인정하는 기준에 따라 적절하고 동등한 수준의 데이터 보호 조치를 평가하고 적용하며, 예를 들면 다음과 같습니다.
적정성 결정을 받은 국가 및 수신자: 수신자의 소재 국가는 관할 감독 기관의 적정성 결정에 따라 충분한 수준의 데이터 보호를 제공하는 것으로 인정된 곳일 수 있습니다. Workday 그룹 내에서 미국으로 개인정보를 전송하는 경우, Workday, Inc.는 DPF에 따라 개인정보를 수입할 수 있도록 인증받았습니다.
모델 조항 사용. 또한 Workday는 데이터 수입자와 '표준 계약 조항'('SCC')을 체결합니다. SCC는 EEA, 영국, 스위스 및 기타 여러 국가의 관할 당국이 승인한 조항으로, 국경 간 적용되는 업계 표준 안전조치로 인정됩니다. 이 SCC의 사본을 요청할 권리가 있습니다. '문의하기' 섹션의 세부내용을 참조하시면 됩니다.
베트남
베트남에 거주하시는 경우 다음 추가 고지를 참조하시기 바랍니다.
귀하의 동의
베트남 법률에 따라 필요한 경우 개인정보 처리에 관한 귀하의 동의를 받으며, 예를 들면 다음과 같습니다.
현지 법률에 따라 본 개인정보 처리방침의 변경에 귀하의 동의가 필요한 경우
본 개인정보 처리방침의 다른 조항과 관계없이 베트남 법률이 동의를 의무적으로 요구하는 경우
개인정보 처리 방법
당사의 처리에는 수집, 기록, 분석, 저장, 액세스, 검색, 복사, 공유, 전송, 제공, 이전, 삭제 및 베트남 법률에서 허용하는 기타 방법과 같은 다양한 자동 및 수동 방식이 포함됩니다.
추가적인 권리와 의무
'개인정보 보호 권리란 무엇입니까?' 섹션에 명시된 권리 외에도, 데이터 주체는 베트남 법률에서 달리 규정하지 않는 한 다음과 같은 권리와 의무를 갖습니다.
권리:
개인정보 처리에 관해 안내받을 권리
개인정보 처리에 동의할 권리
관련 법률에 따라 고발하고 소송을 제기하고 손해 배상을 청구할 권리
의무:
본인의 개인정보를 보호하고 관련 조직 및 개인에게 개인정보 보호를 요청할 의무
타인의 개인정보를 존중하고 보호할 의무
개인정보 보호 스킬 확산에 참여할 의무
개인정보 보호 규정을 준수하고 개인정보 보호 규정 위반을 방지할 의무
개인정보 보존
귀하의 개인정보는 당사가 개인정보를 수집하는 시점부터 처리됩니다. 'Workday는 귀하의 개인정보를 얼마나 오래 보관합니까?'에 설명된 기간 동안 처리됩니다.
데이터 처리의 잠재적 영향 및 손해
Workday는 고객의 개인정보 보안을 중요하게 생각하며, 이를 보호하기 위해 강력한 조치를 시행합니다. 그러나 어떠한 보안 시스템도 침해로부터 완전히 안전할 수는 없습니다. 당사의 노력에도 무단 액세스, 공개 또는 우발적인 손실로 인해 데이터 유출, 재정적 손실 또는 기타 부정적인 영향이 발생할 위험이 여전히 존재합니다. 개인정보를 공유하는 경우 항상 경계를 늦추지 말고 적절한 예방 조치를 하시는 것이 좋습니다.