사용 약관 부록 번호 4: 표준 계약 조항

모듈 4: 프로세서를 컨트롤러로 전송

2026년 9월 30일부로 시행 | 표준 계약 조항의 이전 버전 보기 | 변경 사항 비교

약관 외에도, 아래에 명시된 본 표준 계약 조항(유럽연합 집행위원회의 표준 계약 조항(2021/914/EU)을 포함함)은, 구독의 구매 또는 취득과 관련된 서비스 제공의 맥락에서 당사자들이 해당 조항을 체결해야 하는 경우, 그리고 유럽경제지역 외의 제3국에 소재하거나 유럽연합 집행위원회의 결정에 의해 적정한 수준으로 인정되지 않은 국가의 기관(데이터 수입자)으로 개인 데이터가 이전되는 범위 내에서, 별도의 추가 서명 없이 적용된다.

본 표준 계약 조항의 특정 조항에서 달리 규정하지 않는 한, 본 조항에 포함된 모든 대문자 용어의 의미는 약관 및 그 부록 3 - 데이터 처리 계약(이하 "데이터 처리 계약")에 정의된 바에 따릅니다.

제1장

조항 1 목적 및 범위

(a) 이러한 표준 계약 조항의 목적은 개인 데이터의 제3국 이전과 관련하여 개인 데이터 처리에 있어서의 자연인 보호 및 그러한 데이터의 자유로운 이동에 관한 2016년 4월 27일자 유럽의회 및 이사회의 규정 (EU) 2016/679(일반 개인 데이터 보호 규정) (1)의 요건 준수를 보장하는 데 있습니다.

(b) 당사자들:

(i) 부속서 I.A에 열거된 바와 같이 개인 데이터를 이전하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체(이하 "단체") (이하 각각 "데이터 수출자"), 그리고

(ii) 부속서 I.A에 열거된 바와 같이, 데이터 수출자로부터 직접 또는 본 조항의 당사자인 다른 기관을 통해 간접적으로 개인 데이터를 수령하는 제3국 소재 기관(이하 각각 "데이터 수입자")

본 표준 계약 조항에 동의하였습니다(이하: "조항").

(c) 본 조항은 부속서 I.B에 명시된 개인 데이터의 이전에 대하여 적용됩니다.

(d) 본 조항에 언급된 부속서를 포함하는 본 조항의 부록은 본 조항의 불가분의 일부를 구성합니다.

제2조 본 조항의 효력 및 불변성

(a) 본 조항은 규정 (EU) 2016/679 제46조 제1항 및 제46조 제2항 (c)호에 따라 집행 가능한 데이터 주체의 권리 및 효과적인 법적 구제수단을 포함한 적절한 보호조치를 규정하며, 컨트롤러에서 프로세서로의 데이터 전송 및/또는 프로세서에서 프로세서로의 데이터 전송과 관련해서는 규정 (EU) 2016/679 제28조 제7항에 따른 표준 계약 조항을 규정합니다. 단, 적절한 모듈을 선택하거나 부록의 정보를 추가 또는 업데이트하는 경우를 제외하고는 본 조항이 수정되지 않는 것을 조건으로 합니다. 이는 당사자가 본 조항에 규정된 표준 계약 조항을 보다 광범위한 계약에 포함시키거나 기타 조항 또는 추가적인 보호조치를 추가하는 것을 방해하지 않는다. 다만, 그러한 조항이 직접적으로든 간접적으로든 본 조항과 상충하거나 데이터 주체의 기본권 또는 자유를 침해하지 않아야 한다.

(b) 본 조항은 규정 (EU) 2016/679에 따라 데이터 수출자가 부담하는 의무에 영향을 미치지 않습니다.

제3조 제3자 수익자

(a) 데이터 주체는 제3자 수익자로서 데이터 수출자 및/또는 데이터 수입자를 상대로 본 조항을 원용하고 집행할 수 있으며, 다음의 예외가 적용됩니다:

(i) 제1조, 제2조, 제3조, 제6조, 제7조;

(ii) 제8조 – 모듈 1: 제8.5조 (e)항 및 제8.9조 (b)항; 모듈 2: 제8.1(b)조, 제8.9(a), (c), (d) 및 (e)조; 모듈 3: 제8.1조 (a), (c) 및 (d)항과 제8.9조 (a), (c), (d), (e), (f) 및 (g)항; 모듈 4: 제8.1조 (b) 및 제8.3조 (b);

(iii) 제9조 – 모듈 2: 제9조 (a), (c), (d) 및 (e); 모듈 3: 제9조 (a), (c), (d) 및 (e);

(iv) 제12조 – 모듈 1: 제12조 (a) 및 (d); 모듈 2 및 3: 제12조 (a), (d) 및 (f);

(v) 제13조;

(vi) 제15.1(c), (d) 및 (e)조;

(vii) 제16(e)조;

(viii) 제18조 – 모듈 1, 2, 3: 제18조 (a) 및 (b); 모듈 4: 제18조.

(b) (a)항은 규정 (EU) 2016/679에 따른 데이터 주체의 권리를 침해하지 않는다.

제4조 해석

(a) 본 조항에서 규정 (EU) 2016/679에 정의된 용어를 사용하는 경우, 해당 용어는 그 규정에서와 동일한 의미를 가진다.

(b) 본 조항은 규정(EU) 2016/679의 규정에 비추어 읽히고 해석되어야 한다.

(c) 본 조항은 규정 (EU) 2016/679에 규정된 권리 및 의무와 상충하는 방식으로 해석되어서는 안 된다.

조항 5 계층 구조

본 조항과, 본 조항에 합의한 시점에 존재하거나 그 이후에 체결된 당사자 간 관련 계약의 규정이 서로 상충하는 경우에는 본 조항이 우선한다.

제6조 이전에 대한 설명

이전의 세부 사항, 특히 이전되는 개인 데이터의 범주 및 이전 목적은 부속서 I.B에 명시되어 있습니다.

제7조 선택적 도킹 조항

(a) 본 조항의 당사자가 아닌 주체는 당사자들의 동의를 얻어 언제든지 부록(Appendix)을 작성하고 부속서 I.A에 서명함으로써 데이터 수출자 또는 데이터 수입자로서 본 조항에 가입할 수 있습니다.

(b) 부록을 작성하고 부속서 I.A에 서명하면, 가입 기관은 본 조항의 당사자가 되며 부속서 I.A에 명시된 지정에 따라 데이터 수출자 또는 데이터 수입자로서의 권리와 의무를 갖는다.

(c) 가입하는 기관은 당사자가 되기 이전 기간에 대해서는 본 조항에 따라 발생하는 어떠한 권리나 의무도 갖지 아니한다.

제2절 – 당사자의 의무

제8조 데이터 보호 안전조치

데이터 수출자는 데이터 수입자가 적절한 기술적·조직적 조치의 이행을 통하여 본 조항에 따른 의무를 이행할 수 있는지를 확인하기 위해 합리적인 노력을 기울였음을 보증합니다.

8.1 지침

(a) 데이터 수출자는 컨트롤러로서 행위하는 데이터 수입자의 문서화된 지시에 따라서만 개인 데이터를 처리해야 합니다.

(b) 데이터 수출자는 해당 지시를 따를 수 없는 경우, 그러한 지시가 규정 (EU) 2016/679 또는 기타 연합 또는 구성원국의 데이터 보호법을 위반하는 경우를 포함하여, 즉시 데이터 수입자에게 알려야 합니다.

(c) 데이터 수입자는 재위탁(sub-processing)과 관련된 경우 또는 관할 감독기관과의 협력과 관련된 경우를 포함하여, 데이터 수출자가 규정 (EU) 2016/679에 따른 의무를 이행하는 것을 방해하는 어떠한 행위도 삼가야 한다.

(d) 처리 서비스 제공이 종료된 후, 데이터 수출자는 데이터 수입자의 선택에 따라 데이터 수입자를 대신하여 처리한 모든 개인 데이터를 삭제하고 그 사실을 데이터 수입자에게 증명하거나, 데이터 수입자를 대신하여 처리한 모든 개인 데이터를 데이터 수입자에게 반환하고 기존 사본을 삭제해야 합니다.

8.2 처리의 보안

(a) 당사자들은 전송 중을 포함하여 데이터의 보안을 보장하고, 우발적이거나 불법적인 파기, 분실, 변경, 무단 공개 또는 접근으로 이어지는 보안 침해(이하 "개인 데이터 침해")로부터 보호하기 위해 적절한 기술적·조직적 조치를 시행하여야 한다. 적절한 보안 수준을 평가함에 있어, 당사자는 최신 기술 수준, 이행 비용, 개인 데이터의 성격 (2), 처리의 성격·범위·맥락 및 목적, 그리고 해당 처리가 데이터 주체에게 초래하는 위험을 충분히 고려하여야 하며, 특히 처리 목적이 그러한 방식으로 달성될 수 있는 경우에는 전송 중을 포함하여 암호화 또는 가명처리의 활용을 고려하여야 한다.

(b) 데이터 수출자는 (a)항에 따라 데이터 수입자가 데이터의 적절한 보안을 보장하도록 지원해야 한다. 본 조항에 따라 데이터 수출자가 처리하는 개인 데이터와 관련하여 개인 데이터 침해가 발생한 경우, 데이터 수출자는 이를 인지한 후 부당한 지체 없이 데이터 수입자에게 통지하고 데이터 수입자가 해당 침해에 대응할 수 있도록 지원해야 합니다.

(c) 데이터 수출자는 개인 데이터를 처리할 권한이 있는 자가 기밀 유지를 약속하였거나 적절한 법적 기밀 유지 의무를 부담하고 있음을 보장하여야 합니다.

8.3 문서화 및 준수

(a) 당사자들은 본 조항의 준수를 입증할 수 있어야 한다.

(b) 데이터 수출자는 본 조항에 따른 자신의 의무 준수를 입증하는 데 필요한 모든 정보를 데이터 수입자에게 제공하여야 하며, 감사를 허용하고 이에 협조하여야 합니다.

제9조 수탁처리자의 이용

해당 모듈 및 이전의 성격에는 적용되지 않습니다.

제10조 데이터 주체의 권리

당사자들은 데이터 수입자에게 적용되는 현지 법률에 따라, 또는 EU 내 데이터 수출자의 데이터 처리에 대해서는 규정 (EU) 2016/679에 따라 데이터 주체가 제기한 문의 및 요청에 대응하는 데 있어 상호 지원해야 합니다.

제11조 구제

(a) 데이터 수입자는 개별 통지 또는 자사 웹사이트를 통해 불만 처리 권한이 있는 연락처를 투명하고 쉽게 접근할 수 있는 형식으로 데이터 주체에게 알려야 한다. 데이터 주체로부터 접수된 모든 불만 사항을 신속히 처리해야 한다.

조항 12 책임

(a) 각 당사자는 본 조항을 위반하여 상대방 당사자에게 끼친 모든 손해에 대하여 상대방 당사자에게 책임을 진다.

(b) 각 당사자는 본 조항에 따른 제3자 수익자 권리를 침해함으로써 데이터 주체에게 입힌 모든 물질적 또는 비물질적 손해에 대하여 데이터 주체에게 책임을 지며, 데이터 주체는 이에 대한 배상을 받을 권리를 가진다. 이는 규정(EU) 2016/679에 따른 데이터 수출자의 책임에 영향을 미치지 않는다.

(c) 본 조항의 위반으로 인해 데이터 주체에게 발생한 손해에 대하여 둘 이상의 당사자가 책임이 있는 경우, 모든 책임 당사자는 연대하여 책임을 지며, 데이터 주체는 해당 당사자 중 누구를 상대로든 법원에 소송을 제기할 권리가 있습니다.

(d) 당사자들은 일방 당사자가 (c)항에 따라 책임을 지는 경우, 해당 당사자가 다른 당사자(들)에게 그 손해에 대한 다른 당사자(들)의 책임에 상응하는 배상액 부분을 구상할 권리가 있음에 동의한다.

(e) 데이터 수입자는 자신의 책임을 회피하기 위해 처리자 또는 하위 처리자의 행위를 원용할 수 없습니다.

제13조 감독

해당 모듈 및 이전의 성격에는 적용되지 않습니다.

제3절 – 공공 기관의 접근 시 현지 법률 및 의무

제14조 조항 준수에 영향을 미치는 현지 법률 및 관행

모듈 4: 처리자에서 컨트롤러로의 이전(EU 처리자가 제3국 컨트롤러로부터 받은 개인 데이터를 해당 처리자가 EU 내에서 수집한 개인 데이터와 결합하는 경우)

(a) 당사자들은 개인 데이터 공개 요구사항이나 공공기관의 접근을 허용하는 조치를 포함하여 데이터 수입자의 개인 데이터 처리에 적용되는 목적지 제3국의 법률 및 관행이 데이터 수입자가 본 조항에 따른 의무를 이행하는 것을 방해한다고 믿을 만한 이유가 없음을 보증한다. 이는 기본권과 자유의 본질을 존중하고, 규정(EU) 2016/679 제23조 제1항에 열거된 목적 중 하나를 보호하기 위하여 민주사회에서 필요하고 비례적인 범위를 초과하지 않는 법률 및 관행은 본 조항들과 모순되지 않는다는 이해에 기반합니다.

(b) 당사자들은 (a)항의 보증을 제공함에 있어 특히 다음의 요소들을 충분히 고려하였음을 선언한다:

(i) 처리 연쇄의 길이, 관여하는 행위자의 수 및 사용되는 전송 채널을 포함한 이전의 구체적 정황; 예정된 후속 이전; 수령인의 유형; 처리 목적; 이전되는 개인 데이터의 범주 및 형식; 이전이 이루어지는 경제 부문; 이전된 데이터의 저장 위치;

(ii) 이전 대상 제3국의 법률 및 관행 – 공공기관에 대한 데이터 공개를 요구하거나 그러한 기관의 접근을 허용하는 법률 및 관행을 포함함 – 중 해당 이전의 구체적인 상황에 비추어 관련성이 있는 것, 그리고 적용 가능한 제한 및 안전장치 (3);

(iii) 본 조항에 따른 보호조치를 보완하기 위하여 마련된 모든 관련 계약적, 기술적 또는 조직적 보호조치(전송 중에 적용되는 조치 및 목적지 국가에서의 개인 데이터 처리에 적용되는 조치를 포함).

(c) 데이터 수입자는 (b)항에 따른 평가를 수행함에 있어 데이터 수출자에게 관련 정보를 제공하기 위해 최선의 노력을 다하였음을 보증하며, 본 조항의 준수를 보장하기 위해 데이터 수출자와 계속 협력할 것에 동의합니다.

(d) 당사자들은 (b)항에 따른 평가를 문서화하고, 요청 시 관할 감독기관에 제공하기로 합의한다.

(e) 데이터 수입자는 본 조항에 동의한 후 계약 기간 동안, 제3국 법률의 변경 또는 (a)항의 요건에 부합하지 않는 그러한 법률의 실무상 애플리케이션을 나타내는 조치(예: 공개 요청)에 따른 경우를 포함하여, 자신이 (a)항의 요건에 부합하지 않는 법률 또는 관행의 적용을 받고 있거나 받게 되었다고 믿을 만한 이유가 있는 경우 데이터 수출자에게 신속히 통지하는 데 동의한다.

(f) (e)항에 따른 알림 이후, 또는 데이터 수출자가 달리 데이터 수입자가 더 이상 본 조항에 따른 의무를 이행할 수 없다고 믿을 만한 사유가 있는 경우, 데이터 수출자는 해당 상황에 대처하기 위하여 데이터 수출자 및/또는 데이터 수입자가 채택할 적절한 조치(예: 보안 및 기밀성을 보장하기 위한 기술적 또는 조직적 조치)를 신속히 파악하여야 합니다. 데이터 수출자는 해당 이전에 대한 적절한 안전조치가 보장될 수 없다고 판단하는 경우, 또는 관할 감독기관으로부터 그러한 지시를 받은 경우 데이터 이전을 중단하여야 합니다. 이 경우, 데이터 수출자는 본 조항에 따른 개인 데이터 처리와 관련된 범위 내에서 계약을 해지할 권리를 가진다. 계약에 세 당사자 이상이 관련된 경우, 당사자들이 달리 합의하지 않는 한 데이터 수출자는 해당 당사자에 대해서만 이 해지권을 행사할 수 있다. 본 조항에 따라 계약이 해지되는 경우, 제16조 (d)항 및 (e)항이 적용된다.

제15조 공공당국의 접근 시 데이터 수입자의 의무

모듈 4: 처리자에서 컨트롤러로의 이전(EU 처리자가 제3국 컨트롤러로부터 받은 개인 데이터를 EU 내에서 해당 처리자가 수집한 개인 데이터와 결합하는 경우)

15.1 알림

(a) 데이터 수입자는 다음의 경우 데이터 수출자 및 가능한 경우 데이터 주체에게 (필요한 경우 데이터 수출자의 도움을 받아) 신속히 통지할 것에 동의합니다:

(i) 본 조항에 따라 이전된 개인 데이터의 공개를 위하여 목적지국의 법률에 따라 사법기관을 포함한 공공기관으로부터 법적 구속력이 있는 요청을 받은 경우. 해당 알림에는 요청된 개인 데이터, 요청 기관, 요청의 법적 근거 및 제공된 답변에 관한 정보가 포함되어야 한다. 또는

(ii) 목적지 국가의 법률에 따라 본 조항에 의거하여 이전된 개인 데이터에 대한 공공기관의 직접적인 접근을 인지하게 되는 경우; 이러한 알림에는 수입자가 이용할 수 있는 모든 정보가 포함되어야 합니다.

(b) 데이터 수입자가 목적지 국가의 법률에 따라 데이터 수출자 및/또는 데이터 주체에게 통지하는 것이 금지된 경우, 데이터 수입자는 가능한 한 많은 정보를 가능한 한 신속하게 전달하기 위하여 해당 금지의 면제를 받기 위해 최선의 노력을 다할 것에 동의한다. 데이터 수입자는 데이터 수출자의 요청 시 이를 입증할 수 있도록 자신의 최선의 노력을 문서화하는 데 동의합니다.

(c) 목적지 국가의 법률에 따라 허용되는 경우, 데이터 수입자는 계약 기간 동안 정기적으로 접수된 요청에 관하여 가능한 한 많은 관련 정보(특히 요청 건수, 요청된 데이터의 유형, 요청 당국, 요청에 대한 이의 제기 여부 및 그 이의 제기의 결과 등)를 데이터 수출자에게 제공하는 데 동의합니다.

(d) 데이터 수입자는 계약 기간 동안 (a)항부터 (c)항까지에 따른 정보를 보존하고, 요청 시 이를 관할 감독기관에 제공하는 데 동의한다.

(e) (a)항부터 (c)항까지의 규정은 제14조(e)항 및 제16조에 따라 데이터 수입자가 본 조항을 준수할 수 없는 경우 이를 데이터 수출자에게 즉시 통지할 의무에 영향을 미치지 않습니다.

15.2 적법성 및 데이터 최소화 검토

(a) 데이터 수입자는 공개 요청의 적법성, 특히 해당 요청이 요청하는 공공기관에 부여된 권한의 범위 내에 있는지 여부를 검토하고, 신중한 평가 후 해당 요청이 목적지 국가의 법률, 국제법상 적용되는 의무 및 국제예양의 원칙에 비추어 위법하다고 볼 만한 합리적인 근거가 있다고 결론 내리는 경우 해당 요청에 이의를 제기하는 데 동의합니다. 데이터 수입자는 동일한 조건 하에서 항소 가능성을 모색해야 합니다. 요청에 이의를 제기하는 경우, 데이터 수입자는 관할 사법 당국이 해당 요청의 본안에 대해 결정할 때까지 그 요청의 효력을 정지시키기 위한 잠정 조치를 신청해야 합니다. 적용 가능한 절차 규칙에 따라 공개가 요구되기 전까지는 요청된 개인 데이터를 공개하지 않습니다. 이러한 요구 사항은 제14조 (e)항에 따른 데이터 수입자의 의무에 영향을 미치지 않습니다.

(b) 데이터 수입자는 자신의 법적 평가 및 공개 요청에 대한 이의 제기 내용을 문서화하고, 목적지 국가의 법률상 허용되는 범위 내에서 해당 문서를 데이터 수출자가 이용할 수 있도록 하는 데 동의한다. 또한 요청 시 이를 관할 감독기관에 제공해야 한다.

(c) 데이터 수입자는 공개 요청에 대응할 때 해당 요청에 대한 합리적인 해석에 근거하여 허용되는 최소한의 정보만을 제공할 것에 동의한다.

제4절 – 최종 조항

제16조 조항 미준수 및 종료

(a) 데이터 수입자는 어떠한 이유로든 본 조항을 준수할 수 없는 경우 이를 즉시 데이터 수출자에게 통지해야 한다.

(b) 데이터 수입자가 본 조항을 위반하거나 본 조항을 준수할 수 없는 경우, 데이터 수출자는 준수가 다시 보장되거나 계약이 종료될 때까지 데이터 수입자로의 개인 데이터 이전을 중단하여야 한다. 이는 제14조 (f)항의 효력에 영향을 미치지 않는다.

(c) 데이터 수출자는 본 조항에 따른 개인 데이터 처리와 관련되는 범위 내에서 다음의 경우에 계약을 해지할 권리를 가진다:

(i) 데이터 수출업체가 (b)항에 따라 데이터 수입업체로의 개인 데이터 이전을 중단하였고, 본 조항의 준수가 합리적인 기간 내에, 어떠한 경우에도 중단일로부터 1개월 이내에 회복되지 않는 경우;

(ii) 데이터 수입자가 본 조항을 중대하게 또는 지속적으로 위반하는 경우; 또는

(iii) 데이터 수입자가 본 조항에 따른 자신의 의무와 관련하여 관할 법원 또는 감독당국의 구속력 있는 결정을 준수하지 않는 경우.

이러한 경우, 해당 미준수 사실을 관할 감독기관에 통지해야 한다. 계약에 둘 이상의 당사자가 참여하는 경우, 당사자들이 달리 합의하지 않는 한, 데이터 수출자는 해당 당사자에 대해서만 이러한 해지 권리를 행사할 수 있다.

(d) (c)항에 따른 계약 종료 전에 이전된, EU 내 데이터 수출자가 수집한 개인 데이터는 그 사본을 포함하여 전부 즉시 삭제되어야 한다. 데이터 수입자는 데이터 수출자에게 해당 데이터의 삭제 사실을 증명해야 합니다. 데이터가 삭제되거나 반환될 때까지 데이터 수입자는 본 조항의 준수를 계속 보장해야 합니다. 데이터 수입자에게 적용되는 현지 법률이 전송된 개인 데이터의 반환 또는 삭제를 금지하는 경우, 데이터 수입자는 본 조항의 준수를 계속 보장할 것이며 해당 현지 법률에 따라 요구되는 범위 내에서 요구되는 기간 동안에만 데이터를 처리할 것임을 보증합니다.

(e) 각 당사자는 (i) 유럽연합 집행위원회가 본 조항이 적용되는 개인 데이터의 이전을 포괄하는 결정을 규정(EU) 2016/679 제45조 제3항에 따라 채택하는 경우, 또는 (ii) 규정(EU) 2016/679가 개인 데이터가 이전되는 국가의 법체계의 일부가 되는 경우, 본 조항에 구속되기로 한 동의를 철회할 수 있다. 이는 규정 (EU) 2016/679에 따라 해당 처리에 적용되는 다른 의무에 영향을 미치지 않는다.

조항 17 준거법

이 조항들은 제3자 수익자 권리를 허용하는 국가의 법률에 따라 규율된다. 당사자들은 이것이 슬로바키아 공화국의 법률이 됨에 동의한다.

제18조 재판지 및 관할권의 선택

본 조항에서 발생하는 모든 분쟁은 슬로바키아 공화국 법원에서 해결된다.

부록

부속서 I

A. 당사자 목록

데이터 수출자: 데이터 수출자는 데이터 처리 계약에 따른 처리자로서의 ESET(약관에 명시됨)입니다.

데이터 수입자: 데이터 처리 계약에 따라 귀하가 컨트롤러인 경우, 데이터 수입자는 귀하(약관에 명시됨)입니다.

B. 전송에 대한 설명

개인 데이터가 이전되는 데이터 주체의 범주: 개인 정보 보호 정책 및/또는 데이터 처리 계약에 정의된 바와 같습니다.

이전되는 개인 데이터의 범주: 개인 정보 보호 정책 및/또는 데이터 처리 계약에 정의된 바와 같습니다.

이전되는 민감한 데이터(해당되는 경우) 및 해당 데이터의 성격과 관련 위험을 충분히 고려하여 적용된 제한 또는 보호조치, 예를 들어 엄격한 목적 제한, 접근 제한(전문 교육을 이수한 직원에 한한 접근 포함), 데이터 접근 기록 보관, 후속 이전에 대한 제한 또는 추가 보안 조치 등: 개인 정보 보호 정책 및/또는 데이터 처리 계약에 정의된 바와 같습니다.

전송 빈도 (예: 데이터가 일회성으로 전송되는지 또는 지속적으로 전송되는지 여부): 지속적으로.

처리의 성격: 자동화됨.

데이터 전송 및 추가 처리의 목적: 약관에 정의되고 그 부속서, 개인 정보 보호 정책 및 문서에 명시된 구독의 구매 또는 취득과 관련한 서비스 제공.

개인 데이터가 보관되는 기간, 또는 그것이 불가능한 경우 해당 기간을 결정하는 데 사용되는 기준: 개인 정보 보호 정책 및/또는 데이터 처리 계약에 정의된 바와 같습니다.

참조

(1) 데이터 수출자가 컨트롤러로서 행위하는 EU 기관 또는 기구를 대신하여 행위하는, 규정 (EU) 2016/679의 적용을 받는 처리자인 경우, 규정 (EU) 2016/679의 적용을 받지 않는 다른 처리자를 관여시킬 때(하위 처리) 본 조항에 의존하는 것은, 본 조항과 규정 (EU) 2018/1725 제29조 제3항에 따라 컨트롤러와 처리자 간에 체결된 계약 또는 기타 법적 행위에 규정된 데이터 보호 의무가 서로 부합하는 범위 내에서, EU 기관, 기구, 사무소 및 청에 의한 개인 데이터 처리와 관련한 자연인의 보호 및 그러한 데이터의 자유로운 이동에 관한, 그리고 규정 (EC) 제45/2001호 및 결정 제1247/2002/EC호를 폐지하는 2018년 10월 23일자 유럽의회 및 이사회 규정 (EU) 2018/1725 (OJ L 295, 21.11.2018, p. 39) 제29조 제4항의 준수도 보장한다. 특히 컨트롤러와 프로세서가 결정 2021/915에 포함된 표준 계약 조항을 활용하는 경우가 이에 해당합니다.

(2) 여기에는 해당 이전 및 추가 처리가 인종 또는 민족적 기원, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부를 드러내는 개인 데이터, 자연인을 고유하게 식별하기 위한 유전정보 또는 생체정보, 건강 또는 개인의 성생활이나 성적 지향에 관한 정보, 형사상 유죄판결 또는 범죄에 관한 정보를 포함하는지 여부가 포함됩니다.

(3) 이러한 법률 및 관행이 본 조항의 준수에 미치는 영향과 관련하여, 전반적인 평가의 일환으로 다양한 요소를 고려할 수 있습니다. 이러한 요소에는 충분히 대표성 있는 기간을 포괄하는, 공공기관의 공개 요청에 관한 과거 사례 또는 그러한 요청의 부재에 대한 관련성 있고 문서화된 실무 경험이 포함될 수 있습니다. 이는 특히 실사(due diligence)에 따라 지속적으로 작성되고 고위 경영진 차원에서 인증된 내부 기록 또는 기타 문서를 가리키며, 다만 해당 정보가 제3자와 합법적으로 공유될 수 있는 경우에 한합니다. 이러한 실무 경험에 근거하여 데이터 수입자가 본 조항을 준수하는 데 방해를 받지 않을 것이라고 결론을 내리는 경우, 그러한 경험은 다른 관련성 있고 객관적인 요소들에 의해 뒷받침되어야 하며, 이러한 요소들이 신뢰성과 대표성 측면에서 해당 결론을 뒷받침하기에 충분한 비중을 함께 갖는지 신중히 검토하는 것은 당사자들의 몫입니다. 특히, 당사자들은 자신들의 실무 경험이 판례 및 독립 감독기관의 보고서와 같이 동일 부문 내 요청의 존재 또는 부존재 및/또는 실무상 법률의 애플리케이션에 관하여 공개적으로 이용 가능하거나 그 밖의 방법으로 접근 가능한 신뢰할 수 있는 정보에 의해 뒷받침되고 반박되지 않는지를 고려해야 합니다.