> ## Documentation Index
> Fetch the complete documentation index at: https://docs.nextsurvey.io/llms.txt
> Use this file to discover all available pages before exploring further.

# 개인정보 위탁계약서 v26-06-01

고객사(이하 “위탁자”이라 한다)와 (주)넥스트서베이(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

**제1조 (목적)** 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

**제2조 (용어의 정의)** 본 계약에서 별도로 정의되지 아니한 용어는 「개인정보 보호법」, 같은 법 시행령 및 고시, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호) 및 「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

👉👉👉**제3조 (위탁업무의 목적 및 범위)** “수탁자”는 계약이 정하는 바에 따라 (          ) 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

1. 👉👉👉ㄱ
2. 👉👉👉ㄴ
3. 👉👉👉ㄷ

**제4조 (위탁업무 기간)** 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

👉👉👉계약 기간 : 넥스트서베이 명부서비스 이용계약 효력발생일 \~ 계약 해지 시

**제5조 (재위탁 제한)** ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② 위 제1항에도 불구하고 “위탁자”는 위탁 업무인 전자결제서비스 운영과 관련하여, “수탁자”가 이미 체결한 다음의 위탁업무에 대해서는 재위탁을 승인한 것으로 본다. 👉👉👉

| 구분 | 업체명                      | 목적 및 업무범위   | 개인정보 항목                             | 사용 기간 |
| -- | ------------------------ | ----------- | ----------------------------------- | ----- |
| 1  | Amazon Web Services Inc. | 클라우드 인프라 운영 | ※ 특정 정보의 위탁은 없으며, Cloud(IaaS) 운영 위탁 |       |
|    |                          |             |                                     |       |
|    |                          |             |                                     |       |

사용기간을 명시하지 않은 항목에 대해서는 위탁 계약 종료 시까지 사용 기간을 산정한다. 단, 관계법률에 의하여 보존할 필요가 있는 경우에는 해당 법률에서 정한 기간까지 보존한다.

③ 위 제2항에 규정되지 않은 추가적인 재위탁이 발생하는 경우 “수탁자”는 ‘대표 홈페이지’를 통해 재위탁 사실을 “위탁사”에 통보하여야 하며, “위탁사”가 통보를 받은 날로부터 7일 이내에 이의를 제기하지 않는 경우 재위탁을 승인한 것으로 본다.

**제6조 (개인정보의 안전성 확보조치)** “수탁자”는 「개인정보 보호법」 제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 개인정보의 안전성 확보에 필요한 관리적․기술적 조치를 취하여야 한다.

**제7조 (개인정보의 처리제한)** ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법」시행령 제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2023-6호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

**제8조 (수탁자에 대한 관리·감독 등)** ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황
2. 개인정보의 접근 또는 접속현황
3. 개인정보 접근 또는 접속 대상자
4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

**제9조 (정보주체 권리보장)** ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

**제10조 (개인정보의 파기)** ① “수탁자”는 제4조의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

**제11조 (손해배상)** ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

**제12조 (분쟁해결)** ① 본 계약에 규정되지 아니한 사항 및 계약해석에 대한 이견은 당사자간 협의에 의하여 해소하고, 협의로 해소되지 않는 경우에는 일반적으로 인정되는 상관례에 따른다.

② 본 계약에 관하여 소송을 제기할 경우에는 서울중앙지방법원을 제1심 전속적 합의관할로 한다.