데이터 보호 프레임워크 고지사항

유효일: 2023년 8월 18일

유럽 연합-미국 및 스위스-미국 데이터 보호 프레임워크, 데이터 보호 프레임워크의 영국으로의 확대

Workday, Inc. 및 그 자회사인 Adaptive Insights LLC, Scout RFP LLC, VNDLY LLC, Zimit LLC(본 섹션에서 총칭하여 'Workday')는 미국 상무부에서 정한 바에 따라 유럽 연합-미국 데이터 보호 프레임워크(유럽 연합-미국 DPF), 유럽 연합-미국 DPF의 영국으로의 확대, 스위스-미국 데이터 보호 프레임워크(스위스-미국 DPF)를 준수합니다.  Workday는 유럽 연합-미국 DPF에 따라 유럽 연합에서 수신한 개인 데이터의 처리와 관련하여 유럽 연합-미국 데이터 보호 프레임워크 원칙(유럽 연합-미국 DPF 원칙)을 준수하고 영국(및 지브롤터)에서 수신한 개인 데이터의 처리와 관련하여 유럽 연합-미국 DPF의 영국으로의 확대를 준수하고 있다는 미국 상무부 인증을 받았습니다.  Workday는 스위스-미국 DPF에 따라 스위스에서 수신한 개인 데이터의 처리와 관련하여 스위스-미국 데이터 보호 프레임워크 원칙(스위스-미국 DPF 원칙)을 준수하고 있다는 미국 상무부 인증을 받았습니다.  본 데이터 보호 프레임워크 고지사항의 조건과 유럽 연합-미국 DPF 원칙 및/또는 스위스-미국 DPF 원칙이 상충하는 경우, 해당 DPF 원칙이 우선합니다.  https://www.dataprivacyframework.gov/에서 데이터 보호 프레임워크(DPF) 프로그램을 자세히 알아보고 Workday의 인증을 확인하십시오.

Workday는 DPF에 따라 수신하는 개인 데이터를 책임지고 처리하며, 그 이후에 Workday를 대리할 제3자에게 데이터를 전송합니다.  Workday는 제3자 전송 책임 조항을 포함하여 유럽 연합, 영국 및 스위스의 개인 데이터 제3자 전송에 관한 DPF 원칙을 준수합니다.

유럽 연합-미국 DPF, 유럽 연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF에 따른 Workday의 규정 준수에는 미국 연방거래위원회가 관할권을 갖습니다.  상황에 따라 Workday는 국가 보안 또는 법 집행을 위해 필요한 경우를 비롯하여 공공 기관의 합법적인 요청에 따라 개인 데이터를 공개해야 할 수도 있습니다.

유럽 연합-미국 DPF, 유럽 연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF에 따라, Workday는 유럽 연합-미국 DPF, 유럽 연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF에 의거하여 수집한 HR 외 개인 데이터의 처리와 관련해 해결되지 않은 불만 사항을 미국에 본사를 둔 제3자 분쟁 해결 제공자인 TRUSTe에 회부할 것을 약정합니다. HR 외 데이터에는 Workday가 고객을 대신하여 처리하는 모든 개인 데이터가 포함됩니다. DPF 원칙 관련 불만 사항과 관련하여 적시에 Workday의 확인을 받지 못한 경우 또는 DPF 원칙 관련 불만 사항이 만족스럽게 해결되지 않은 경우에는 https://feedback-form.truste.com/watchdog/request에서 자세한 정보를 찾아보거나 불만 사항을 접수하시기 바랍니다.  TRUSTe 서비스는 무상으로 제공됩니다.

또한 Workday는 유럽 연합-미국 DPF, 유럽 연합-미국 DPF의 영국으로의 확대, 스위스-미국 DPF에 의거하여 수집한 개인 데이터의 처리와 관련해 해결되지 않은 불만 사항과 관련하여 유럽 연합 데이터보호국(DPA), 영국 개인정보 감독기관(ICO), 지브롤터 규제 당국(GPA) 및 스위스 연방 정보보호위원회(FDPIC)가 설립한 패널의 권고를 따르고 이를 준수할 것을 약정합니다.

어떤 다른 DPF 제도를 통해서도 해결되지 않은 DPF 컴플라이언스 관련 불만 사항의 경우, 특정 상황에 한하여 구속력 있는 중재를 요청할 수 있습니다. 자세한 내용은 DPF 공식 웹사이트에서 확인하실 수 있습니다.