CME Group 후보자 개인정보 보호통지

2022년 3월 9일 발효

1. 본 통지의 목적과 범위

CME Group 및 산하 자회사 및 관계회사(일괄적으로 "CME Group")는 귀하의 개인정보를 안전하게 지키기 위하여 최선을 다합니다. 이 통지의 목적은 CME Group에 취업 또는 참여 신청을 하는 개인("후보자", "귀하")에게 CME Group이 개인 데이터를 처리하는 방법을 알리는 것입니다. 해당 처리에는 개인정보의 수집, 저장, 수정, 액세스 또는 파기가 포함될 수 있으며 수동 또는 자동 수단을 통해 완료될 수 있습니다.

개인정보 또는 개인 데이터는 귀하를 식별할 수 있는 귀하와 관련된 모든 정보를 말합니다. 익명 데이터는 포함되지 않습니다.

귀하가 CME Group의 고용을 수락하거나 다른 방식으로 CME Group에 참여하는 경우, 당사는 귀하에 대한 추가 정보를 수집하고 귀하의 정보를 다른 용도로 사용할 필요가 있으며, 이 경우 제안서 수령 후 액세스할 수 있는 CME Group Inc.의 직원 개인정보 보호정책 통지의 적용을 받습니다. 


2. 당사 보유 개인 데이터의 범주

당사는 관련성 있고, 필요하며 현지 준거법이 허용하는 범위 내에서 귀하에 대한 다음 범주의 개인 데이터를 수집, 저장 및 사용할 수 있습니다.

  • 귀하의 식별 정보
    예: 이름, 생년월일, 여권, 비자, 운전 면허증, 정부 발급 신분증 번호, 차량 등록증, 서명.
  • 개인 연락처
    예: 주소, 전화번호 및 개인 이메일 주소
  • 인구 통계 또는 보호 계층 특성
    예: 성별, 결혼 여부, 시민권, 거주지 또는 법적 주소 및 이민 상태
  • 직업 관련 또는 전현직 고용 관련 정보
    예: 직함, 고용 위치, 근무 시간, 근무일, 업무, 직업 약력, 기술, 관심사, 전문 회원 자격, 경험 정보 및 규정 준수/교육 기록
  • 채용정보
    예: 근로권 문서 사본, 추천서, 입사 지원 정보, 신원 조사 결과(해당되는 경우), 학력 및 수준/자격, 시작 예정일, 사전 예약된 연차/휴가 날짜, 급여 기대치, 이력서/CV 또는 자기소개서에 포함된 기타 정보, 인터뷰 및 평가 시 또는 기타 지원 절차의 일부로 당사에 제공하는 기타 정보
  • 지원 상태
    예: 지원 결과 및 관련 이유 또는 지원 철회 사유(해당되는 경우)
  • 재정 세부 정보
    예: 세금 상태, 비용
  • 통신
    예: 귀하로부터의 또는 귀하에 관한 서면 통신
  • 인터넷 또는 기타 전자 네트워크 활동 정보
    예: 리소스 사용에 대한 세부 정보 또는 당사 네트워크 영역과 귀하의 교신에 대한 정보
  • 적성검사 정보
    예: 심리 측정 테스트, 태도, 성향, 능력 또는 적성
  • 오디오, 전자, 영상 또는 이와 유사한 정보
    전문가 사진, 직장, 채용 행사에서 찍은 사진 또는 CCTV 영상

또한 당사는 매우 제한된 경우에 준거법에 따라 민감할 수도 있는 성격의 다음 범주의 개인 데이터를 수집할 수도 있습니다.

  • 민감한 특성에 대한 정보
    예: 준거법이 요구하거나 귀하가 자발적으로 제공한 경우 국적, 인종 또는 민족, 종교적 신념 및 노동 조합 회원
  • 전과 및 범죄에 대한 정보, 후보자가 해당 직책에 적합한지 여부를 판단하기 위해 평가하는 채용 프로세스의 일부로 범죄 기록에 대한 정보.
  • 생체 식별자, 지문(해당되는 경우)
  • 건강에 대한 정보 모든 질병 및/또는 장애, 약물 및 알코올 검사 결과(해당되는 경우) 포함

당사가 위의 범위를 벗어나거나 이 통지에 명시된 것 이외의 목적으로 개인 데이터를 수집하는 경우, 해당 변경 사항에 대해 알려드립니다.


3. 고객 개인 데이터 수집 방법

관련성 있고, 필요하며 및 현지 준거법이 허용하는 범위 내에서,

  • 귀하가 당사에 직접 제공한 개인 데이터(예: 온라인 지원, 인터뷰 참석, 시험/평가 완료, 당사에 이메일 전송 또는 전화 발신) 외에 당사는 때때로 제3자로부터 특정 정보를 수집할 수 있습니다. 이에는 고용 및/또는 채용 기관, 이전 고용주 또는 귀하의 기타 추천서 제공자, 당사가 수시로 활용하는 직업 사이트, 신용 조사 제공업자 또는 신용 참조 기관, 정부 기관, 고등 교육 기관 및 기타 관련 출처가 포함됩니다.
  • 또한 당사는 회사 웹사이트, 인터넷 검색, 온라인 주식 거래 포털 또는 LinkedIn과 같은 소셜 미디어 플랫폼에서 공개적으로 사용 가능한 프로필 정보를 수집할 수 있습니다.
  • 또한 당사는 귀하에 대한 정보를 자동으로 수집할 수 있습니다(예: 귀하가 당사 네트워크 영역과 교신할 때).

귀하는 요청받은 특정 정보를 당사에 제공해야 할 의무가 없으며 해당 정보의 제공은 자발적으로 이루어집니다. 그러나 이 통지에 설명된 목적을 위해 일부 정보가 필요하므로 귀하가 필수로 요청된 특정 정보를 제공하지 않을 경우, 귀하의 지원을 성공적으로 처리하지 못할 수 있습니다. 예를 들어, 귀하가 지원한 역할에 대한 추천서가 필요하나 귀하가 해당 세부 정보를 제공하지 않는 경우, 해당 역할과 관련된 귀하의 지원을 처리하지 못할 수 있습니다.


4. 어린이 데이터

CME Group은 이 통지에 따라 어린이를 18세 미만의 개인으로 간주하기로 결정했습니다. 당사는 때때로 어린이들이 현장 근로 경험/직무 체험을 하고 장학금 프로그램에 참여할 수 있도록 허용합니다. 그에 따라 개인정보(예: 이름, 연락처 및 부모/보호자, 근무 기록 및 잠재적인 민감한 정보)를 수집, 처리 및 공유하는 것은 이용 가능성을 결정하고 해당 개인이 현장에 있는 동안 관련 CME Group 시설에 대한 접근을 관리하기 위해서입니다. 

PRC에 거주하고 14세 미만인 어린이의 경우, 당사는 부모 또는 보호자의 명시적 동의에 따라 해당 개인정보(있는 경우)를 처리합니다.


5. 고객의 개인 데이터 사용 방법 및 목적

당사가 귀하의 개인 데이터를 처리하는 목적은 다음과 같습니다.

  • 신원 확인, 역할 적격성 검증 및 당사가 귀하를 고용하려는 국가에서 귀하가 합법적으로 일할 수 있는 자격이 있는지 확인.
  • 고용 이력, 자격, 경험 및 추천서 확인.
  • 채용 및 선발. 인터뷰, 평가, 후보자 명단, 구인 및 급부(해당되는 경우) 포함.
  • 채용 프로세스에 대해 귀하와 통신.
  • 귀하의 전문 분야와 관련된 고용 기회, 회사 뉴스, 이벤트 및 귀하의 관심사와 일치하는 정보를 다루는 정기적이고 맞춤화된 업데이트 제공(Talent Network에 가입하기로 결정한 경우).
  • 특정 관할권에서 평등한 기회 및 보고 의무 준수.
  • 당사 법적 권리의 설정, 방어 또는 행사.
  • 지원 및 채용 동향을 검토하고 더 잘 이해하기 위해 데이터 분석 연구를 통해 채용 프로세스를 모니터링하고 개선.
  • 채용에 대한 결정.
  • 근로 조건 결정.
  • 기록 보관 의무, 감사 등을 포함한 경영 관리: 해당되는 경우 계약 및 비계약 문서(해당되는 경우) 준비, 시스템 구성 및 액세스 구축을 포함한 고용 이전에 필요한 경영 및 관리.
  • 사기 예방.
  • 해당되는 경우, 영국 FCA의 선임 관리자 및 인증 제도에 따른 적합성 결정.

당사가 특정 범주의 개인 데이터를 처리할 수 있는 목적에 추가할 수 있는 것은 관련성이 있고 필요하며 현지 준거법이 허용하는 범위 내에서 다음과 같습니다.

  • 의미 있는 기회 균등 모니터링 및 보고를 보장하기 위해 인종, 국가 또는 민족 및 종교적 신념에 대한 정보의 사용.
  • 노동 조합 회원으로서의 귀하의 권리가 침해되지 않도록 보장하기 위해 노동 조합 회원에 대한 정보의 사용.
  • FINRA 요구 사항을 충족해야 하는 개인에 대해서 또는 CME Group 보안 시설 및 시스템에 대한 액세스 권한을 개인에게 부여하기 위해서만 지문을 채취하고 처리(예: 시카고 및 뉴욕에 거주하는 개인). 신원 조사를 위해 지문과 같은 생체 데이터를 수집하기 전에 개인에게 당사의 생체인식보안 통지 사본을 제공.
  • 귀하의 건강 또는 장애 상태에 대한 정보를 직업 건강 관리 목적으로 사용하여 직장에서 귀하의 건강과 안전을 보장하고, 귀하의 근무 적합성을 평가하며, 고용될 경우 합당한 근무지 조정.

일부 역할의 경우 당사는 법률에 따라 범죄 경력을 조회하는 방식으로 귀하의 개인정보를 처리할 수 있습니다. 불법행위를 저질렀거나 사기, 배임, 또는 기타 심각한 부적절 행위에 연루된 경우 이를 규명하기 위한 조치를 취해야 하는 규제 요구 사항을 준수하기 위해 필요하기 때문입니다. 그 외의 모든 상황에서는 당사는 귀하의 명시적 동의가 있고 준거법에 의해서만 범죄 기록 정보를 수집하고 처리합니다.

전술한 내용에 따라 당사는 귀하의 채용이 결정되고 CME Group에서의 역할을 귀하에게 제안한 경우에만 범죄 경력 조회를 실시합니다. 이 경우, 당사의 제안은 해당 범죄 경력이 만족스럽게 확인되는 것을 전제로 합니다.

귀하의 부양 가족에 대한 정보 사용 방법

준거법에 따라 당사는 귀하의 부양 가족에 대한 개인정보를 수집함으로써 이민법에 따른 당사의 법적 의무를 준수하고 부양 가족에 대한 급부를 귀하의 급부 자격에 따라 관리할 수 있습니다.

당사는 이 개인정보 보호통지에 따라 또는 법적 의무인 경우 정부 당국과 귀하의 부양 가족에 대한 개인정보를 공유할 수 있습니다. 귀하의 부양 가족에 대한 모든 개인정보는 이 개인정보 보호통지 및 준거법에 따라 처리됩니다.

자동화된 의사결정

자동화된 의사 결정은 전자 시스템이 사람의 개입 없이 개인 데이터를 사용하여 결정을 내릴 때 발생합니다.

귀하에게 중대한 영향을 미칠 어떤 결정도 자동화된 의사 결정에만 기초하여 내리지 않을 것입니다.


6. 고객의 개인 데이터를 다른 사람과 공유할 수 있는 상황

당사는 CME Group 법인, 서비스 제공업체 또는 기타 제3자와 귀하의 데이터를 공유할 수 있습니다. 당사는 수신 기관이 귀하 데이터를 안전하게 보호할 것, 당사의 지침에 따라서만 귀하의 개인 데이터를 처리할 것, 그리고 법에 따라 다룰 것을 요구합니다. 당사는 귀하의 개인 데이터를 처리하는 외부 제3자와 계약을 체결·시행하여 해당 데이터 보호법을 준수하도록 했습니다. 당사는 특정 목적을 위해 그리고 이 섹션에 설명된 단체와 귀하의 개인정보를 공유합니다.

  • CME Group: 당사는 예를 들어 비즈니스 및 관리, 여행 및 숙박 준비를 위해 다른 CME Group 법인과 귀하의 개인정보를 공유할 수 있습니다.
  • 서비스 공급업체: 당사는 채용 프로세스를 수행하기 위해 고용한 서비스 제공업자와 귀하의 개인정보를 공유할 수 있습니다. 해당 서비스 제공업자에는 IT 또는 시스템 유지보수 제공업자, 시스템 또는 데이터 호스트, 통신업자, 신원 조사 및 온라인 평가 제공업자, 채용 프로세스를 수행하는 데 도움을 준 채용 및 헤드헌팅 대행사, 기록 보관 회사, 회계사, 감사 또는 기타 전문 고문이 포함될 수 있습니다.
  • 기업 거래: 당사는 사업의 합병, 조직 개편, 인수 혹은 자산의 일부 또는 전체의 매각, 청산 또는 양도를 검토, 협상, 완료하는 데 정당하게 필요한 범위 내에서 귀하의 개인정보를 공유할 수 있습니다.
  • 법에서 요구하는 제3자: 당사는 준거법이 허용하는 범위 내에서 당사에 적용되는 법률을 준수하기 위해 귀하의 개인정보를 공유합니다. 예를 들어 법원 명령 또는 소환장에 응답하거나 법 집행 기관의 정당한 요청에 응답하여 귀하의 개인정보를 공유할 수 있습니다.
  • 기타 목적을 위한 제3자: 당사의 권리를 보호하기 위해 필요한 경우 귀하의 개인정보를 제3자와 공유할 수 있습니다. 보호에는 사기, 지적 재산권 침해 또는 기타 불법 활동의 탐지, 예방 또는 대응과 당사 또는 관련 제3자 소유의 유무형 자산의 안전과 보안 유지가 포함됩니다.
  • 규제 기관 및 정부 당국: 또한 당사는 준거법이 허용하는 바에 따라 규제 기관과 또는 법률을 준수하기 위해 귀하의 개인정보를 공유해야 할 수도 있습니다. 여기에는 규제 기관(예: Information Commissioner’s Office, CFTC, Health & Safety Executive 포함)에 대한 정보 공개 및 당사 주주에 대한 정보 공개가 포함될 수 있습니다.

7. 고객 정보 처리 장소

당사는 준거법이 허용하는 바에 따라 CME Group이 사업을 운영하는 모든 국가에서 귀하로부터 받은 또는 귀하에 관해 수집된 정보를 처리합니다. 경우에 따라 귀하의 정보는 준거법(예: EU의 법률)에 따라 정보에 대한 적절한 보호 수준을 보장하지 않는 것으로 간주되는 국가로 전송되어 해당 국가가 저장 및 처리할 수 있습니다. 해당 전송을 수행할 때 당사는 귀하의 명시적 동의(준거법에 따라 요구됨)에 근거하고/하거나 준거법적 요구 사항에 따라 적절한 보호 장치(표준 계약 조항에 서명하는 것을 포함하되 이에 국한되지 않음)를 시행합니다. 귀하의 모국 이외의 곳에 있는 정보는 준거법이 허용하는 바에 따라 합법적인 명령에 의해 해당 국가의 정부 또는 해당 기관에서 액세스할 수 있습니다. 시행 중인 적절한 보호 장치에 대한 자세한 내용이나 사본을 얻으려면 privacy@cmegroup.com에 연락하십시오.


8. 고객 개인정보 보유 기간

당사는 개인정보 보호 통지에 명시된 목적을 수행하는 데 필요한 기간 동안 귀하의 개인정보를 보유합니다. 단 당사에 적용되거나 당사의 권리를 보호하기 위해 필요한 준거법 또는 규제 요건에 의해 더 긴 보유 기간이 요구되는 경우는 예외입니다.

채용이 성공적으로 이루어지면 당사는 정보를 보유하며, 정보의 사용은 CME Group의 직원 개인정보 보호통지의 적용을 받게 되고, 해당 통지은 CME Group에서의 근무 시작 전에 액세스할 수 있습니다.

채용이 성공적이지 못한 경우에도 당사는 준거법이 요구하는 경우, 귀하의 동의 하에 귀하의 개인 데이터를 보유하고 조직 내 향후 직책 및 역할에 대한 귀하의 적합성을 평가하기 위해 처리할 수 있습니다. 또한 채용 관련 분쟁이 귀하와 당사 간에 발생하는 경우에 귀하의 정보를 보유할 수 있습니다. 당사는 데이터 보유 정책 및 준거법에 따라 향후 귀하의 정보를 삭제할 것입니다.

개인 데이터의 적절한 보유 기간을 결정하기 위해 당사는 개인 데이터의 양, 성격 및 민감도, 개인 데이터의 무단 사용 또는 공개로 인한 잠재적인 위험, 개인 데이터를 처리하는 목적 및 다른 수단을 통해 해당 목적을 달성할 수 있는지와 법적 요구 사항을 고려합니다.

어떤 경우에는 귀하의 개인 데이터를 익명화하여 더 이상 귀하가 연관되지 않게 할 수 있으며, 이 경우 귀하에게 추가적인 통지 없이 해당 정보를 사용할 수 있습니다(익명화되면 개인 데이터로 간주되지 않음).


9. 고객 개인정보 보안

당사는 기술적, 관리적, 물리적 보안 유지장치를 사용하여 수집하거나 수신한 정보의 손실 및 무단 액세스, 사용, 수정 또는 공개로부터 보호합니다. 당사의 지속적인 노력에도 불구하고 완벽하거나 뚫을 수 없는 보안 조치는 없다는 점을 인지하십시오. 또한, 당사는 인터넷 및 무선 네트워크를 포함하여 당사가 제어하지 않는 네트워크를 통해 귀하가 당사에 전송하는 정보의 보안에 대해 책임을 지지 않습니다.


10. 개인정보와 관련한 고객의 권리

현지법에 따라 귀하는 자신의 개인정보와 관련하여 특정한 추가적인 권리를 가질 수 있습니다. 예를 들어 유럽 연합 및 기타 국가의 거주자는 다음과 같은 권리를 가집니다. 개인정보 엑세스, 개인정보 수정, 개인정보 삭제 요청, 개인정보 사용 제한, 개인정보의 특정 사용에 반대, 개인정보를 사용 가능한 전자 형식으로 수신하여 제3자에게 전송(데이터 이동권이라고도 함), 현지 데이터 보호 당국에 불만 제기 또는 개인정보의 사용 또는 공개에 대한 동의 철회. 귀하가 보유할 수 있는 권리에 대해 질문이 있는 경우 섹션 14에 나열된 채널을 통해 당사에 문의하십시오.

귀하가 캘리포니아에 거주하는 경우 개인정보와 관련하여 특정 권리를 가질 수 있습니다. 이에는 당사가 귀하에 대해 보유한 개인정보에 액세스할 수 있는 권리 및 특정 상황에서 개인정보 공유를 거부할 수 있는 권리가 포함됩니다. 귀하의 권리 행사 요청은 privacy@cmegroup.com을 통해 서면으로 제출하거나 +1 866 716 7274로 전화하십시오.

권리 행사에 대해 당사는 귀하의 신원 확인을 위한 추가적인 개인정보를 제공하도록 요구할 수 있다는 점에 유의하십시오.


11. CME의 합법적인 처리 근거 (EU만 해당)

당사는 관련성 있고 필요하며 해당 지역 법률이 허용하는 범위 내에서만 귀하의 개인 데이터를 사용할 것을 약속합니다. 당사의 정당한 비즈니스 권리에 따라, 평가를 통해 당사의 권리가 귀하의 정보를 보호해야 하는 귀하의 권리에 의해 침해되지 않도록 귀하의 권리와 당사의 권리 사이의 균형이 유지되도록 했습니다.

이 통지에 명시된 다양한 목적을 위한 합법적 근거는 현지 준거법에 따라 다음과 같습니다.

합법적 근거

 

목적

 

귀하와 당사 간의 계약 관계를 설정하기 전 귀하의 요청에 따라 필요한 조치

  • 해당되는 경우 계약 및 비계약 문서 준비를 포함한 고용 전 경영 및 관리
  • 근로 조건 결정
  • 구인 및 급부(해당되는 경우)
  • 귀하와 당사 간의 관계를 설정하는 데 필요한 경우 제3자와 정보 공유

법적 의무 준수

  • 신원 확인, 역할 적격성 검증 및 당사가 귀하를 고용하려는 국가에서 귀하가 합법적으로 일할 수 있는 자격이 있는지 확인
  • 후보자 심사 및 신원 조사
  • 특정 관할권에서의 평등한 기회 및 보고 의무
  • 기록 보관 및 감사 의무
  • 고용법과 건강, 안전 및 기타 규제 의무 준수
  • 법원 명령 또는 법 집행 기관의 정당한 요청에 대한 응답 또는 달리 법에서 요구하는 정보 공유(예: 규제 기관 또는 주주에 대한 공개)

동의

  • 귀하의 전문 분야와 관련된 고용 기회, 회사 뉴스, 이벤트 및 귀하의 관심사와 일치하는 정보를 다루는 정기적이고 맞춤화된 업데이트 제공 

정당한 권리

"정당한 권리"는 PRC 거주자의 개인정보 처리에 적용되지 않습니다. *

  • 고용 이력, 자격, 경험 및 추천서 확인
  • 인터뷰, 평가, 후보자 명단을 포함한 채용 및 선발
  • 채용 프로세스에 대해 귀하와 통신
  • 당사 법적 권리의 설정, 방어 또는 행사
  • 채용 프로세스 모니터링 및 개선
  • 채용에 대한 의사 결정
  • 근로 조건 결정
  • 비즈니스 보안(예: 시스템 구성 및 액세스 구축) 보장 및 사기 방지 목적
  • 기업 거래를 통한 비즈니스 관리
  • 모든 CME Group 법인이 일관되고 효율적으로 운영할 수 있도록 CME Group 법인과 데이터 전송
  • 잠재적 고용주로서 효율적인 관리 및 운영에 대한 정당한 권리를 위해 제3자와 정보 공유

* 귀하가 중화인민공화국(이 CME 직원 개인정보 보호통지의 목적상 "PRC", 홍콩 특별행정구, 마카오 특별행정구 및 대만 제외)에 거주하는 경우, 당사는 중국의 데이터 개인정보보호법에서 허용하는 합법적인 근거에 따라(정당한 권리에 근거하지 않음) 귀하의 개인정보를 처리합니다.


12. 개인정보 보호통지의 변경 가능성

변경될 수 있습니다. 당사는 이 개인정보 보호통지를 수시로 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 당사는 합리적으로 가능한 한 신속하게 이 통지의 업데이트된 사본을 제공할 것입니다. 이 통지의 최신 버전은 당사 개인정보 보호 페이지에서 수시로 액세스할 수 있습니다..

또한 당사는 귀하의 개인 데이터 처리에 대해 수시로 다른 방법으로 귀하에게 통지할 수 있습니다.


13. 개인정보를 제공하지 않는 경우

귀하가 요청받은 특정 정보를 제공하지 않는 경우, 당사는 귀하와 체결한 계약(예: 지불 또는 급부 제공)을 이행할 수 없거나 근로자의 건강과 안전 보장 등의 법적 의무를 준수하지 못할 수 있습니다.


14. 연락처

이 개인정보 보호통지 또는 개인 데이터 처리 방법에 대해 또는 권리 행사에 대한 질문이 있는 경우 privacy@cmegroup.com으로 Privacy Compliance에 문의하십시오.

CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
+1 312 930 1000
+1 866 716 7274 (US만 해당)
privacy@cmegroup.com

EU/EEA, 싱가포르 또는 인도에서의 데이터 보호:

  • 귀하의 데이터 관리자는 귀하가 고용되어 있거나 참여하는 회사입니다. 당사가 귀하의 개인정보를 보유하고 사용하는 방법을 결정할 책임이 이 회사에 있습니다. CME Group 전체의 고용 데이터 관리자 목록은 여기에서 확인할 수 있습니다. 또한 CME Group Inc.(당사의 미국 모회사)도 공동 데이터 관리자입니다. 이 개인정보 보호통지는 CME Group 또한 Chicago Mercantile Exchange Inc.를 대신하여 제공됩니다.
  • CME Group은 privacy@cmegroup.com으로 연락할 수 있는 데이터 보호 책임자를 지정했습니다. 
  • CME Group Inc., CME Mercantile Exchange Inc. 및 위의 비EU/EEA 법인은 CME Operations Limited를 EU/EEA 내 대표자로 지정했습니다.