시행일: 2026.09.21

주식회사 사람과환경연구소(이하 “회사”)는 산업보건 업무 지원 소프트웨어인 쉼(SIHM)을 제공하며, 「개인정보 보호법」에 따라 개인정보를 처리합니다. 이 방침은 회원·담당자 정보와 회원이 관리하는 사업장의 근로자 정보에 적용됩니다.

1. 개인정보를 처리하는 목적과 항목

● 회원 및 서비스 운영 정보

선택정보를 입력하지 않거나 마케팅·이용 통계 수집에 동의하지 않아도 기본 서비스를 이용할 수 있습니다. 카드번호 전체 등 원본 결제수단 정보는 토스페이먼츠가 처리하며, 회사는 결제수단 식별정보와 승인 결과 등을 전달받습니다.

● 회원의 조사 업무에 따라 처리하는 근로자 정보

회원은 자기 사업장을 직접 조사하거나, 다른 사업장으로부터 근골격계 유해요인조사 등을 의뢰받아 SIHM을 이용할 수 있습니다. 회사는 해당 조사 업무의 위탁 범위에서 아래 정보를 처리합니다. 회원과 조사 대상 사업장은 각자의 역할에 따라 적법한 수집·이용 및 위탁 근거를 확보하고, 건강정보는 별도의 민감정보 동의 또는 법령상 근거에 따라 처리합니다.

정보는 회원가입·서비스 화면·설문 링크 또는 QR코드·파일 업로드·문의 접수·결제대행사 연동과 서비스 이용 과정에서 수집됩니다. 회원은 업무에 필요한 자료만 등록해야 합니다. 회사는 위탁받은 근로자 정보를 회사 자체의 연구, 광고, AI 학습 또는 다른 고객을 위한 데이터 개발에 이용하지 않습니다.

2. 보관기간과 파기

자동결제 해지만으로 회원탈퇴나 자료 삭제가 이루어지지는 않습니다. 이용관계가 끝나기 전에 필요한 자료를 내려받아 보관할 수 있습니다. 공유 MSDS는 제3항의 별도 공유 목적과 적법한 처리 근거가 유지되는 범위에서 관리합니다.

관계 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보존 목적에만 사용합니다.

보관기간이 끝나거나 처리 목적이 달성되면 파기 대상을 확인하여 지체 없이 삭제합니다. 전자파일은 복구·재생할 수 없는 방식으로, 종이 출력물은 파쇄·소각 등의 방식으로 파기합니다. 백업에도 삭제 대상을 반영하며, 복구 과정에서 삭제된 정보가 다시 이용되지 않도록 관리합니다.

3. 열람 범위, MSDS 공유 및 제3자 제공

개인별 설문과 업무 자료는 SIHM에 가입해 해당 조사를 수행하는 회원의 담당자가 권한 범위에서 열람합니다. 자기 사업장 조사와 다른 사업장의 의뢰를 받아 수행하는 조사 모두 이에 해당합니다. 회사는 운영·장애 처리 등 위탁업무 수행에 필요한 범위에서만 접근하며, 근로자의 건강정보를 공용 라이브러리나 불특정 회원에게 공개하지 않습니다.

새로 등록된 MSDS는 PDF 원본과 추출된 제품·성분 정보가 공용 라이브러리에 등록되어 다른 회원이 검색·열람·다운로드하거나 제품 등록에 재사용할 수 있습니다. 등록 회원의 계정정보, 해당 사업장의 사용량·평가 결과·근로자 정보는 MSDS 공유 대상에 포함하지 않습니다.

MSDS에 공급사 담당자의 성명·업무 연락처 등 개인정보가 포함되어 있으면 원본 파일의 내용으로 함께 공개될 수 있습니다. 등록 회원은 공유에 필요한 권한과 개인정보 제공 근거를 확보해야 합니다. 회사는 개인정보가 포함된 MSDS를 정보주체의 동의 등 적법한 근거가 있는 범위에서 공유합니다.

정보주체 또는 권리자는 회사 문의처로 MSDS의 공유 제외·개인정보 삭제 등을 요청할 수 있습니다. 회사는 대상 자료와 요청 권한을 확인하여 관계 법령에 따라 처리합니다. 이미 적법하게 내려받은 자료의 보관·이용은 해당 회원의 처리 목적과 법적 근거에 따릅니다.

위 경우 외에 개인정보를 제3자에게 제공할 때에는 제공받는 자·목적·항목·보유기간·동의 거부의 효과를 알리고 동의를 받거나 법령상 근거에 따릅니다.

4. 개인정보 처리업무의 위탁

회사는 회원의 조사 업무에 필요한 개인정보를 실제 위탁·재위탁 관계와 계약에 따라 처리합니다.

회사는 위탁계약에 목적 외 이용 금지·안전조치·관리감독·반환 및 삭제 등을 정하고, 재위탁에 필요한 동의 등 법정 절차를 이행합니다.

수탁자나 위탁업무가 변경되면 이 방침에 반영합니다. 국외 처리의 세부사항은 다음 항과 같습니다.

5. 개인정보의 국외 이전

개인정보는 아래 기능을 이용할 때 암호화된 통신을 통해 국외로 이전됩니다.

회사와 계약하는 회원의 인증·서비스 안내를 위한 이메일 처리위탁 등은 개인정보 보호법 제28조의8제1항제3호에 따른 계약 체결·이행에 필요한 범위에서 이 방침에 공개하여 처리합니다. 근로자 사진·평가정보 등 타인의 개인정보를 포함한 AI 처리와 이용 통계의 국외 이전은 같은 항 제1호에 따른 정보주체의 별도 동의를 근거로 합니다. 회원의 약관 동의만으로 근로자 본인의 동의를 대신하지 않습니다.

자세평가에 사용하는 사진·프레임에는 별도의 얼굴 가림 처리를 하지 않습니다. 보고서에는 집계값을 사용하며, 개인별 설문 응답과 명단을 AI에 보내지 않습니다. 집계값이라도 다른 정보와 결합하여 개인을 알아볼 수 있는 경우에는 개인정보에 해당하는 범위에서 이 방침을 적용합니다.

국외 이전 동의는 조사를 수행하는 회원의 담당자 또는 회사 문의처를 통해 거부·철회할 수 있습니다. AI 처리를 거부하면 해당 자료의 AI 자동 분석은 제한되지만, 수동 입력·일반 조사 등 가능한 기능은 계속 이용할 수 있습니다. 이용 통계를 거부해도 기본 서비스 이용에는 영향이 없습니다. 계약 이행에 필요한 이메일 이전을 원하지 않는 경우 회사에 문의할 수 있으며, 이메일 인증 등 해당 기능의 제공이 제한될 수 있습니다.

6. 쿠키와 이용 통계

회사는 로그인 유지·이용 편의·보안을 위해 쿠키를 사용합니다. 이용 통계에는 Google Analytics와 Google Tag Manager를 사용하며, 동의한 범위에서 수집합니다. 통계 도구에 성명·이메일·설문 응답·사진·영상 원본을 분석 항목으로 보내지 않습니다.

브라우저의 개인정보·사이트 데이터 설정에서 쿠키를 삭제하거나 저장을 차단할 수 있습니다. Google Analytics 수집은 Google의 차단 도구를 이용하거나 회사에 동의 철회를 요청할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

7. 정보주체의 권리와 행사 방법

정보주체는 본인 또는 적법한 대리인을 통해 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 법령상 요건에 해당하면 개인정보 전송 및 자동화된 결정에 관한 권리도 행사할 수 있습니다.

회원정보는 마이페이지에서 조회·수정할 수 있으며, 그 밖의 요청은 아래 회사 문의처로 접수할 수 있습니다. 근로자 정보는 조사를 수행한 회원의 담당자 또는 해당 사업장에 요청할 수 있고, 회사에 접수된 요청은 해당 위탁자에게 전달하고 처리를 지원합니다. 회사는 본인·대리권과 요청 내용을 확인하여 법정기간 내에 처리하고, 제한 사유가 있으면 그 이유와 이의 제기 방법을 안내합니다. 다른 법령에 따른 보존의무가 있는 정보는 해당 범위에서 삭제가 제한될 수 있습니다.

설문은 통증 부위·강도·기간·빈도 등 응답을 기준으로 분류하고, 자세평가는 입력값과 평가 도구별 계산 규칙에 따라 결과를 제공합니다. 이 결과는 조사 담당자의 검토·사후관리 자료로 활용합니다. 법령상 자동화된 결정에 해당하는 경우에는 기준·절차의 공개와 설명·검토 등 정보주체의 권리를 보장합니다.

8. 안전성 확보조치

회사는 개인정보 보호를 위해 다음 조치를 이행합니다.

• 개인정보 취급자의 업무별 접근권한 제한과 권한 변경·말소 관리

• 관계 법령에 따른 비밀번호 등 중요정보의 암호화, 전송 구간 보호, 접속기록 보관·점검

• 보안 프로그램·접근통제, 내부관리계획·취급자 교육 등 관리적 조치

• 개인정보 보관 장소와 시스템에 대한 물리적·관리적 접근 제한

개인정보 유출 등이 발생하면 관계 법령에 따라 필요한 통지·신고와 피해 방지 조치를 합니다.

9. 문의 및 권익침해 구제

외부 상담·분쟁조정은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

10. 방침의 변경

이 방침과 변경 이력은 SIHM 홈페이지에서 확인할 수 있습니다. 변경 시 내용·시행일을 사전에 알리고, 별도의 동의가 필요한 사항은 동의를 받은 후 적용합니다. 영업양도 등으로 개인정보가 이전되는 경우에는 이전 사실, 이전받는 자와 연락처, 이전을 원하지 않는 경우의 조치 방법을 관계 법령에 따라 별도로 안내합니다.