주식회사 파마리서치(이하 ”회사”라 함)는 정보주체(이하 ‘이용자’)의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 이용자에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(개인정보의 처리 목적, 항목 및 보유기간)
① ”회사”는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
고충처리, 분쟁 조정을 위한 기록 보존, 민원사무 처리 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보 등을 목적으로 개인정보를 처리합니다.
② 이용자의 동의를 받아 처리하는 개인정보 항목
”회사”는 다음의 개인정보 항목을 이용자의 동의를 받아 처리하고 있습니다.
| 서비스명 | 구분 | 수집∙이용목적 | 항목 | 보유기간 | 수집근거 |
|---|---|---|---|---|---|
| IR/기타 | 온라인 | 문의 내용의 정확한 파악 및 사실 관계 확인, 문의자에 대한 처리 결과 안내 및 답변 회신, 추가 자료 요청 등 문의 처리 과정에서의 연락, 채용 지원, 제휴 제안 등 문의 유형에 따른 후속 절차 진행 | [필수항목] 이메일 [선택항목] 연락처(전화번호), 첨부내용 |
동의 철회 시 또는 소비자의 불만 또는 분쟁 처리 기록(3년) | 「개인정보 보호법」 제15조제1항제1호(이용자 동의) |
| 윤리경영 위반 | 온라인 | 윤리경영 위반 행위(부정, 부패, 불공정 거래, 직장 내 괴롭힘, 성희롱 등)에 대한 제보 접수 및 사실 조사, 조사 과정에서의 추가 사실 확인 및 조사 결과 회신, 제보자 보호 조치 및 보상 절차 진행(해당되는 경우), 관련 법령에 따른 기록 보존 의무 이행, 수사기관 또는 감독기관에 대한 신고 및 보고 의무 이행 | [필수항목] 제보 사례, 사건 발생 일시, 사건 발생 장소, 사건 경위, 제보자 이메일 [선택항목] 제보자 전화번호 |
조사·사후 조치 완료 후 지체 없이 파기 (법령·내부 규정 보존) 직장 내 괴롭힘·성희롱 조사 기록: 각 3년 부패행위 신고 기록: 5년 |
「개인정보 보호법」 제15조제1항제1호(이용자 동의) |
| 불만접수 | 온라인 | 제품 불만 접수자 확인 및 연락, 불만 내용 확인 및 사실관계 조사, 처리 진행 상황 및 결과 안내, 제품 회수, 교환·환불 등 후속 조치 수행, 제품 품질 개선 및 유사 사례 예방을 위한 분석, 소비자 분쟁 처리 및 기록 관리 | [소비자] 이름, 성별, 만 나이, 이메일, 연락처 [약국] 이메일, 연락처 [병의원] 이메일, 연락처 [판매대리(도매)점 및 위탁사] 이메일, 연락처 [코스메틱 판매처] 이메일, 연락처 |
동의 철회 시 또는 소비자의 불만 또는 분쟁 처리 기록(3년) | 「개인정보 보호법」 제15조제1항제1호(이용자 동의) |
| 부작용 접수 |
온라인 | 이상사례·부작용 발생 사실 확인 및 신고자 식별, 환자 본인 여부 확인 및 처리 결과 안내, 제품 안전성 평가·회수 등 후속 조치 수행, 관계 법령에 따른 보건당국 이상사례 보고, 안전성 정보 관리 및 기록 보존 | [필수항목] 성별, 연령(만 나이), 환자 본인 여부, 이메일, 연락처, 제품명, 제조번호(Lot. No.), 약국 또는 병·의원명, 약국 또는 병·의원 주소, 첨부파일(사진 등), 사용 기간, 현재 사용 여부 [선택항목] 이름(또는 이니셜), 복용 및 사용 시작일 |
조사·조치 완료 후 지체 없이 파기 (법령 보존) 의약품: 조치 완료일부터 3년 / 의료기기: 5년 / 화장품: 3년 |
「개인정보 보호법」 제15조제1항제1호(이용자 동의) 「개인정보 보호법」 제23조제1호(이용자 동의) |
| 온라인 | 이상사례 인과관계 및 원인 규명, 환자 상태 및 증상 확인, 제품 안전성 평가, 보건당국 이상사례 보고, 제품 안전관리 및 사후 조치 수행 | [필수항목] 이상사례 유형, 이상 증상, 이상사례 발생일, 상세 기재 내용 중 건강 관련 정보, 시술 또는 사용 일자·부위·방법·용량, 초기 조치사항, 환자 상태 및 경과, 의학적 소견 [선택항목] 과거병력 유무, 함께 복용 중인 약물 및 약품, 유사한 이상사례 발생 여부 |
조사·조치 완료 후 지체 없이 파기 (법령 보존) 의약품: 조치 완료일부터 3년 / 의료기기: 5년 / 화장품: 3년 |
「개인정보 보호법」 제23조제1호(이용자 동의) | |
| 채용 | 온라인 | 채용 관련 안내, 공지사항 전달, 채용 및 웹사이트 이용 관련 연락, 채용 적합성 판단 및 서류심사/면접 등의 근거 자료, 인재 DB 활용 등 | 이름, 이메일 전화번호, 영문이름, 사진, 성별, 생년월일, 국적, 주소, 학력사항, 경력사항, 외부활동, 해외경험, 어학점수, 자격증, 병역사항, 장애사항, 보훈여부 | 접수 지원 후 3년간, 단 정보주체의 삭제 요청이 있는 경우 지체없이 파기 | 「개인정보 보호법」 제15조제1항제1호(이용자 동의) 「개인정보 보호법」 제23조제1호(이용자 동의) |
| 사업제휴 | 온라인 | 사업제안서 접수, 검토 및 관리- 문의사항에 대한 답변 제공- 사업 제안에 대한 분석을 위한 내부 기록 보관 | 이름, 전화번호, 이메일 | 동의 철회 시 및 1년 | 「개인정보 보호법」 제15조제1항제1호(이용자 동의) |
| 연구제안 | 온라인 | 연구자 연락망 및 자격 확인, 전체 운영, 연구 선정평가 및 정보 확인을 목적으로 수집 | 연구자 성명, 학력(학교, 전공, 학위, 연구 분야 등), 경력(기간, 직위 등), 휴대전화 번호, 이메일 주소, 소속, 거주국가/도시 | 동의일로부터 1년 혹은 연구 종료 후 1년 | 「개인정보 보호법」 제15조제1항제1호(이용자 동의) |
③ “회사”는 「전자상거래 등에서의 소비자보호에 관한 법률」, 「의료기기 관련법」 등 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 관계 법령에서 정한 일정한 기간 동안 개인정보를 보관합니다.
| 내용 | 보유근거 | 보유기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 제6조, 동법 시행령 제6조 | 5년 |
| 서비스의 제공대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 제6조, 동법 시행령 제6조 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 제6조, 동법 시행령 제6조 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 제6조, 동법 시행령 제6조 | 6개월 |
| 웹사이트 방문기록 (접속로그, IP 등) |
통신비밀보호법 제15조의2, 동법 시행령 제41조 | 3개월 |
| 의약품 이상사례 보고 기록 | 약사법 제37조의3, 「의약품 등의 안전에 관한 규칙」 제48조제4호 | 조치 완료일부터 3년 |
| 의료기기 부작용 보고 기록 | 의료기기법 제31조 제1항, 의료기기법 시행규칙 제51조 제1항 | 5년 |
| 화장품 안전성 정보 기록 | 화장품법 제5조 제2항, 화장품법 시행규칙 제12조 제10호 | 3년 |
제2조(14세 미만 아동의 개인정보 처리에 관한 사항)
① ”회사”는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.
② ”회사”는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고, 그 동의 표시를 확인하였음을 법정대리인의 휴대전화 문자메시지로 알리는 방법으로 그 사실을 확인합니다.
제3조(개인정보의 파기 절차 및 방법에 관한 사항)
① ”회사”는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 이용자로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. “회사”는 파기 사유가 발생한 개인정보를 선정하고, “회사”의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. “회사”는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제4조(개인정보 처리업무의 위탁에 관한 사항)
① ”회사”는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁하는 업무 |
|---|---|
| 카페24 | 서버 호스팅 |
| 사피엔스 | 홈페이지 개발/유지보수 |
② ”회사”는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인 정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리 업무를 재위탁하는 경우“회사”의 동의를 받고 있으며, 본 개인정보 처리방침를 통하여 재수탁자와 재수탁하는 업무의 내용을 공개하고 있습니다.
④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 안전성 확보조치에 관한 사항)
① ”회사”는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치 : 내부 관리계획 수립·시행, 정기적 직원 교육, 전담조직 운영
2. 기술적 조치 : 개인정보처리시스템에 대한 접근 권한의 관리, 접근통제시스템 설치 및 기타 관련 보호조치, 인터넷망 차단 조치, 개인정보의 암호화, 접속기록의 보관 및 점검, 보안프로그램 설치 및 갱신, 개인정보처리시스템의 취약점 점검 및 보완
3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 서류·보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관, 재해·재난에 대한 안전조치, 보조저장매체의 반출·입 통제
제6조(개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
① 회사는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.
③ 이용자는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다.
▶ 웹 브라우저에서 쿠키 허용/차단
・ 크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
・ 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
▶ 모바일 브라우저에서 쿠키 허용/차단
・ 크롬(Chrome) : 모바일 브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 탭
・ 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
・ 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작
제7조(정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항)
① 이용자는 ”회사”에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회 등의 권리를 행사할 수 있습니다.
※만 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 이용자는 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.
② 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자 우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치 하겠습니다.
③ 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인 정보 처리 방법에 관한 고시” [별지 11] 서식에 따른 위임장을 제출하셔야 합니다.
④ 이용자가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.
⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
⑥ ”회사”는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑦ 이용자는 권리 행사를 아래의 부서에 할 수 있습니다. “회사”는 이용자로부터 권리 행사를 청구받은 날로부터 10일(전송요구의 경우 지체 없이) 이내 회신하겠습니다.
권리 행사 접수·처리 부서 : 커뮤니케이션팀
담당자 : 김세희
연락처 : privacy@pharmaresearch.com / FAX : 031-8039-1501
제8조 (개인정보 보호책임자 및 담당부서에 관한 사항)
① “회사”는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보 주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 개인정보 보호책임자 | 개인정보보호 담당부서 |
|---|---|---|
| 성명 | 김원권 | 정종선 |
| 직책 | 경영전략본부장 | 개인정보보호 담당자 |
| 연락처 | privacy@pharmaresearch.com | |
② 이용자께서는 “회사”의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보보호 담당부서로 문의할 수 있습니다. “회사”는 이용자의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
제9조(권익침해에 대한 구제방법)
이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
경찰청 : (국번없이) 182 (ecrm.police.go.kr)
제10조(개인정보 처리방침 변경에 관한 사항)
① 이 개인정보처리방침은 2026년 10월 23일부터 적용됩니다.
② 이전의 개인정보처리방침은 아래에서 확인하실 수 있습니다.
이전 개인정보처리방침 - 2026년 09월 10일