㈜마장환경개발 · 방역 민원 관리 시스템
개인정보처리방침
이클린(웹 e-clean.kr, 현장 작업자 앱 "방역현장기록")
시행일: 2026년 9월 28일부터 적용됩니다. 변경 시 이 페이지를 통해 공지합니다.
㈜마장환경개발(이하 "회사")은 지방자치단체 방역 민원 처리 위탁업무를 수행하며, 이 방침은 회사가 운영하는 시스템이 실제로 처리하는 개인정보의 항목과 목적, 보유기간, 정보주체의 권리를 설명합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 수집 경로 | 목적 |
|---|
| 민원 정보 | 주소, 접수일, 병해충 종류, 처리 메모, 현장 사진 | 지자체가 방역 위탁업무를 위해 제공(수탁 처리) 또는 담당자가 대시보드에 입력 | 방역 민원 처리, 작업 이력 관리, 재발 지역 파악(통계) |
| 이용자 계정 | 이메일, 이름, 역할(관리자/구청 담당자/현장 작업자) | 관리자가 계정 생성 | 로그인, 권한 관리 |
| 접속기록 | 계정, 접속 일시, 접속지(IP), 기기 정보, 수행한 업무(조회·수정·삭제·내보내기 등)와 그 대상·건수 | 시스템 이용 시 자동 기록 | 개인정보의 오·남용 및 침해사고 대응(법정 의무) |
| 현장 작업자 위치정보 | 작업 기록 시점의 GPS 좌표(위도·경도), 변환된 주소·행정동 | 앱에서 작업자가 "저장" 버튼을 누를 때 1회 수집(상시 추적 아님) | 작업 위치 기록, 접수 민원과의 근접 매칭 |
- 민원인의 성명·연락처는 시스템에 저장하지 않습니다. 지자체가 제공하는 원자료에 포함된 경우에도 시스템에 입력하지 않으며, 자료 제공 시 해당 항목의 제외를 요청합니다.
- 현장 사진은 작업 장소·상태만 촬영하며, 사람 얼굴 등 개인을 식별할 수 있는 부분이 포함되지 않도록 합니다. 부득이하게 포함된 경우 관리자가 삭제 또는 가림 처리합니다.
2. 위치정보의 처리
위치정보의 보호 및 이용 등에 관한 법률에 따라 아래와 같이 처리합니다.
- 사업자: ㈜마장환경개발 (위치기반서비스사업 신고번호 1495, 2026-09-04)
- 수집 대상: 현장 작업자(직원) 본인. 앱 최초 로그인 시 별도 동의 화면에서 동의를 받으며, 동의 시각과 최근 이용내역은 앱 안에서 본인이 직접 확인할 수 있습니다.
- 수집 시점: 작업 기록 저장 시 1회. 백그라운드 위치 추적, 이동 경로 수집은 하지 않습니다.
- 제3자 제공: 없습니다. 좌표→주소 변환을 위해 국토교통부 브이월드(V-World) 역지오코딩 API에 좌표만 전송합니다(개인 식별 정보 없음).
3. 보유 및 이용 기간
- 민원 정보·작업 기록(사진 포함): 작업일(접수일)로부터 5년 보유 후 파기. 위탁 지자체가 서면으로 별도 보관 또는 조기 파기를 지시하면 그에 따릅니다. 파기는 매월 자동 실행되며, 파기 예정 목록을 30일 전에 관리자가 확인합니다.
- 이용자 계정: 계정 삭제 시까지. 다만 아래 '계정 권한 변경 기록'은 계정을 삭제해도 남습니다.
- 계정 권한의 부여·변경·말소 기록(대상·수행자 계정, 역할·소속의 변경 전후, 시각): 3년 (「개인정보의 안전성 확보조치 기준」 제5조제3항)
- 접속기록(계정, 접속 일시, 접속지, 기기, 수행한 업무): 1년 (「개인정보의 안전성 확보조치 기준」 제8조). 기간이 지나면 본문을 파기하고, 무결성 확인용 요약(줄 수·해시·파기 시각)만 남깁니다.
- 계정 초대 링크 기록(대상 계정, 발급·만료·사용 시각): 만료 후 90일. 링크 자체는 한 번 쓰면 즉시 폐기되고, 링크 값은 되돌릴 수 없는 형태로만 저장합니다.
- 위치정보: 작업 기록과 같은 기간. 이용·제공 사실 확인자료는 법정 보존기간(1년) 동안 보관합니다.
- 백업: 매일 자동 백업본은 14일, 매월 1일 백업본은 3개월이 지나면 자동 삭제되며, 서버 디스크 스냅샷은 최근 2개(약 2개월)만 유지합니다. 파기한 정보도 이 기간에는 백업본에 남아 있을 수 있으며, 장애 복구 외에는 쓰지 않습니다.
4. 처리 위탁 및 국외 이전
| 수탁자 | 업무 | 위치 |
|---|
| 네이버클라우드㈜ (NCP) | 서버·데이터베이스·백업 저장소 호스팅 | 대한민국 |
국외 이전은 없습니다. 기상청 API허브, 서울시 열린데이터광장 등 공개 데이터 API에는 개인정보를 전송하지 않습니다.
5. 정보주체의 권리와 행사 방법
민원인은 위탁 지자체를 통해, 이용자·현장 작업자는 아래 창구를 통해 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
위치정보 동의 철회는 앱 설정 화면 또는 위 창구를 통해 할 수 있습니다. 철회 시 이후 작업 기록에 위치가 저장되지 않습니다.
6. 안전성 확보 조치
- 역할별 접근 권한(관리자 / 구청 담당자 / 현장 작업자)을 데이터베이스 단에서 강제합니다. 현장 작업자는 본인 기록만 수정할 수 있습니다.
- 사진 저장소는 비공개이며, 열람은 로그인한 계정에 1시간 유효한 서명 주소로만 제공합니다(링크 공유는 24시간 유효).
- 전 구간 HTTPS 암호화, 관리 콘솔은 VPN 경유로만 접근할 수 있습니다.
- 계정은 자가 가입 없이 관리자만 생성할 수 있습니다. 비밀번호는 본인이 1회용 링크로 직접 설정하며, 운영자도 구청 담당자도 알 수 없습니다. 링크를 쓸 수 없는 비상시에만 관리자가 직접 설정할 수 있고, 그 사실은 아래 기록에 남습니다.
- 계정 권한의 부여·변경·말소는 추가만 가능한 기록으로 남기며, 각 기록이 앞 기록의 값을 품는 방식으로 중간을 고치거나 지우면 드러나도록 했습니다. 서버에서 직접 변경한 경우에도 남습니다.
- 접속기록은 하루 단위로 묶어 값을 봉인하며, 각 묶음이 앞날의 값을 품어 지난 기록을 고치거나 하루치를 통째로 지워도 드러나도록 했습니다. 무결성은 매일 자동 점검합니다.
- 매일 자동 백업(국내 저장소, 매일 14일·월간 3개월 보관)하며, 복원 절차를 문서화하고 테스트를 완료했습니다. 접속기록은 법정 보관기간(1년)을 백업으로도 보장하기 위해 매월 따로 12개월 보관합니다.
- 통계·분석은 개인을 식별할 수 없는 격자(200m) 단위 집계만 사용하며, 표본이 적은 격자는 비공개 처리합니다.
7. 개인정보 보호책임자