개인 정보 보호 정책
I. 본 정책의 목적과 범위
버전: 2021년 3월
본 포털(이하 " Alert Line")은 22 Avenue Montaigne, 75008 Paris, France에 본사를 두고, 파리 상공 회의소에 등록번호 775 670 417로 등록되어 있는 LVMH MOËT HENNESSY LOUIS VUITTON(이하 “LVMH”)에 의해 운영됩니다.
본 Alert Line은 LVMH 그룹(LVMH와 계열사 포함 - 이하 " LVMH 그룹 ") 직원 및 외부 이해 관계자(이하 " 사용자 ")가 (i) 형사상 범죄 행위, 명백한 관련법 위반 또는 일반적 이익에 대한 위협 또는 침해 행위; (ii) 그룹의 행동 강령, 내부 지침, 원칙 및 정책을 명백히 위반하는 행위를 선의로 신고할 수 있도록 신고메시지(이하 " 메시지 ")를 보낼 수 있게 해줍니다.
일반 이용 약관 및 보고서 제출 과정은 Alert Line 소개 페이지에서 더욱 자세하게 설명됩니다.
사용자가 보고서를 제출하면, LVMH는 LVMH 그룹 내 사용자의 고용 회사에 상관없이 보고된 사실을 조사할 보고서의 최초 수령인이 되며, 이는 아래에서 더 자세하게 설명됩니다.
이러한 맥락에서 LVMH는 정보의 통제자로서 보고서에 언급된 인물들과 사용자 관련 개인 정보에 접근할 것입니다(이하 "개인 정보").
LVMH는 정보 보호에 대해 매우 진지하게 접근할 것이며, 해당 정보 보호 규정을 준수할 것입니다. 본 개인 정보 보호 정책(이하 "정책")은 LVMH가 개인 정보를 수집하고 처리할 떄의 일반 이용 약관에 대해 서술하고 있습니다.
본 정책은 소속 회사와 관계없이 모든 사용자들에게 적용됩니다. 모든 사용자들은 보고서를 제출하기 전에 본 정책을 준수해야 합니다.
II. 수집 및 처리되는 개인 정보의 유형
사용자가 Alert Line을 통해 보고서를 제출하면, LVMH는 보고서 처리에 필요한 범위 내에서 사용자에 대한 정보, 즉 성, 이름, 직책 및 사용자가 제공한 세부사항 등의 개인 정보를 수집하고 처리할 것입니다.
LVMH는 또한 보고서에 명시된 인물들에 대한 개인 정보도 수집 및 처리할 것이며(이하 "보고된 정보 주체"), 이는 보고서(와 조사 과정)의 내용에 따라 결정됩니다.
이러한 의미에서 사용자는 보고서의 목적에 불필요한 개인 정보는 제공하지 말아야 함을 명심해야 합니다. 제공되는 개인 정보는 보고된 위반 사항과 관련하여 필요한 것으로만 엄격하게 제한됩니다. 예를 들어, 사용자는 위반 혐의를 입증하는데 반드시 필요한 것이 아닌 경우, 보고된 정보 주체의 사생활, 성격, 직업적 스킬 등의 정보를 제공해서는 안됩니다. 보고 내용은 중립적이고 객관적인 방식으로 표현되어야 하며, 단지 "추정됨"으로 명확하게 밝혀야 합니다. 사용자는 어떤 경우에도 국방 기밀 사항, 의료 기밀 사항 또는 의뢰인 및 변호인 권리가 포함된 사실을 보고해서는 안됩니다.
III. 정보 수집 및 처리의 목적
LVMH는 보고서에 포함된 개인 정보를 다음의 목적에 사용할 것입니다:
- 보고서의 관리와 보고된 사실에 대한 조사
- 해당되는 사실이 있을 경우, 필요한 요청 및 징계 절차의 시작
- 관련 사실이 있을 경우, 적용되는 개선 조치 및 제재의 실행
- 관련 사실이 있을 경우, 보고된 사실을 사법 기관 및 정부 기관에 보고하거나, 법원 명령, 법적 절차 또는 소환장에 대한 응답을 위해 사용.
IV. 정보의 수령인
Alert Line을 통해 제출된 보고서는 즉시 그룹 윤리 및 준법 책임자에게 전달되고, 그 후 LVMH와 계열사 내 관련 부서에 소속된 한정된 숫자의 판정단으로 구성된 평가팀에 의해 평가되며, 여기에는 관련된 인물과 보고된 사실의 본질과 심각성이 고려됩니다(이하 "평가팀"). 평가팀의 멤버는 기밀 유지 강화 의무를 반드시 지킬 것입니다.
조사의 목적으로, 시험관들은 보고서의 특정 문맥에 입각하여, 보고된 사실을 공유하게 되며, 여기에는 의심이 되는 LVMH 부서 내 관련 인물 또는 그룹의 개인 정보도 포함됩니다(특히 보고된 정보 주체의 고용자).
같은 목적으로, LVMH는 보고서 처리 과정 내에서 LVMH를 지원하는 제3자에게 보고서를 전송할 수도 있습니다. 이러한 제3자 서비스 제공자 역시 본 정책에서 제공되는 의무사항들을 똑같이 준수할 것입니다.
사용자의 신분을 포함하여, 보고서에 담겨있는 모든 정보 및 개인 정보(이하 "정보")들은 한정된 수의 사람들에게만 공유될 것이며, 법이 허용하는 범위 내에서 최대한 주의를 기울여 기밀 사항으로 다루어질 것입니다.
특히 사용자의 신분은 본인의 명확한 사전 승인없이는 평가팀 외 제3자에게 밝혀지지 않을 것입니다.
그럼에도 불구하고 사용자의 신분이 포함된 정보는 보고된 사실을 다루는 것과 관계가 있거나, 법규 및 법원 명령, 법적 절차 또는 소환장에 대한 응답으로 요구될 경우, 관련 당국과 관할 구역에 공개되어질 수 있습니다.
끝으로, 본 Alert Line은 전문 업체인 EQS Group AG, Bayreuther Str. 35, 10789 Berlin in Germany(" BK GmbH ")가 운영합니다. Alert Line에 입력된 개인 데이터 및 정보는 강력한 보안성의 데이터 센터를 보유한 EQS Group AG에서 운영하는 데이터베이스에 저장됩니다. LVMH만 이 데이터에 액세스할 수 있습니다. EQS Group AG 및 기타 제3자는 데이터에 액세스할 수 없습니다. 이것은 포괄적인 기술 및 조직 기준을 통한 인증 절차로 보장됩니다.
V. 정보의 전송
포털은 Alert Line에 의해 운영되며, 입력된 모든 정보는 독일의 강력한 보안성의 데이터 센터를 보유한 EQS Group AG에서 운영하는 데이터베이스로 전송됩니다.
또한 개인 정보는 특히 보고된 정보 주체의 고용자에 따라 유럽 경제 지역(EEA) 외에 있는 다른 LVMH 부서로 전송될 수 있습니다.
LVMH 그룹 내에서 직원 개인 정보의 모든 전송 작업은 LVMH 바인딩 코퍼레이트 룰(Binding Corporate Rules, BCR)의 적용을 받습니다. BCR의 적용을 받지 않은 상태에서 충분한 수준의 보안을 제공하지 않는 국가로 보내지는 모든 개인 정보 전송 작업은 해당 정보 보호 규정 및 이것이 허용하는 기타 법적 수단에 기초하여 유럽 위원회가 제공하는 표준 계약 약관에 서명하도록 합니다.
VI. 정보 보유 기간
아래의 목적을 위해 수집된 정보는 아래에서 설명된대로 저장됩니다.
보고된 사실이 Alert Line의 범위 내에 포함되지 않을 경우, 정보는 즉시 삭제됩니다(또는 익명화 작업 후 5년간 보관됨).
보고된 사실이 Alert Line의 범위 내에 포함되나, 조사 후 어떠한 법적 징계 조치가 발효되지 않을 경우, 정보는 조사 작업 종료 후 2개월 내에 삭제될 것입니다(또는 익명화 작업 후 5년간 보관됨). 하지만 준거법에 의거하여 정보가 소송 자료 보호 대상이 될 경우, 해당 건이 해결될 때까지 삭제가 일시적으로 중단됩니다.
법적 징계 조치가 발효될 경우, 정보는 해당 조치가 완료될 때까지 저장될 것이며, 여기에는 제재에 대한 항소 및 집행을 위한 잠재적 기간(또는 원만한 해결의 경우 합의 기간)까지 포함됩니다.
VII. 보안
LVMH는 정보에 대한 적절한 수준의 보안을 제공할 것이며, 우발 또는 불법적인 파손, 우연에 의한 분실 또는 변경, 허가받지 않은 공개 또는 접근 및 모든 불법적 정보 처리로부터 정보를 보호하기 위해 이에 적합한 기술력이 포함된 조직적 보안 조치를 준비할 것입니다.
이와 관련하여, BK GmbH가 EEA 내(독일)에 위치한 강력한 보안성의 데이터 센터를 보유하고 있음을 숙지하시기 바랍니다. 모든 데이터는 여러 수준의 비밀번호 보호를 통해 암호화 및 저장됩니다.
VIII. 사용자의 권리
사용자는 보존되어 있는 그들의 개인 정보에 접근을 요청하거나, Alert Line에 저장되어 있는 개인 정보의 사본을 받을 수 있습니다. 또한 사용자는 그들의 개인 정보를 교정, 수정 및 삭제하거나, 정보 처리 작업에 제한을 주도록 요청할 수도 있습니다. 사용자는 또한 이전에 LVMH에 제공한 동의 사항을 철회할 수 있으며, 합법적인 근거를 통해 본인의 개인 정보 처리에 대해 언제든지 이의를 제기할 수 있습니다.
또한 사용자는 본인의 개인 정보가 오용될 경우, 관할 감독 기관(CNIL)에 불만을 표출할 권리가 있습니다.
본 권리들을 행사하기 위해, 사용자는 이메일 dpo.holding@lvmh.com을 통해 LVMH와 연락을 취할 수 있으며, 이메일이 수신되는 즉시 문의에 대한 답변을 받게될 것입니다.
IX. 정책의 변경
LVMH는 본 정책을 언제든지 수정할 권한을 보유하고 있으며, 이는 특히 LVMH Alert Line 또는 준거법, 규정의 변화에 부합시키기 위한 목적으로 행사됩니다. 정책이 수정될 경우, 사용자는 LVMH Alert Line을 계속 사용하기 위해 본 변경 사항에 동의할 것인지에 대한 답변을 요청받게 됩니다. 어떠한 경우에든, 새로운 보고서 제출 전, 사용자는 정책 동의에 대한 답변 요청을 받습니다. LVMH는 사용자들이 새로운 보고서를 제출할 때 정책을 주의깊게 읽을 것을 강력히 권장하고 있습니다.
X. 쿠키
사용자의 컴퓨터와 Alert Line 사이의 통신은 암호화된 연결(SSL)을 통해 이루어집니다. Alert Line 사용 중에 사용자의 IP 주소는 저장되지 않습니다. 그러나 사용자의 컴퓨터와 Alert Line 사이의 연결을 유지하기 위해 쿠키가 해당 세션 ID("세션 쿠키"라고 불림)만을 포함하고 있는 사용자 컴퓨터에 저장될 것입니다. 본 쿠키는 사용자 세션의 종료 때까지만 유효하며, 사용자가 브라우저를 닫으면 그 유효성을 잃게 됩니다.
XI. 연락처
사용자가 Alert Line 내 본인의 개인 정보 보호 또는 본 정책에 대해 문의 사항이 있을 경우, 다음 이메일 주소를 통해 LVMH와 연락을 취할 수 있습니다 dpo.holding@lvmh.com.
XII. 준거법
본 정책은 프랑스 법의 적용을 받습니다.