개인정보 처리위탁 계약서

회원가입 시 전자적으로 체결 · 초안 작성 2026. 10. 12.

디비노트 회원(이하 “위탁자”)과 주식회사 프라임허브(이하 “수탁자”)는 위탁자가 수집한 상담 신청자의 개인정보 처리 업무를 수탁자에게 맡기는 것에 관해 개인정보 보호법 제26조에 따라 다음과 같이 계약을 맺습니다.

제1조 (목적)

이 계약은 수탁자가 위탁자를 위해 개인정보를 처리하면서 지켜야 할 사항과 양 당사자의 책임을 정합니다.

제2조 (위탁업무의 목적과 범위)

1. 목적: 위탁자의 상담 신청 접수와 상담 연락 지원
2. 범위: 상담 신청 폼 게시, 상담 DB 저장·조회·관리, 위탁자에 대한 신규 신청 알림, 신청자에 대한 접수 확인 알림(고정 문구), 보유기간 경과 시 파기
3. 대상 항목: 이름, 연락처, 위탁자가 설정한 선택항목(최대 3개), 동의 여부와 일시, 접속 IP
4. 처리 기간: 이 계약의 유효기간 또는 위탁자가 설정한 보유기간 중 먼저 끝나는 날까지

제3조 (목적 외 처리 금지)

1. 수탁자는 제2조의 범위를 넘어 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
2. 수탁자는 상담 DB를 다른 위탁자에게 제공하거나, 자기 마케팅에 이용하거나, 여러 위탁자의 정보를 결합·분석하지 않습니다.

제4조 (재위탁 제한)

1. 수탁자는 위탁자의 동의 없이 위탁받은 업무를 제3자에게 다시 맡기지 않습니다.
2. 위탁자는 이 계약을 체결함으로써 아래 재수탁자에 대한 재위탁에 동의합니다.
3. 수탁자가 재수탁자를 추가하거나 바꾸려면 시행 30일 전까지 위탁자에게 이메일로 알리며, 위탁자는 그 기간 안에 이의를 제기하거나 위약금 없이 해지할 수 있습니다.
4. 수탁자는 재수탁자에게 이 계약과 같은 수준의 의무를 지게 하고 관리·감독합니다.

국외 재수탁자에 대한 이전은 개인정보 보호법 제28조의8에 따른 국외이전에 해당하며, 수탁자는 위탁자가 처리방침과 상담 폼에 고지할 문구를 제공합니다.

제5조 (기술적·관리적 보호조치)

수탁자는 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 합니다.

• 대시보드 접속 시 2단계 인증 의무화
• 전송 구간 암호화, 이름·연락처·상담내용 컬럼 암호화 저장, 화면 마스킹 기본 적용
• 파일 다운로드는 비밀번호가 설정된 파일로만 제공하고, 다운로드 사유 입력 의무화
• 열람·수정·다운로드 접속기록 2년 보관, 위변조 방지
• 폼 자동 입력(봇) 차단, 중복 접수 차단
• 내부 관리계획 수립과 수탁자 임직원 대상 연 1회 이상 교육

제6조 (접근 제한)

1. 수탁자는 위탁자별 데이터를 행 단위 접근 제어로 분리해, 다른 위탁자가 접근할 수 없게 합니다.
2. 위탁자는 관리자·담당자·열람자 역할로 권한을 나눌 수 있으며, 담당자는 배정된 상담 DB만 열람합니다.
3. 로그인 5회 연속 실패 시 계정을 잠그고, 권한 변경 이력을 3년간 보관합니다.
4. 수탁자 임직원은 장애 대응 등 불가피한 경우에만 최소 범위로 접근하며, 그 접근도 기록합니다.

제7조 (관리 현황 점검)

1. 수탁자는 매월 지난달 접속기록 요약 리포트를 위탁자 관리자에게 보냅니다.
2. 위탁자는 연 1회 이상 수탁자에게 보호조치 이행 현황 자료를 요청할 수 있고, 수탁자는 30일 이내에 서면으로 제출합니다.
3. 점검 결과 미흡한 점이 있으면 수탁자는 위탁자와 협의한 기한 안에 고칩니다.

제8조 (유출 등의 통지)

1. 수탁자는 개인정보의 유출 또는 유출 가능성을 알게 된 즉시 위탁자에게 알리고, 유출 항목·시점·경위·조치 내용을 확인되는 대로 전달합니다.
2. 수탁자는 위탁자가 법정 기한 안에 정보주체 통지와 신고를 할 수 있도록 필요한 자료 작성을 지원합니다.
3. 수탁자는 피해 확산 방지와 재발 방지 조치를 하고 결과를 위탁자에게 서면으로 알립니다.

제9조 (계약 종료 시 처리)

계약이 끝나면 위탁자는 30일 동안 상담 DB를 내려받을 수 있으며, 수탁자는 그 기간이 지나면 지체 없이 파기하고 파기 기록을 위탁자에게 제공합니다. 백업에 남은 정보는 백업 보존 주기(최대 7일)가 지나면 함께 삭제됩니다.

제10조 (손해배상)

1. 수탁자 또는 재수탁자가 이 계약이나 개인정보 보호법을 위반해 위탁자나 정보주체에게 손해가 생기면 수탁자가 배상합니다.
2. 위탁자가 정보주체에게 손해를 배상한 경우, 그 원인이 수탁자에게 있으면 위탁자는 수탁자에게 구상할 수 있습니다.

제11조 (유효기간)

이 계약은 체결일부터 위탁자의 서비스 이용계약이 끝나는 날까지 유효하며, 제9조와 제10조는 종료 후에도 효력이 있습니다.