제1조 목적
본 계약은 위탁자가 학교의 교육·행정·업무지원 서비스를 이용하는 과정에서 필요한 개인정보 처리업무를 수탁자에게 위탁하고, 그 처리 목적·범위·보호조치 및 책임에 관한 사항을 정함을 목적으로 합니다.
현재 제공되는 시간표 제작·운영, 조회, 결강·보강 및 수업 교체 관리뿐 아니라 향후 추가되는 학교 업무지원 기능 중 위탁자가 직접 선택·활성화한 기능에 필요한 개인정보 처리도 본 계약 범위에 포함될 수 있습니다.
다만 새로운 민감정보·고유식별정보의 처리 또는 기존 목적과 본질적으로 다른 개인정보 처리가 필요한 경우에는 관계 법령에 따라 별도의 고지·확인·계약 등의 절차를 진행합니다.
제2조 위탁업무의 목적 및 범위
수탁자는 위탁자가 선택·활성화한 학교 교육·행정·업무지원 기능을 제공하기 위하여 다음 업무를 수행할 수 있습니다.
- 학교 시간표의 등록·생성·편집·활성화·조회
- 교직원별 담당 과목·수업·학급 및 시간표 관리
- 결강·보강 및 수업 교체의 신청·확인·승인 처리
- 승인 결과 및 관련 문서의 생성·출력
- 승인 확인용 전자서명 표시의 저장·처리
- 학교 관리자 및 이용자 계정·권한 관리
- 변경·승인·삭제 등 주요 작업의 감사기록
- 장애 처리, 데이터 복구 및 보안사고 대응
- 서비스 제공을 위한 서버 저장·전송·백업
- 문서 생성·검증·변환·검색·분석·통계·알림·업무자동화 등 학교가 선택한 기능 제공에 직접 부수되는 처리
- 향후 추가되는 기능 중 기존 학교 업무지원 목적과 합리적으로 관련되고 학교가 직접 활성화한 기능의 제공에 필요한 처리
- 이용자가 직접 활성화한 웹푸시 구독의 등록·해지, 알림 전달 및 전송 오류 처리
수탁자는 위탁받은 목적과 범위를 벗어나 개인정보를 임의로 이용하지 않습니다.
기존 위탁 목적과 합리적으로 관련되고 개인정보의 성격·위험수준이 본질적으로 달라지지 않는 기능 변경은 서비스 내부 공지, 개인정보 처리방침 개정 또는 학교 관리자의 전자적 확인을 통해 세부 범위를 구체화할 수 있습니다.
제3조 처리할 수 있는 개인정보
서비스 기능에 따라 다음 정보가 처리될 수 있습니다.
- 학교명 및 학교 업무 설정
- 교직원 성명
- 담당 과목·수업·학급
- 학교 시간표
- 결강·보강 및 수업 교체 정보
- 신청·확인·승인 기록
- 승인 확인용 전자서명 표시
- 서비스 권한 및 설정정보
- 학교가 추가 기능의 이용을 위해 입력·업로드한 정보 중 해당 기능 제공에 필요한 정보
- 접속 일시, IP 주소, 로그인·접근·변경 기록
- 브라우저·기기 관련 정보
- 인증 후 브라우저에 발급하는 무작위 익명 기기 식별자와 학반계정의 최근 활동 가명값
- 오류 및 보안 로그
- 웹푸시를 켠 기기의 구독 주소, 공개 암호화 키 및 전송상태
수탁자는 각 기능의 제공에 불필요한 개인정보를 원칙적으로 요구하지 않습니다.
주민등록번호 등 고유식별정보 또는 민감정보를 새롭게 처리할 필요가 있는 기능은 관계 법령상 허용되는 근거 및 별도의 보호조치를 전제로 합니다.