메리어트 그룹은 메리어트 인터내셔널 및 당사의 협력사(이하 '메리어트'로 표기)를 포함하며, 직원의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 이 데이터는 인사 및 운영 프로세스 지원 외에도 메리어트의 사업 계획 및 내부 인재 검색에 도움이 됩니다.
메리어트는 다양한 국가 또는 지역에서 사업을 운영하고 있습니다. 이러한 국가 또는 지역 중 일부에는 메리어트 직원을 포함한 개인의 개인정보 수집, 사용, 전송 및 공유와 관련된 법률이 있습니다. 메리어트는 이러한 의무를 중시하며, 메리어트 전·현직 직원들의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 이 직원 개인정보취급방침(이하 '방침')의 목적은 메리어트가 어떤 개인정보를, 어떤 이유로 수집·이용·전송·공유하는지 직원에게 정보를 제공하는 데 있습니다.
메리어트는 고용 기간 동안 본인 및 본인과 메리어트의 업무 관계 또는 본인의 배우자, 동거인/파트너 또는 부양가족(이하 '부양가족')에 관한 정보를 수집했을 수 있거나, 또는 수집할 수 있습니다. 메리어트는 이러한 데이터를 '개인정보'라고 합니다. 메리어트가 수집·이용·전송·공유할 수 있는 본인에 관한 개인정보를 비롯해 개인정보를 수집·이용·전송·공유해야 할 목적과 관련된 구체적인 내용은 이 방침의 마지막 부분을 확인해 주시기 바랍니다. 현지 직원 핸드북, 오피스 매뉴얼 및 공지 사항에 추가 상세 정보가 포함되어 있을 수 있습니다. 메리어트는 법규에 따라 요구 또는 승인되는 경우, 본인이 승인했거나, 본인의 중대사(예: 응급 상황)가 발생한 경우를 제외하고, 이 방침에 설명된 목적과 부합하지 않는 목적을 위해 개인정보를 이용하지 않습니다.
법규에 따르거나 당사의 사업 수행에 있어 반드시 필요한 경우, 중요한 특정 데이터인 경우를 제외하고, 메리어트에 제공하는 모든 개인정보는 본인의 자발적인 결정을 따른 것입니다. 본인이 특정 필수 정보를 제공하지 않을 경우, 메리어트는 이 방침에서 설명한 목적을 일부 달성하지 못할 수도 있습니다.
당사는 본인뿐만 아니라 동료, 관리자, 추천인, 고객 및 신원조회 제공자와 같은 다른 출처로부터도 개인정보를 제공받습니다.
전 세계적으로 운영되는 메리어트의 특성상 메리어트는 메리어트 전 임직원 및 부서와 개인정보를 공유할 수 있으며, 이는 이 방침 마지막 부분에서 설명된 목적을 달성하기 위함입니다. 여기에는 다른 국가 또는 지역(본인이 거주하는 국가 또는 지역이 아니기 때문에 데이터 보호법이 다른 경우 포함)으로의 개인정보 전송이 포함될 수 있습니다. 개인정보를 처리하고 이용할 수 있는 메리어트 그룹 협력사 목록은 여기↗ (영어)에서 확인할 수 있습니다.
메리어트 내부에서 개인정보에 접근할 경우, 이 방침의 마지막 부분에 설명된 목적을 이유로 메리어트 정책에 따라 업무상 개인정보를 파악해야 하는 직원으로 접근 권한이 제한되며, 여기에는 본인의 직속 상사 및 지정인, 메리어트 인사팀, IT팀, 준법감시팀, 법률팀, 재무/회계팀, 내부감사팀 직원이 포함될 수 있습니다.
메리어트의 모든 직원은 일반적으로 이름, 직위, 회사 전화번호, 회사 우편 주소, 회사 이메일 주소와 같은 비즈니스 연락처 데이터에 접근할 수 있습니다.
메리어트는 당사가 관리하는 메리어트 그룹 브랜드 호텔의 소유주 또는 비(非)협력 관계인 기타 타사가 개인정보를 이용할 수 있게 해야 할 때도 가끔 있습니다.
일부 국가에서는 소유주가 기록상 고용주(EOR)일 수 있습니다. 따라서 소유주는 법적 의무에 따라 회계 및 기록 보관 목적으로 제한된 개인정보에 접근해야 합니다. 소유주는 개인정보 처리에 대해 독립적으로 책임을 집니다.
비(非)협력 관계인 기타 타사의 목록은 본 방침의 마지막 부분을 참조하세요. 소유주와 비협력사 제3자는 일부 본인의 거주지 관할권 이외 지역(미국 포함)에 위치할 수 있습니다. 타사 서비스 제공업체 및 소유주는 개인정보의 기밀과 보안을 지킬 수 있도록 개인정보를 보호해야 하며, 메리어트에 서비스를 제공하기 위해서만, 또는 당사 소유주와의 합의된 내용에 따라, 그리고 준거법을 준수하는 경우에만 개인정보를 이용해야 합니다.
메리어트는 해당 개인정보 보호 및 데이터 보안 법률 및 규정에 따라 개인정보를 보호하기 위해 적절한 조치를 취합니다. 서비스 제공업체가 개인정보의 기밀과 보안을 지킬 수 있도록 적절한 개인정보 보호 조치를 의무화하는 것이 이에 포함됩니다.
메리어트는 개인정보가 의도된 용도에 맞게, 본 방침에서 설명한 목적을 수행하도록 처리됨에 있어 신뢰성, 정확성 및 완전성을 보호할 수 있는 합당한 조치를 취합니다. 법률에 의거해 더욱 오랜 기간 보관할 필요가 없다면, 메리어트는 이 방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보관합니다.
보관 기간을 결정하는 데 사용된 기준은 다음과 같습니다.
메리어트의 개인정보 처리 방식에 대한 질문이나 우려 사항이 있는 경우 현지 인사 담당자에게 문의하시기 바랍니다. 본인에 관한 개인정보에 대한 접근, 수정, 처리 정지 또는 삭제를 요청하거나, 메리어트에 개인정보 사용 중단을 요청하거나, 개인정보를 복사 또는 이동을 요청하고자 하는 경우, 현지 인사 담당자에게 요청하시기 바랍니다. 메리어트는 준거법에 따라 대응할 것입니다. 그러나 특정 개인정보는 해당 데이터보호법 또는 기타 법률 및 규정에 따라 이러한 요청에서 제외될 수 있습니다.
개인정보를 최신 상태로 유지해 주시고, 개인정보에 중요 변경 사항이 있다면 당사에 알려주시기 바랍니다. 본인은 본인이 메리어트에 제공한 개인정보의 소유자인 부양가족에게 이 방침의 내용을 알리는 데 동의합니다. 아울러, 이 방침에 명시된 대로 메리어트가 해당 개인정보를 이용(전송 및 공개 포함)하기 위해 해당 부양가족의 동의를 얻는 것(동의를 제공할 법적 권한이 있는 경우에 한함)에도 본인은 동의합니다. 또한 본인은 메리어트와의 관계가 지속되는 동안 접근할 수 있는 개인정보를 취급할 때 본인에게 알려지는 관련 법률 및 메리어트의 정책, 표준 및 절차를 준수하는 데 동의합니다. 특히, 본인은 메리어트와의 업무와 관련하여 그리고 필요한 범위 내에서만 개인정보에 접근하거나 이를 사용할 수 있습니다. 본인은 이러한 의무가 메리어트와의 관계가 종료된 후에도 계속 존재한다는 것을 이해합니다.
메리어트는 (i) 준거법에 의거하여 본인에 관한 데이터를 수집·이용·전송 및 공개해야 할 의무가 당사에 있고 (ii) 해당 데이터가 당사에 특히 중요하고 법률에 따라 해당 데이터를 처리해야 할 구체적이고 정당한 이익이 당사에 있으며 (iii) 해당 데이터가 고용 계약 이행 또는 고용 관계 성립에 꼭 필요하기 때문에, 또는 (iv) 모든 개인의 중대한 이익을 보호해야 할 상황인 경우에 본인에 관한 데이터를 수집·처리합니다. 개인정보 수집 및 처리에 있어 메리어트의 정당한 이익은 이 방침의 마지막 부분에 자세히 나와 있으며, 여기에는 가령 (1) 당사 네트워크와 데이터의 보안 보장 (2) 메리어트 내부에서의 사업 관리 및 통상적인 사업 수행 (3) 사기 방지 등의 목적이 포함됩니다. 이 방침에서 설명된 이유가 적용되지 않는 경우, 메리어트에 개인정보를 제공한다는 본인의 결정은 자발적인 것이며, 당사는 본인의 동의하에 해당 데이터를 처리할 것입니다. 이 경우 동의는 언제든지 철회하실 수 있습니다.
당사는 유럽경제지역('EEA') 역외 국가로 개인정보를 전송할 수 있습니다. EU 집행위원회(European Commission)에서는 이 국가들 중 일부가 EEA 표준에 따라 적절한 수준의 보호를 제공한다고 인정합니다(해당 국가 전체 목록은 여기↗ (영어)에서 확인 가능). 유럽경제지역(EEA)에서 다른 국가로 데이터 전송 시, 당사는 데이터 전송 합의 또는 표준 계약 조항과 같은 적절한 조치를 실행하여 본인의 데이터를 보호합니다.
질문이나 문의 사항이 있는 경우, 먼저 본인의 회사 인사 담당자에게 말씀해 주시기 바랍니다. 당사는 이 프라이버시 쉴드 원칙(Privacy Shield Principles)에 따른 개인정보 사용 및 공개에 관련한 불만과 분쟁을 조사하고 해결을 위해 노력합니다.
그럼에도 만족스러운 조치가 이뤄지지 않았다면, MarriottDPO@marriott.com을 통해 본인의 국가 또는 지역의 데이터 보호 담당자에게 연락하실 수 있습니다. 이메일을 보내실 때 본인이 현재 위치한 국가를 명시해 주시기 바랍니다. 아울러, 본인의 국가나 지역의 데이터보호기관, 또는 해당 데이터보호법 침해 혐의가 발생한 지역의 데이터보호기관에 불만을 제기하실 수 있으며, http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080↗ (영어)에서 관련 정보를 확인하실 수 있습니다.
다음 주소로 우편 민원을 보내실 수도 있습니다.
Marriott International, Inc.
Data Protection Officer (DPO)
7750 Wisconsin Avenue
Bethesda, MD 20814
United States of America
메리어트는 이전에 EU-미국 및 스위스-미국 프라이버시 실드 프레임워크↗ (영어) 1인증을 받았습니다. 인증서는 www.privacyshield.gov/list↗ (영어)에서 확인할 수 있습니다. 2020년 7월 16일 이전에 미국으로 전송된 HR 데이터에 적용되는 HR 데이터에 대한 당사의 프라이버시 실드 정책은 여기에서 확인할 수 있습니다.
메리어트는 향후 사업 개발 또는 업계 또는 법률 동향의 변화에 대처하기 위해 언제든지 이 방침을 개정할 권리를 보유합니다. 메리어트는 개정된 방침을 메리어트 글로벌 소스(MGS)에 게시하거나, 이 웹사이트 홈페이지에 변경 사항을 공지할 것입니다. 이 방침의 상단에 있는 '최종 업데이트' 표시를 보면 이 방침이 언제 개정되었는지 알 수 있습니다.
[1] EEA에는 유럽연합 국가와 아이슬란드, 리히텐슈타인, 노르웨이가 포함됩니다.
