데이터 프라이버시 프레임워크 고지
최종 업데이트: 2026년 3월 18일
서론
본 데이터 개인정보 보호 프레임워크 고지문(이하 “고지문”)은 Panopto, Inc.(이하 “Panopto”)가 미국 상무부가 정한 EU-미국 데이터 개인정보 보호 프레임워크(이하 “EU-미국 DPF”), EU-미국 DPF에 대한 영국 확장 규정, 스위스-미국 데이터 개인정보 보호 프레임워크(이하 “스위스-미국 DPF”)를 어떻게 준수하는지 설명합니다. Panopto는 EU-미국 DPF에 근거하여 유럽연합(이하 “EU”)에서, EU-미국 DPF에 대한 영국 확장 규정에 근거하여 영국 및 지브롤터(이하 “영국”)에서, 스위스-미국 DPF에 근거하여 스위스에서 수신한 개인정보의 처리에 관하여 EU-미국 데이터 개인정보 보호 프레임워크 원칙과 스위스-미국 데이터 개인정보 보호 프레임워크 원칙(통칭 “DPF 원칙”)을 준수함을 미국 상무부에 인증했습니다. 본 고지문의 내용과 DPF 원칙이 충돌하는 경우에는 DPF 원칙이 우선합니다. 데이터 개인정보 보호 프레임워크(이하 “DPF”) 프로그램과 당사의 DPF 인증서에 관한 자세한 내용은 https://www.dataprivacyframework.gov/에서 확인하실 수 있습니다. Panopto의 DPF 인증은 자회사인 Elai Inc.(이하 “Elai”)에도 적용됩니다. Elai의 DPF 원칙 준수에 관한 자세한 내용은 https://elai.io/dpf에서 확인하실 수 있습니다.
DPF 준수 요건은 Panopto가 고객을 대신하는 처리자(processor)로 활동하는지, 아니면 자체 데이터 처리를 위한 데이터 관리자(data controller)로 활동하는지에 따라 달라지므로, Panopto의 정책과 준수 방식을 아래에서 각각 나누어 설명합니다. 본 고지문을 검토하실 때 이러한 구분에 유의해 주시기 바랍니다. 아래에 설명하는 바와 같이 Panopto가 EU-미국 DPF에 따라 적용하는 관행은, EU-미국 DPF에 대한 영국 확장 규정에 따라 영국에서 미국으로 이전되는 데이터와 스위스-미국 DPF에 따라 스위스에서 미국으로 이전되는 데이터에도 동일하게 적용됩니다.
데이터 처리자로서의 Panopto
Panopto가 고객에게 제공하는 서비스는 주로 인터넷으로 동영상과 오디오, 문서 및 기타 콘텐츠를 제작하고 관리하고 배포하는 도구를 갖춘 동영상 호스팅 플랫폼입니다. 고객은 전적인 재량으로 승인된 사용자에게 Panopto 서비스 접근 권한을 부여하기 위해 계정을 생성하고, 해당 사용자에게 더 이상 접근이 허용되지 않을 때 계정을 삭제할 책임을 집니다. 모든 경우에 고객이 자사 사용자 개인정보의 관리자이며, Panopto는 고객의 지시에 따라 데이터 처리 활동을 수행하는 처리자에 불과합니다. 이러한 역할에서 Panopto는 고객을 대신하여 처리하는 개인정보를 소유하거나 통제하지 않습니다. 해당 데이터는 모두 Panopto 고객이 소유하고 통제합니다.
Panopto 고객을 대신한 처리를 시작하기 전에, Panopto는 고객이 관련 데이터 보호법을 준수하도록 보장하는 계약을 고객(데이터 관리자)과 체결합니다. Panopto가 처리하는 개인정보는 본 계약이나 DPF 또는 관련 데이터 보호법이 허용하거나 요구하는 경우를 제외하고 제3자에게 추가로 공개되지 않습니다. 또한 본 계약에는 Panopto가 개인정보를 분실, 오용, 무단 접근, 공개, 변조, 파기로부터 보호하기 위해 적절한 데이터 보안 조치를 적용하여 처리를 수행한다는 내용을 명시합니다. 고객(앞서 밝힌 대로 데이터 관리자)을 대신하는 처리자로서, Panopto는 고객으로부터 처리를 위해 받은 개인정보와 관련하여 데이터 관리자에게 적용되는 그 밖의 DPF 원칙을 적용할 수 있는 입장이 아닙니다.
데이터 관리자로서의 Panopto
Panopto는 개인이 Panopto 웹사이트를 통해 직접 제공하는 제한된 개인정보와 정보 공급업체에서 입수한 정보를 수집합니다. Panopto는 유럽 전역의 개인과 기업에 관한 개인정보를 담은 데이터베이스를 구축하고 관리합니다. 이 데이터는 요청받은 정보나 콘텐츠를 제공하고 Panopto 서비스를 홍보하며 그 밖의 관련 목적으로 사용됩니다. 이러한 역할에서 Panopto는 수집한 개인정보의 데이터 관리자로 활동합니다. 데이터 관리자로서 Panopto는 모든 DPF 원칙을 준수해야 합니다.
고지
고객을 대신하는 처리자로서 Panopto는 EU, 영국 또는 스위스에서 미국으로 개인정보를 이전하기 전에, 해당 개인정보가 관련 데이터 보호법에 따라 Panopto에 제공되었음을 고객(데이터 관리자)으로부터 계약상 확인받습니다. 이를 통해 정보 주체가 자신의 개인정보 이용 방식에 관하여 적절한 고지를 받았음을 보장합니다. 또한 Panopto는 처리자로서 고객으로부터 수집하는 개인정보와 관련된 개인정보 처리 방침을 Panopto 승인 사용자 개인정보 처리방침에서 안내합니다.
Panopto가 관리자로서 정보 주체로부터 개인정보를 직접 수집하는 경우, 해당 개인정보와 관련된 개인정보 처리 방침은 Panopto 웹사이트 방문자 개인정보 처리방침에서 안내합니다.
선택
Panopto가 고객의 처리자로서 개인정보를 취득하는 경우, 관리자인 Panopto 고객은 해당 개인정보의 이용 또는 공개와 관련하여 정보 주체에게 일정한 선택권을 제공할 책임을 집니다. 귀하의 거주 지역에 따라 이러한 선택권에는 귀하의 개인정보에 관한 다음 권리 중 하나 이상이 포함될 수 있습니다: 처리 반대, 정보 제공, 열람, 정정, 삭제, 처리 제한, 데이터 이동, 불만 제기, 동의 철회. 처리자인 Panopto는 귀하가 제기하는 요청이나 문의를 일반적으로 해당 고객에게 전달합니다.
Panopto가 관리자로서 개인으로부터 개인정보를 수집하는 경우, 해당 개인이 위에서 설명한 권리를 행사하면서 Panopto의 개인정보 이용에 관하여 제기하는 요청이나 문의에 직접 대응합니다. 예를 들어 개인은 Panopto가 보낸 마케팅 이메일에 안내된 수신 거부 방법에 따라 수신을 거부할 수 있습니다. 또한 [email protected]으로 이메일을 보내 자신의 개인정보에 관한 요청과 문의를 제출할 수 있습니다.
Panopto는 귀하의 개인정보를 판매하지 않으며, 마케팅 목적이나 당초 수집 목적과 실질적으로 다른 목적으로 제3자와 공유하지 않습니다. 위에 링크된 개인정보 처리방침에 자세히 설명한 대로, Panopto는 제한된 상황에서 자회사와 계열사, 그리고 Panopto의 운영을 지원하며 일정한 데이터 보호 및 보안 요건을 충족하도록 하는 계약을 체결한 서비스 공급업체 등 특정 제3자에게 개인정보를 공개할 수 있습니다. 또한 Panopto는 국가 안보나 법 집행 요건을 충족하기 위한 요청을 포함하여 공공 기관의 합법적인 요청에 따라 개인정보를 공개해야 할 수 있습니다.
재이전
Panopto는 제3자에게 공개하거나 이전하는 모든 개인정보에 대해 위에서 설명한 고지 및 선택 원칙을 준수합니다. 또한 제3자가 이전받은 개인정보를 DPF 원칙에 따른 Panopto의 의무에 부합하는 방식으로 처리하도록 Panopto는 합리적이고 적절한 조치를 취합니다.
Panopto가 (처리자로서) 고객을 대신하여 고객의 지시에 따라 하위 처리자에게 데이터를 전송하는 경우, 해당 전송의 적법성을 보장할 책임은 고객에게 있습니다. Panopto가 (관리자로서) 자사를 대신하여 자사의 지시에 따라 처리 업무를 수행할 처리자를 이용하는 경우, Panopto는 해당 처리자에게 다음 중 하나를 요구합니다:
- DPF(미국 내 처리자의 경우), EU/영국/스위스의 관련 데이터 보호법(EU/영국/스위스 내 처리자의 경우) 또는 기타 적정성 인정(미국이나 EU/영국/스위스 이외 국가의 처리자의 경우)을 따르거나, 또는
- Panopto와 서면 계약을 체결하여, 제한적이고 명시된 목적으로만 데이터를 처리하고 Panopto가 제공하는 것과 동일한 수준의 보호를 제공해야 합니다.
제3자에게 재이전하는 경우, DPF 원칙을 위반하는 해당 제3자의 행위에 대해서는 일반적으로 Panopto가 책임을 집니다.
보안
Panopto는 처리에 수반되는 위험과 개인정보의 성격을 충분히 고려하여, 개인정보를 분실, 오용, 무단 접근, 공개, 변조, 파기로부터 보호하기 위한 합리적이고 적절한 조치를 취합니다. 실제 또는 잠재적 보안 침해나 보안에 관한 그 밖의 문의 사항은 [email protected]으로 신고해 주시기 바랍니다.
데이터 무결성
Panopto는 처리하는 개인정보를 해당 처리 목적과 관련된 범위로 제한합니다. Panopto는 개인정보를 수집 당시의 목적이나 정보 주체가 이후 승인한 목적과 양립할 수 없는 방식으로 처리하지 않습니다. 또한 이러한 목적에 필요한 범위에서 처리자 또는 관리자로서의 역할에 부합하도록, Panopto는 처리하는 개인정보가 의도한 용도에 신뢰할 수 있고 정확하며 완전하고 최신 상태가 되도록 합리적인 조치를 취합니다. 이와 관련하여 Panopto는 (Panopto와 직접적인 관계가 없는 개인의 개인정보에 대해) 해당 데이터가 수집되거나 이후 승인된 목적에 필요한 범위에서 관련 개인정보를 업데이트하고 정정하는 일을 고객에게 의존합니다.
접근
Panopto는 개인이 자신의 개인정보에 접근할 권리가 있음을 인정합니다. Panopto가 처리자로서 보유할 수 있는 개인정보와 관련하여, 자신의 개인정보를 열람, 정정, 수정 또는 삭제하려는 개인은 해당 Panopto 고객에게 문의해야 합니다. 해당 고객은 귀하 개인정보의 관리자로서 관련 데이터 보호법에 따라 귀하의 권리를 보호할 책임이 있습니다. 귀하가 Panopto에 직접 문의하는 경우, 당사는 귀하의 요청이나 문의를 해당 Panopto 고객에게 전달할 수 있습니다. 고객이 요청하면 Panopto는 해당 고객이 정보 주체의 요청에 응답하도록 지원합니다.
Panopto가 관리자로 활동하는 경우, 개인은 Panopto가 데이터베이스에 보관하는 자신의 개인정보에 대한 열람을 요청할 수 있습니다. 개인은 자신에 관한 개인정보가 Panopto의 데이터베이스에 있는지 확인할 권리가 있으며, 해당 정보가 정확하지 않으면 정정, 수정 또는 삭제를 요구할 권리가 있습니다. 이 권리는 요청한 개인 본인에 관한 개인정보에만 적용되며, 법률이 정한 그 밖의 제한을 받습니다. 열람 요청은 [email protected]으로 이메일을 보내 접수할 수 있습니다. Panopto는 요청을 처리하기 전에 해당 개인의 신원을 확인해야 할 수 있다는 점을 유의하시기 바랍니다. Panopto는 합리적인 열람 요청을 모두 적정한 기간 내에 처리하되, 관련 법률이 정한 조건에 따라 열람을 거부하거나 제한할 권리를 보유합니다.
집행
Panopto가 고객의 처리자로서 개인정보를 취득하는 경우, 개인은 해당 고객의 분쟁 해결 절차에 따라 자신의 개인정보 처리에 관한 불만을 해당 고객에게 제기할 수 있습니다. Panopto는 고객이나 해당 개인의 요청이 있으면 이 절차에 참여합니다.
Panopto는 관리자로서 개인정보 수집 및 이용에 관한 DPF 원칙 관련 불만을 해결할 것을 약속합니다. DPF에 근거하여 수신한 개인정보의 Panopto 처리 방식에 관하여 문의나 불만이 있는 EU, 영국, 스위스 거주자는 먼저 아래 “Panopto 문의 방법” 항목에 설명된 방법으로 Panopto에 연락해야 합니다. 문의나 불만을 영어로 제출하면 처리가 빠르게 진행됩니다. DPF에 따라 Panopto는 불만을 접수한 날부터 45일 이내에 답변합니다.
또한 DPF에 따라 Panopto는 DPF에 근거하여 수신한 개인정보 처리와 관련하여 해결되지 않은 불만을 미국에 소재한 대체적 분쟁 해결 기관인 JAMS에 회부할 것을 약속합니다. Panopto로부터 DPF 원칙 관련 불만에 대한 접수 확인을 적시에 받지 못했거나, Panopto가 해당 불만을 만족스럽게 해결하지 않은 경우, 자세한 내용을 확인하거나 불만을 제기하려면 https://www.jamsadr.com/DPF-Dispute-Resolution을 방문해 주시기 바랍니다. JAMS 서비스는 무료로 제공됩니다. JAMS 조정은 JAMS 규정에 정해진 절차에 따라 개시할 수 있습니다. 특정 조건에서 개인은 남은 청구를 해결하기 위해 구속력 있는 중재를 신청할 수 있습니다. 중재를 신청할 수 있는 시점에 관한 추가 정보는 다음에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
미국 연방거래위원회(FTC)는 Panopto의 DPF 준수에 대한 관할권을 가집니다.
Panopto 문의 방법
본 고지문이나 Panopto의 개인정보 처리 방침에 관한 질문이나 우려 사항을 전하거나 불만을 제기하려면 다음 주소로 Panopto에 서면으로 연락해 주시기 바랍니다:
Panopto, Inc.
수신: 데이터 보호 담당
600 River Avenue, Suite 100
Pittsburgh, PA 15212