개인정보 처리 안내

1. 컨트롤러(개인정보처리자)

Czudar DHH Ügyvédi Iroda(Czudar DHH 법률사무소, 이하 “본 사무소”)

• 주사무소: 1054 Budapest, Szemere utca 23. I/1.
• 분사무소: 2660 Balassagyarmat, Rákóczi fejedelem út 13.
• 변호사회 등록: Budapesti Ügyvédi Kamara(부다페스트 변호사회), 5160
• 납세자번호: 19322016-2-41
• 이메일: info@drczudar.hu
• 전화: +36 1 577 9191
• 전자송달함(Cégkapu): 19322016#cegkapu

데이터보호담당관(DPO). 본 사무소는 일반 개인정보보호법(유럽의회 및 이사회 규정 (EU) 2016/679, 이하 “GDPR”) 제37조에 따라 데이터보호담당관을 지정할 의무가 없으며, 지정하지도 않습니다. 개인정보 보호에 관한 사항은 위 연락처를 통하여 본 사무소에 문의할 수 있습니다.

2. 본 안내의 적용 범위

본 안내는 본 사무소가 처리하는 개인정보에 적용되며, 특히 다음의 개인정보에 적용됩니다.

• a) 웹사이트 방문자 및 본 사무소에 연락하는 사람(문의, 일정 예약)의 개인정보
• b) 본 사무소의 의뢰인과 그 대표자·대리인 및 연락담당자의 개인정보
• c) 위임을 이행하는 과정에서 알게 된 그 밖의 사람의 개인정보, 특히 상대방 당사자, 증인, 계약 상대방, 실제소유자 및 수권대리인의 개인정보.

위 a)–b)에 표시된 정보주체에 대한 정보 제공에는 GDPR 제13조가, c)에 표시된 정보주체에 대한 정보 제공에는 GDPR 제14조가 적용되며, 정보 제공의 한계는 아래 9.에서 정합니다.

3. 변호사의 직무상 비밀

본 사무소가 변호사 업무를 수행하는 과정에서 알게 된 모든 사실, 정보 및 자료는 변호사의 직무상 비밀에 해당합니다. 비밀유지의무는 변호사 업무의 종료 및 위임의 종료 후에도 기한 없이 존속합니다(「변호사 업무에 관한 2017년 법률 제LXXVIII호」(이하 “Üttv.”) 제9조 제(1)항, 제(2)항 및 제(4)항).

4. 개별 개인정보 처리

4.1. 문의(이메일, 전화)

• 처리하는 개인정보: 성명, 이메일 주소, 전화번호, 메시지의 내용.
• 목적: 문의에 대한 답변, 위임의 준비.
• 법적 근거: 계약 체결 전 정보주체의 요청에 따른 조치의 이행(GDPR 제6조 제(1)항 (b)호).
• 보관:
  • 위임이 성립하지 않는 경우, 문의의 종결일부터 1년간
  • 위임이 성립하는 경우, 아래 4.5.에 따름.

4.2. 온라인 일정 예약

• 처리하는 개인정보: 성명, 연락처, 예약의 일시 및 주제.
• 수단: 예약은 Google 캘린더 서비스를 통하여 이루어지며, Google은 프로세서(수탁자)로서 행위합니다.
• 법적 근거: GDPR 제6조 제(1)항 (b)호.
• 보관: 위 4.1.에 따름.

4.3. 의뢰인 신원확인

위임 전 신원확인. 본 사무소는 법률 자문에 관한 위임의 경우를 제외하고, 위임계약의 체결 전에 의뢰인 및 의뢰인을 대리하여 행위하는 사람의 신원을 확인합니다. 본 사무소가 알지 못하는 자연인 또는 그 신원에 관하여 의심이 있는 자연인에 대해서는 다음 중 어느 하나의 방법으로 신원을 확인합니다(Üttv. 제32조 제(1)항–제(2)항).

• 신원 확인에 적합한 증명서의 열람, 또는
• 법령에서 정한 전자적 신원확인.

변호사의 부서(ellenjegyzés) 전 신원확인. 공신력 있는 공적 등록부에의 등록의 기초가 되는 문서에 부서하기 전에, 본 사무소는 의사표시를 하는 모든 사람 또는 단체와 그 대표자·대리인의 신원을 확인합니다(Üttv. 제32조 제(7)항).

등록부를 통한 확인. 증명서의 유효성 및 정보의 일치 여부를 확인하기 위하여 본 사무소는 법령에서 정한 공신력 있는 공적 등록부에 전자적 방법으로 정보의 제공을 요청할 수 있습니다(Üttv. 제32조 제(3)항). 이러한 정보에는 다음이 해당할 수 있습니다.

• 자연인 식별정보
• 국적
• 주소
• 얼굴 사진
• 서명
• 증명서 정보.

법적 근거: 법적 의무의 이행(GDPR 제6조 제(1)항 (c)호; Üttv. 제32조).

4.4. 의뢰인 기록부 및 고객확인(CDD)

의뢰인 기록부. 법률대리가 의무적인 사건에서 본 사무소는 신원을 확인한 자연인, 법인 및 그 밖의 단체에 관한 기록부를 작성·유지합니다(Üttv. 제33조 제(1)항). 기록부에 포함되는 정보(Üttv. 제33조 제(2)항 및 제(4)항):

• 자연인의 경우:
  • 자연인 식별정보
  • 주소
  • 국적 또는 법적 지위
  • 신원확인 증명서의 종류 및 번호
  • 전자적 정보 제공 요청의 식별번호
  • 사건 식별번호
• 단체의 경우:
  • 명칭 및 주된 사무소 소재지
  • 상업등기번호 또는 등록번호
  • 대표자·대리인의 식별정보
  • 사건 식별번호
• 두 경우 모두: 자금세탁 방지에 관한 법률에서 정한 정보.

고객확인. 「자금세탁 및 테러자금조달의 방지 및 차단에 관한 2017년 법률 제LIII호」(이하 “Pmt.”)의 적용을 받는 사건에서 본 사무소는 고객확인을 수행합니다. 이에는 다음이 포함됩니다.

• 실제소유자의 확인
• 정치적 주요인물(PEP) 해당 여부의 검토
• 제재 명단의 확인.

고객확인 과정에서 의뢰인이 한 진술은 본 사무소가 별도의 기록 서식에 기록합니다.

법적 근거: 법적 의무의 이행(GDPR 제6조 제(1)항 (c)호; Üttv. 제33조; Pmt.).

보관:

• 거래관계의 종료일 또는 일회성 거래(ügyleti megbízás)의 이행일부터 8년(Pmt. 제56조 제(2)항, 제57조 제(2)항; Üttv. 제33조 제(7)항)
• 권한 있는 기관의 요청이 있는 경우 최장 10년(Pmt. 제58조 제(1)항).

보관기간이 경과하면 본 사무소는 지체 없이 정보를 삭제하고 문서를 파기합니다(Pmt. 제57조 제(4)항).

4.5. 사건 기록부, 위임의 이행 및 문서의 보관

사건 기록부

본 사무소는 위임에 따라 처리하는 사건에 관한 기록부를 작성·유지합니다(Üttv. 제53조 제(1)항). 기록부에 포함되는 정보:

• 사건 식별번호
• 의뢰인의 이름
• 사건의 대상
• 위임계약의 성립일
• 관련 절차의 사건번호 또는 접수번호.

본 사무소는 기록부의 정보를 다음 기간 동안 처리합니다(Üttv. 제53조 제(3)항).

• 위임의 종료 후 5년간
• 문서에 부서한 경우 부서 후 10년간
• 부동산에 관한 권리의 공신력 있는 공적 등록부 등록과 관련된 사건의 경우 그 권리의 등록일부터 10년간.

기록부는 변호사회의 감독 검사를 수행하는 사람 또는 기관, 대리 변호사 및 사무소 관리인(irodagondnok)이 열람할 수 있습니다.

위임의 이행

여기에는 사건 처리, 대리, 문서 작성 및 자문이 포함됩니다.

• 처리하는 개인정보: 식별정보 및 연락처 정보, 그리고 의뢰인이 제공하거나 사건의 문서에 기재되어 있는, 위임의 이행에 필요한 모든 정보.
• 법적 근거:
  • 자연인인 의뢰인의 경우 계약의 이행(GDPR 제6조 제(1)항 (b)호)
  • 법인 또는 그 밖의 단체인 의뢰인의 대표자·대리인 및 연락담당자의 경우, 위임의 이행에 필요한 연락 유지에 관한 본 사무소와 의뢰인의 정당한 이익(GDPR 제6조 제(1)항 (f)호)
  • 법령에서 정한 문서 관리 및 기록 유지의 범위에서는 법적 의무의 이행(GDPR 제6조 제(1)항 (c)호).
• 특수한 범주의 개인정보(예: 건강에 관한 정보): 본 사무소는 이를 법적 청구권의 제기, 행사 또는 방어에 필요한 범위에서 처리합니다(GDPR 제9조 제(2)항 (f)호).
• 범죄경력 및 범죄행위에 관한 개인정보: 본 사무소는 이를 오로지 변호인 또는 법률대리인으로서의 업무 범위에서 처리합니다. 그 처리는 「형사소송에 관한 2017년 법률 제XC호」 및 Üttv.의 수권에 근거하여, 변호사 비밀유지의무에 따른 보장 아래 이루어집니다(GDPR 제10조).

문서의 보관

부서한 문서 및 문서의 부서를 수반하는 사건에서 작성된 그 밖의 문서는 본 사무소가 부서일부터 10년간 보관합니다(Üttv. 제53조 제(5)항).

그 밖의 경우 사건의 문서는 Magyar Ügyvédi Kamara(헝가리 변호사협회)의 문서 관리 규정에 부합하게, 위임계약에 정한 폐기 기준에 따라 보관합니다.

• 해당 사건에서 공신력 있는 공적 등록부 등록의 기초가 되는 문서에 부서가 이루어진 경우: 위임의 종료일부터 기산하여 11년째 되는 해의 3월 31일까지
• 소송절차에서의 대리의 경우: 위임의 종료일부터 기산하여 6년째 되는 해의 3월 31일까지
• 그 밖의 사건, 특히 자문 또는 법률의견 제공의 경우: 위임의 종료일부터 기산하여 2년째 되는 해의 3월 31일까지
• 사인처분(유언 등)의 경우: 상속재산 인도 결정이 확정된 후 6년째 되는 해의 3월 31일까지.

보관기간이 경과하면 본 사무소는 문서 및 개인정보를 삭제하거나 파기합니다. 다만, 법령, 법령에서 정한 기록부의 유지, 또는 법적 청구권의 행사나 방어를 위하여 계속 처리할 필요가 있는 경우는 예외로 합니다.

4.6. 위임 과정에서 알게 된 제3자의 개인정보

• 정보주체: 상대방 당사자, 증인, 계약 상대방, 실제소유자, 수권대리인 및 사건의 문서에 기재되어 있는 그 밖의 사람.
• 개인정보의 출처:
  • 의뢰인
  • 당국 및 법원의 문서
  • 공신력 있는 공적 등록부.
• 법적 근거:
  • 의뢰인의 권리의 행사 및 보호에 관한 의뢰인과 본 사무소의 정당한 이익(GDPR 제6조 제(1)항 (f)호)
  • 법령상 의무가 있는 경우 GDPR 제6조 제(1)항 (c)호
  • 특수한 범주의 개인정보의 경우 GDPR 제9조 제(2)항 (f)호.
• 보관: 위 4.5.에 따름.
• 정보 제공: 이들의 개인정보는 변호사의 비밀유지의무에 따라 비밀이므로, 본 사무소는 이들에게 개별적으로 정보를 제공하지 않습니다(GDPR 제14조 제(5)항 (d)호).

4.7. 보안 서식

본 사무소는 문서의 부서에 사용한 보안 서식에 관하여 법령에서 정한 기록부를 작성·유지합니다.

• 법적 근거: 법적 의무의 이행(GDPR 제6조 제(1)항 (c)호).
• 보관: 법령에서 정한 기간 동안.

4.8. 변호사 예치(ügyvédi letét)

본 사무소가 변호사 예치를 관리하는 경우, 예치계약, 예치인 또는 수익자의 식별정보 및 예치에 관한 정보를 다음에 따라 처리합니다.

• Üttv. 및 Magyar Ügyvédi Kamara의 예치 관리 규정에서 정한 기록부에서
• 법령에서 정한 신고 의무를 이행하면서.

예치 관리는 지역 변호사회가 검사하며, 그 일환으로 예치 계좌의 정보를 열람할 수 있습니다(Üttv. 제187조 제(2)항).

• 법적 근거: 법적 의무의 이행 및 예치계약의 이행(GDPR 제6조 제(1)항 (b)호 및 (c)호).
• 보관:
  • 예치계약은 계약의 종료일부터 10년간
  • 예치받은 문서는 예치의 종료 시까지.

4.9. 청구서 발행 및 회계 기장

• 처리하는 개인정보: 청구서상 이름 및 주소, 납세자번호, 보수에 관한 정보.
• 법적 근거: 법적 의무의 이행(GDPR 제6조 제(1)항 (c)호; 「회계에 관한 2000년 법률 제C호」; 「부가가치세에 관한 2007년 법률 제CXXVII호」).
• 보관: 최소 8년간(회계에 관한 법률 제169조 제(2)항).

4.10. 웹사이트의 운영

호스팅 및 서버 로그. 웹사이트는 GitHub, Inc.(미국)가 GitHub Pages 서비스 및 그 콘텐츠 전송 네트워크를 통하여 제공합니다. 통상적인 서버 로그는 GitHub가 자체 개인정보 처리 방침에 따라 처리하며, 본 사무소는 이에 접근할 수 없습니다. 로그에 포함되는 정보:

• IP 주소
• 시각
• 요청된 페이지
• 브라우저 정보.

법적 근거: 웹사이트의 안전한 운영에 관한 정당한 이익(GDPR 제6조 제(1)항 (f)호).

삽입된 지도. Google 지도는 방문자의 동의가 있은 후에만 로드됩니다(GDPR 제6조 제(1)항 (a)호). 동의는 언제든지 철회할 수 있습니다.

쿠키(cookie). 본 사무소는 자체 쿠키를 설정하지 않으며, 방문자의 쿠키 선택만을 브라우저에 저장합니다. 이 선택은 페이지 하단의 “쿠키 설정”에서 변경할 수 있습니다.

소셜 미디어 페이지. 소셜 미디어 페이지로 연결되는 링크의 경우 해당 서비스 제공자의 개인정보 처리 규정이 적용됩니다.

5. 인공지능(AI) 기반 도구

본 사무소는 위임 사무를 수행하는 과정에서 업무의 준비 및 지원을 위하여 인공지능 기반 소프트웨어 도구를 사용합니다.

• 이러한 도구는 정보주체에게 법적 효력을 미치거나 이와 유사하게 정보주체에게 중대한 영향을 미치는, 오로지 자동화된 처리에만 의한 결정을 내리지 않습니다(GDPR 제22조).
• 모든 실질적 결정과 변호사의 업무 결과물은 변호사가 승인합니다.
• 직업상·법적 책임 및 변호사의 직무상 비밀을 유지할 의무는 오로지 본 사무소가 부담합니다.

사용 영역:

• 문서 및 사건 정보의 정리 및 기록 관리
• 기한의 준비(기한은 변호사 2인이 확인합니다)
• 내부 요약문 및 문안 초안의 준비.

안전조치:

• 본 사무소는 변호사의 직무상 비밀에 해당하는 정보를, 본 사무소와 개인정보 처리위탁 계약(DPA)을 체결하였고 그 계약 조건이 정보의 이용을 서비스의 제공으로 제한하며 모델 학습을 위한 이용을 배제하는 서비스 제공자에게만 접근할 수 있게 합니다
• 서비스 제공자는 계약에 정한 조건에 따라, 그리고 본 사무소의 통제 아래에서만 추가 프로세서를 이용할 수 있습니다
• 본 사무소는 입력된 정보로 학습하는 공개형 인공지능 서비스를 변호사의 직무상 비밀에 해당하는 정보에 사용하지 않습니다
• 본 사무소 시스템의 로그에는 의뢰인 이름, 서신 내용, 개인정보 및 금액이 기록되지 않습니다.

프로세서로서 이용하는 협력자에 대해서는, 그가 제공하는 서비스의 제공에 필요한 범위에서 본 사무소가 비밀유지의무를 부담하지 않습니다(Üttv. 제10조 제(4)항 (a)호).

녹음. 의뢰인과의 대화에 대한 녹음 또는 그 녹음의 기계 전사본은, 정보주체가 사전에 명시적으로 안내를 받고 이에 대하여 기록으로 증명되는 방식으로 동의한 경우에만 작성됩니다(GDPR 제6조 제(1)항 (a)호). 동의가 없는 경우 녹음은 이루어지지 않습니다.

인공지능의 배제. 의뢰인은 자신의 사건에서 본 사무소가 인공지능 기반 도구를 사용하지 않도록 서면(info@drczudar.hu)으로 요청할 수 있습니다.

6. 프로세서

프로세서	업무	처리 장소, 이전	안전조치
Google Ireland Ltd.	이메일, 문서 저장, 캘린더, 일정 예약, 지도(Google Workspace)	EU; 제3국으로의 이전 가능	개인정보 처리 부속서(Cloud Data Processing Addendum); 표준 개인정보보호 조항(SCC), EU-미국 데이터 프라이버시 프레임워크
Formagrid, Inc. (Airtable)	사건 및 기한 기록 관리	미국	서명된 개인정보 처리위탁 계약; 표준 개인정보보호 조항
GitHub, Inc.	웹사이트 호스팅, 자동화 프로세스의 실행	미국	개인정보 처리위탁 계약; EU-미국 데이터 프라이버시 프레임워크, 표준 개인정보보호 조항
Anthropic Ireland, Limited	인공지능 서비스(API)	미국	개인정보 처리 부속서; 표준 개인정보보호 조항
OpenAI Ireland Ltd.	인공지능 서비스(API)	미국	서명된 개인정보 처리위탁 계약; 표준 개인정보보호 조항
Celonis, Inc. (Make)	업무 흐름 자동화	EU(아일랜드); 계약 당사자는 미국 소재	개인정보 처리위탁 계약; EU-미국 데이터 프라이버시 프레임워크, 표준 개인정보보호 조항
Profixco Kft.	회계 기장	헝가리	개인정보 처리위탁 계약

7. 수령인 및 개인정보의 제공·이전

당국 및 그 밖의 기관. 위임의 이행에 필요한 범위에서 본 사무소는 다음의 자에게 개인정보를 제공할 수 있습니다.

• 법원 및 당국
• 공증인
• 공신력 있는 공적 등록부를 관리하는 기관
• 상대방 당사자의 법률대리인
• 법령에서 정한 그 밖의 기관
• 변호사회의 감독 검사의 범위에서 변호사회.

DHH 네트워크. 본 사무소는 웹사이트를 통하여 수집한 개인정보를 DHH 네트워크에 제공하지 않습니다. 구체적인 위임에서 네트워크 내의 제공은 오로지 다음 두 가지 조건이 모두 충족되는 경우에만 이루어질 수 있습니다.

• 의뢰인의 명시적인 수권, 그리고
• 수령하는 측의 비밀유지 서약.

제3국으로의 이전. 유럽경제지역(EEA) 밖의 국가(예컨대 미국 또는 중국)로의 개인정보 이전은 다음 중 어느 하나에 근거합니다.

• GDPR 제45조에 따른 적정성 결정(미국의 경우 EU-미국 데이터 프라이버시 프레임워크)
• GDPR 제46조에 따른 적정한 안전조치, 특히 유럽연합 집행위원회가 채택한 표준 개인정보보호 조항
• 이들이 없는 경우 GDPR 제49조에 따른 예외, 특히 정보주체의 명시적인 동의 또는 법적 청구권의 제기, 행사 또는 방어.

8. 정보주체의 권리

정보주체는 다음의 권리를 가집니다.

• 정보 제공을 요청하고 자신의 개인정보를 열람할 권리(GDPR 제15조)
• 자신의 개인정보의 정정을 요청할 권리(제16조)
• 자신의 개인정보의 삭제를 요청할 권리(제17조)
• 처리의 제한을 요청할 권리(제18조)
• 계약 또는 동의에 근거한 처리의 경우 개인정보 이동권(제20조)
• 정당한 이익에 근거한 처리에 반대할 권리(제21조)
• 언제든지 동의를 철회할 권리. 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

본 사무소는 요청에 대하여 부당한 지체 없이, 늦어도 1개월 이내에 답변합니다(GDPR 제12조 제(3)항). 요청을 거부하는 경우에는 거부의 이유에 관해서도 안내합니다.

9. 권리의 한계

• 변호사의 직무상 비밀. 정보를 제공받을 권리, 열람권 및 삭제권은 변호사의 직무상 비밀의 보호를 위하여 제한될 수 있습니다(GDPR 제14조 제(5)항 (d)호, 제17조 제(3)항, 제23조 제(1)항; Üttv. 제9조). 제한에 관하여는 본 사무소가 각 요청마다 개별적으로 결정합니다.
• 의무적 보관. 위 4.에 표시된 의무적 보관기간 동안에는 개인정보를 삭제할 수 없습니다.
• 자금세탁 방지. Pmt.에 따른 의무와 관련된 일부 개인정보 처리에 관하여 본 사무소는 법령상 금지로 인하여 정보를 제공할 수 없습니다.

10. 개인정보의 보안 및 개인정보 침해

본 사무소는 개인정보를 접근이 제한된 시스템에서 처리합니다. 본 사무소의 보안 조치:

• 권한 관리
• 2단계 인증
• 암호화된 데이터 전송.

본 사무소의 구성원은 비밀유지의무를 부담합니다.

본 사무소는 개인정보 침해를 기록합니다. 침해가 위험을 수반하는 경우, 본 사무소는 이를 부당한 지체 없이, 늦어도 72시간 이내에 Nemzeti Adatvédelmi és Információszabadság Hatóság(헝가리 국가 개인정보보호·정보자유청)에 신고합니다(GDPR 제33조). 침해가 높은 위험을 수반하는 경우에는 정보주체에게도 통지합니다(GDPR 제34조).

11. 구제 수단

정보주체는 Nemzeti Adatvédelmi és Információszabadság Hatóság(NAIH)에 민원을 제기할 수 있습니다.

• 주소: 1055 Budapest, Falk Miksa utca 9–11.
• 우편 주소: 1363 Budapest, Pf. 9.
• 이메일: ugyfelszolgalat@naih.hu
• 웹사이트: www.naih.hu.

정보주체는 법원에 소를 제기할 수도 있습니다(GDPR 제77조 및 제79조). 소송은 정보주체의 선택에 따라 그 주소지 또는 거소지를 관할하는 지방법원(törvényszék)에도 제기할 수 있습니다.

민원이 있는 경우 먼저 본 사무소에 연락하시기를 권장합니다.

12. 본 안내의 변경

본 사무소는 법령 및 개인정보 처리 실무의 변경에 맞추어 본 안내를 변경합니다. 현행 버전은 항상 이 페이지에서 확인할 수 있으며, 이전 버전은 본 사무소가 보관합니다. 진행 중인 위임의 경우 본 사무소는 중요한 변경 사항을 의뢰인에게 알립니다.