법무법인 르네상스(이하 ‘본 법무법인’이라 함)는 「개인정보 보호법」에 따라 다음과 같은 개인정보 처리방침을 시행·준수하고 있습니다.

제1조(개인정보의 처리목적, 처리하는 개인정보의 항목 및 보유기간)

본 법무법인이 처리하는 개인정보의 항목, 처리목적 및 보유기간은 다음과 같습니다.

[채용 지원자 개인정보]

• 개인정보 항목 : 변호사, 일반직, 인턴 지원자의 이력서에 기재된 성명, 사진, 주소, 전화번호, 생년월일, 성별, 이메일주소, 학력, 경력, 병역사항 등 이력서, 자기소개서에 기재된 개인정보 일체
• 처리목적 : 지원자의 신원, 학력, 경력의 확인, 채용여부 결정 및 통지, 채용 여부를 결정하는데 참고자료로 활용
• 보유기간 : 채용 여부가 확정된 때에 지체 없이 파기합니다. 다만, 지원자가 향후 채용 절차에서의 활용에 동의한 경우에는 동의한 기간 동안 보관합니다.

[고객 개인정보]

• 개인정보 항목 : 성명, 연락처, 주소, 이메일 주소, 회사명, 회사 내 직급 및 직책
• 처리목적 : 고객이 의뢰한 사건의 처리, 고객과 관련된 사건의 처리를 함에 있어 필요한 연락, 그 밖에 사건의 처리에 필요한 정보의 제공
• 보유기간 : 위 목적 달성 시까지 필요한 기간. 다만, 관계 법령에 따라 보존이 필요한 경우에는 그 기간 동안 보존하며, 주요 근거는 다음과 같습니다.
  • 「변호사법」 제28조 및 같은 법 시행령 제7조에 따른 수임에 관한 장부 : 작성일부터 3년
  • 「국세기본법」 등 조세 관계 법령에 따른 거래 관련 장부 및 증빙서류 : 해당 법령이 정한 기간
  • 그 밖에 사건기록의 보존이 필요한 경우 : 그 보존에 필요한 최소한의 기간

[임직원 개인정보]

• 개인정보 항목 : 성명, 주민등록번호, 연락처, 주소, 이메일주소, 병역사항, 학력사항, 경력사항, 계좌번호, 가족관계에 관한 사항
• 처리목적 : 채용, 임금지급, 고용계약의 갱신, 4대 보험업무의 처리, 교육, 증명서 발급, 복지혜택 제공 등 인사관리의 자료로 활용
• 고유식별정보의 처리 : 주민등록번호는 「소득세법」에 따른 원천징수 및 4대 보험 관계 법령에서 그 처리를 요구하거나 허용하는 경우에 한하여 처리합니다.
• 보유기간 : 임직원 퇴사 후 3년간. 다만, 「근로기준법」, 「소득세법」 등 관계 법령에서 이보다 긴 보존기간을 정한 경우에는 그 기간에 따릅니다.

[영상정보]

• 개인정보 항목 : 출입이 통제되는 사무실의 출입구 및 사무공간에서 촬영되는 영상정보
• 처리목적 : 시설의 안전 및 관리, 사건기록 등 비밀유지가 필요한 자료의 보호
• 보유기간 : 촬영일부터 30일. 기간이 지난 영상정보는 지체 없이 삭제합니다.

[홈페이지 방문자 정보]

• 개인정보 항목 : 접속 일시, 접속 IP주소, 브라우저 및 운영체제의 종류, 방문 페이지, 유입 경로 등 홈페이지 이용 과정에서 자동으로 생성·수집되는 정보
• 처리목적 : 홈페이지 이용 현황의 통계 작성 및 서비스 개선, 부정한 접근의 탐지·차단 등 보안 유지
• 보유기간 및 상세 : 제9조에서 정한 바에 따릅니다.

제2조(개인정보의 제3자 제공)

본 법무법인은 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며 개인정보 주체의 사전 동의 없이는 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 등 법률에 특별한 규정이 있는 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

제3조(개인정보 처리업무의 위탁)

① 본 법무법인은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 세무회계 보름 : 임직원의 급여·원천세 및 4대 보험 관련 신고 업무의 대행
• Supabase, Inc. : 업무 시스템의 데이터베이스 제공·운영
• Hostinger International Limited : 홈페이지 및 업무 시스템의 서버·저장공간 제공·운영
• Google LLC : 홈페이지에서 발송하는 전자우편의 발송·보관
• Defiant, Inc. : 홈페이지 보안 도구의 제공 및 보안 위협 정보의 갱신

② 본 법무법인은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 반영하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개하겠습니다.

④ 제1항의 수탁자 중 국외에 소재하는 자에 대한 개인정보의 이전에 관하여는 제4조에서 정한 바에 따릅니다.

제4조(개인정보의 국외 이전)

① 본 법무법인은 업무 시스템 및 홈페이지의 운영을 위하여 다음과 같이 개인정보를 국외로 이전(보관 및 처리위탁)하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항 각 호의 사항을 본 방침에 공개함으로써 이루어집니다.

1. Supabase, Inc.

• 이전되는 국가 : 싱가포르
• 이전 항목 : 제1조의 고객 개인정보 및 임직원 개인정보
• 이전 시기 및 방법 : 업무 시스템 이용 시점에 정보통신망을 통하여 전송·보관
• 이용목적 : 업무 시스템의 데이터베이스 제공·운영
• 보유·이용 기간 : 위탁계약 종료 시까지

2. Hostinger International Limited

• 이전되는 국가 : 말레이시아
• 이전 항목 : 홈페이지 접속기록 및 업무 시스템의 운영 과정에서 처리되는 개인정보
• 이전 시기 및 방법 : 홈페이지 접속 및 업무 시스템 이용 시점에 정보통신망을 통하여 전송·보관
• 이용목적 : 서버 및 저장공간의 제공·운영
• 보유·이용 기간 : 위탁계약 종료 시까지

3. Defiant, Inc.(Wordfence)

• 이전되는 국가 : 미국
• 이전 항목 : 악성 접근으로 탐지·차단된 요청의 IP주소 등 보안 위협 정보
• 이전 시기 및 방법 : 보안 위협 탐지 시점에 정보통신망을 통하여 전송
• 이용목적 : 악성 접근의 차단 및 보안 위협 정보의 갱신
• 보유·이용 기간 : 이전받는 자의 개인정보 처리방침에서 정한 기간

4. Google LLC

• 이전되는 국가 : 미국
• 이전 항목 : 홈페이지가 발송하는 전자우편의 발신·수신자 정보 및 그 내용
• 이전 시기 및 방법 : 전자우편 발송 시점에 정보통신망을 통하여 전송
• 이용목적 : 전자우편의 발송 및 보관
• 보유·이용 기간 : 이전받는 자의 개인정보 처리방침에서 정한 기간

② 정보주체는 제10조의 연락처로 요청하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 이전을 거부하시는 경우 사건의 처리 등 본 법무법인의 업무 수행에 필요한 서비스의 제공이 제한될 수 있습니다.

제5조(개인정보의 파기절차 및 파기방법)

① 본 법무법인은 개인정보의 처리목적이 달성되거나 보유기간이 경과하는 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.

③ 파기의 절차 및 방법은 다음과 같습니다.

• 파기절차 : 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기방법 : 전자적 파일 형태로 기록·저장된 개인정보는 복원이 불가능한 방법으로 영구 삭제하고, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제6조(정보주체의 권리·의무 및 그 행사방법)

① 정보주체는 본 법무법인에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 제1항에 따른 권리행사는 「개인정보 보호법」 제38조 제4항에 따라 본 법무법인이 마련한 다음의 방법으로 하실 수 있으며, 본 법무법인은 이에 대하여 지체 없이 조치하겠습니다.

• 서면 : 제10조에 기재된 주소로 발송
• 전자우편 : 제10조에 기재된 개인정보 보호책임자 또는 실무담당자의 전자우편 주소
• 모사전송(팩스) 또는 전화 : 제10조에 기재된 번호

③ 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임받은 사람을 통하여도 할 수 있습니다. 이 경우에는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

④ 정보주체의 열람 요구는 「개인정보 보호법」 제35조 제4항 각 호의 사유가 있는 경우 제한될 수 있고, 처리정지 요구는 같은 법 제37조 제2항 각 호의 사유가 있는 경우 거절될 수 있습니다. 이 경우 본 법무법인은 그 사유를 정보주체에게 알려드립니다.

제7조(권리행사에 대한 조치에 대한 이의제기)

① 정보주체는 제6조에 따른 열람 등 요구에 대한 본 법무법인의 제한·거절 등 조치에 불복이 있는 경우, 「개인정보 보호법」 제38조 제5항에 따라 본 법무법인이 마련한 다음의 절차에 따라 이의를 제기할 수 있습니다.

② 이의제기는 제10조의 개인정보 보호책임자 앞으로 서면, 전자우편 또는 모사전송(팩스)의 방법으로 하여야 하며, 이의제기의 대상이 되는 조치와 그 이의의 사유를 기재하여야 합니다.

③ 본 법무법인은 이의제기를 접수한 날부터 10일 이내에 그 내용을 검토하여 결과를 정보주체에게 통지합니다. 다만, 정당한 사유가 있는 경우에는 그 사유를 알리고 처리기간을 연장할 수 있습니다.

④ 이미 회신한 사항과 동일한 내용의 이의제기가 반복되는 경우에는 종전 회신으로 갈음할 수 있습니다.

⑤ 정보주체는 제1항의 이의제기와 별도로 제11조에 따른 권익침해 구제절차를 이용할 수 있습니다.

제8조(개인정보의 안전성 확보조치)

본 법무법인은 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 하고 있습니다.

• 개인정보처리시스템에 대한 접근 권한의 부여·변경·말소 기준의 수립·시행 및 업무 담당자별 권한의 분리
• 부정한 접근을 차단하기 위한 방화벽 등의 운영, 관리자 접속 경로의 제한, 비정상적인 접근 시도의 탐지·차단
• 비밀번호 등 인증정보의 일방향 암호화 저장, 통신구간의 암호화, 법령에서 정한 정보의 암호화 저장
• 개인정보처리시스템 접속기록의 보관 및 위조·변조 방지를 위한 조치
• 악성프로그램 등을 방지하기 위한 보안프로그램의 설치·운영 및 주기적 갱신·점검
• 사무실 출입의 통제, 자료보관실 및 문서보관함에 대한 잠금장치의 설치

제9조(인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)

① 본 법무법인은 홈페이지 이용 현황의 파악 및 보안의 유지를 위하여 다음과 같은 자동 수집 도구를 설치·운영하고 있으며, 이를 통하여 접속기록 등의 정보가 자동으로 생성·수집될 수 있습니다.

1. 방문 통계 도구

• 수집 항목 : 접속 일시, 접속 IP주소, 접속 지역(국가·도시), 브라우저 및 운영체제의 종류, 방문 페이지, 유입 경로
• 처리 목적 : 홈페이지 이용 현황에 관한 통계의 작성 및 서비스 개선
• 처리 방식 : 수집된 정보는 본 법무법인이 관리하는 서버에만 저장되고 외부로 전송되지 않습니다.
• 쿠키의 사용 여부 : 이용자의 단말기에 쿠키를 저장하지 않습니다.
• 보유기간 : 수집일부터 12개월. 보유기간이 지난 정보는 자동으로 삭제됩니다. 다만, 개인을 식별할 수 없도록 일자별·페이지별로 집계된 통계는 그 이후에도 보관할 수 있습니다.

2. 보안 도구

• 수집 항목 : 접속 일시, 접속 IP주소, 요청한 인터넷 주소, 브라우저 정보, 로그인 시도 기록
• 처리 목적 : 악성 접근 및 부정한 로그인 시도의 탐지·차단
• 처리 방식 : 악성 접근으로 탐지·차단된 요청에 한하여 그 IP주소 등 보안 위협 정보가 보안 도구 제공자의 서버로 전송될 수 있으며, 이에 관하여는 제4조에서 정한 바에 따릅니다.
• 보유기간 : 3개월을 넘지 않는 범위에서 보관하며, 현재는 수집일부터 30일이 지나면 자동으로 삭제되도록 설정하고 있습니다.

② 본 법무법인은 이용자의 행태정보를 수집·분석하는 도구나 광고 목적의 추적 도구(제3자 웹분석 서비스, 광고식별자, 픽셀 등)를 홈페이지에 설치하고 있지 않으며, 이용자의 행태 분석이나 광고를 위한 쿠키를 사용하지 않습니다.

③ 본 법무법인은 ‘오시는 길’ 등 지도가 표시되는 화면에서 네이버 지도 서비스를 이용하고 있으며, 이 과정에서 이용자의 IP주소 등 접속정보가 해당 서비스 제공자에게 전달됩니다.

④ 이용자는 웹브라우저의 옵션 설정을 통하여 쿠키의 저장을 거부할 수 있습니다. 다만, 홈페이지 운영과 보안 유지를 위하여 서버에 자동으로 기록되는 접속기록은 웹브라우저 설정을 통하여 거부할 수 없으며, 이 경우 제6조에 따라 처리정지를 요구하실 수 있습니다.

제10조(개인정보 보호책임자)

① 정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항 및 제7조에 따른 이의제기를 아래 개인정보 보호책임자 또는 실무담당자에게 하실 수 있습니다. 본 법무법인은 정보주체의 문의에 대하여 지체 없이 답변 및 처리해드릴 것입니다.

개인정보 보호책임자

• 성명 : 정수호 대표변호사
• 연락처 : 02-6956-3512, shj@lawren.co.kr

실무담당자

• 성명 : 염승하 파트너변호사
• 연락처 : 02-6956-3512, shy@lawren.co.kr

② 제6조에 따른 개인정보 열람 등의 청구도 제1항의 개인정보 보호책임자 및 실무담당자가 접수·처리합니다.

• 주소 : (06210) 서울 강남구 언주로 432, 4층(역삼동, 타워432)
• 모사전송(팩스) : 02-6956-3513

제11조(권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결, 상담 등을 신청할 수 있습니다.

• 개인정보침해 신고센터 (국번없이 118, privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회 (1833-6972, www.kopico.go.kr)
• 대검찰청 사이버수사과 (국번없이 1301, www.spo.go.kr)
• 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)

제12조(개인정보 처리방침의 변경)

① 본 법무법인의 개인정보 처리방침은 관련 법령이나 법인의 내부 규정에 따라 변경될 수 있습니다.

② 본 방침이 변경되는 경우 변경 내용과 시행일자를 지체 없이 홈페이지를 통하여 공개합니다.

공고일자 : 2026년 7월 25일

시행일자 : 2026년 7월 25일