「2022 SPOEX 온라인 화상 수출상담회」운영 용역 과 업 설 명 서

1. 과업개요

가. 용 역 명 :「2022 SPOEX 온라인 화상 수출상담회」행사운영 용역

나. 과업목적 : 수출상담회에 참가하는 해외 바이어와 국내 참가업체 간 1:1 수출상담 지원 및 원활한 행사 운영지원

다. 과업기간 : 계약체결일∼’22.11.30(행사 종료 후 결과보고, 정산완료시까지)

라. 장    소 : 올림픽공원 스포츠산업종합지원센터 글로벌비즈니스룸

마. 계약방법 : 협상에 의한 계약체결

2. 주요 과업내용

가. 일반사항

□ 수출상담회 행사준비 및 운영전반 등

ㅇ 해외바이어 및 국내 기업 모집, 해외바이어 국내업체 1:1 매칭작업, 수출상담 통역 및 실적 집계, 안내데스크 업무지원, 설문조사 등

□ 주요 행사내용, 다양한 의견 등을 반영한 행사계획 수립에 관한 사항

□ 수출지원 매뉴얼 제작

ㅇ 수출상담회 프로세스, 수출 성공사례 등 수출 가이드북 제작

□ 기타 사업시행과 관련, 공단과 별도 협의하여 지정하는 사항 등

나. 세부 과업내용

□ 행사 기획 및 전략 수립 : 행사에 대한 전체적인 전략 수립 및 제안

□ 기획 및 장치(비품설치·관리)

ㅇ 수출상담회 기획 및 연출, 관련비품 등 설치 및 관리

ㅇ 배너, 현수막, 현황판 등 제작·설치

□ 국내 참가기업 접수 관리

ㅇ 국내 스포츠기업 90여개사 모집

- 참여기업 수출희망 제품 카테고리별 분류

□ 유망바이어 발굴 및 섭외

ㅇ 50개사 내외의 지역별(유럽, 미주, 아시아권 등) 바이어 섭외, 국내 참가업체 사전조사 수요에 따른 구매력 높은 종합품목(대형, 온라인) 바이어 우선 섭외 및 상담회 참가업체 생산품목에 따른 품목별 전문바이어 섭외

ㅇ 신규바이어 발굴 및 섭외 시 공단은 다양한 방안을 제시할 수 있으며이에 따라 수행하여야함

ㅇ 바이어의 구매력 및 구매경력을 우선 고려하여 유망바이어 발굴

□ 사전매칭

ㅇ 기업, 바이어 간 선호조사를 통한 사전매칭 실시 및 사전정보 제공

ㅇ 추천기업과 바이어는 가장 우선순위를 두고 매칭 실시

□ 수출상담회 운영

ㅇ 2022.6월~10월 월 1회, 총 5회 이상 수출상담회 운영

ㅇ 상담 진행 통역 도우미 운영 및 사전교육

ㅇ 상담일정 수립, 상담일지, 결과 취합

ㅇ 바이어와 기업이 희망하는 경우 기존 상담일정 외 추가 현장매칭, 현장계약, MOU 체결 등 진행

ㅇ 사전ㆍ후 언론홍보 및 개최 중 보도자료 배포 등

□ 수출지원 매뉴얼 제작

ㅇ 국내 참가기업 안내용 ‘수출지원 매뉴얼’제작

- 수출상담회 전반의 프로세스

- 수출 성공사례

- 해외시장 진출을 위한 기업 준비사항

ㅇ 제작기간 : 8월 중간보고 전 까지

ㅇ 디자인 등을 갖춘 A4 20p 이상 정식 책자로 활용 가능한 형식으로 제작

□ 결과보고 및 사업비 정산 등

ㅇ 행사 종료 직후, 참가 바이어와 국내기업을 대상으로 상담회 실적조사*(상담내역 및 실적, 계약 성과, 만족도 조사 등) 결과를 취합하여 공단에 제출하며, 행사종료 15일 이내 공단에 결과보고서 제출

* 2022년 2월 기 개최한 수출상담회 포함 수출 실적 사후조사 시행

ㅇ 결과보고서에는 상기 내용 외에 참가업체 리스트, 바이어 리스트, 사진자료 등을 포함하여 작성

ㅇ 상담회 제반 업무와 관련된 비용(인건비 포함)은 증빙서류 및 입금내역 등을 첨부하여 작성

ㅇ 행사종료 후 계약실적에 대한 추적조사를 실시하여 보고서 제출

□ 보안 요구사항

ㅇ 개인정보 업무의 범위 및 책임을 명확히 하기 위해 사업수행계획서와 별도로 ‘개인정보 처리위탁 계약서’를 제출하도록 하며 표준 개인정보처리 위탁계약서 양식을 준수하여 작성한다.

ㅇ 용역사업 참여인원은 ‘직원용 개인정보 보호서약서’, 계약업체 대표자는 ‘대표용 개인정보 보호 서약서’에 자필서명 후, 발주기관에 제출해야 한다.

ㅇ 계약업체는 용역사업 수행 전 참여인원에 대해 개인정보 보호법 준수 및 위반 시 손해배상책임 등에 대한 개인정보 보호 교육을 실시하여야 한다.

ㅇ 계약업체는 ‘개인정보 보호 실태점검 보고서’ 양식을 이용해 매월 개인정보 실태점검을 실시하고 결과를 발주기관에게 확인받아야 한다.

ㅇ 개인정보의 안전성 확보조치, 손해배상, 개인정보 파기 등 개인정보 보호 관련 세부사항은 개인정보처리 위탁계약서에서 정한다.

□ 기타사항

ㅇ 수출상담회에 필요한 각종 물품 구비

ㅇ 기타 수출상담회 운영에 필요한 각종 업무 수행

3. 과업설명서의 해석

□ 다음 각 호에 해당하는 경우에는 당해계약의 전부 또는 일부를 해제 하거나 해지할 수 있다.

ㅇ 정당한 이유없이 약정한 착수기일을 경과하고도 용역수행에 착수하지 않을 경우

ㅇ 과업수행 요청내용과 실제 과업수행내용 등에 중대한 차이가 있어 적절한 과업수행을 기대할 수 없는 경우

ㅇ 계약서상의 과업수행기간 이내에 과업을 완료하지 못하거나 과업수행업체의 명백한 귀책사유로 인해 과업을 완료할 가능성이 없다고 인정되는 경우

ㅇ 사전승인 없이 과업내용을 변경하는 경우

ㅇ 기타 과업수행에 있어 발주처의 정당한 요구사항을 이행하지 않을 경우

□ 상기 계약해지 사항에 해당할 경우, 발주처는 과업수행업체에 대해 일체의 용역대가를 지불하지 아니한다.

[별첨1. 표준 개인정보처리 위탁계약서 양식]

[별첨2. 개인정보보호 서약서(수탁업체 대표용, 직원용) 양식]

[별첨3. 개인정보 보호 실태점검 보고서 양식]

[별첨1. 표준 개인정보처리 위탁계약서 양식]

표준 개인정보처리위탁 계약서(안)

국민체육진흥공단(이하 “위탁자”이라 한다)과 △△△(이하 “수탁자”이라 한다)는 “위탁자”의 개인정보 처리업무를 “수탁자”에게 위탁함에 있어 다음과 같은 내용으로 본 업무위탁계약을 체결한다.

제1조 (목적) 이 계약은 “위탁자”가 개인정보처리업무를 “수탁자”에게 위탁하고, “수탁자”는 이를 승낙하여 “수탁자”의 책임아래 성실하게 업무를 완성하도록 하는데 필요한 사항을 정함을 목적으로 한다.

제2조 (용어의 정의) 본 계약에서 별도로 정의되지 아니한 용어는「개인정보 보호법」, 동법 시행령, 「개인정보 처리 방법에 관한 고시」, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호) 및「표준 개인정보 보호지침」(개인정보보호위원회 고시 제2020-1호)에서 정의된 바에 따른다.

제3조 (위탁업무의 목적 및 범위) “수탁자”는 계약이 정하는 바에 따라 온라인 화상 수출상담회 운영 목적으로 다음과 같은 개인정보 처리 업무를 수행한다.

각호의 업무 예시 : 고객만족도 조사 업무, 회원가입 및 운영 업무, 사은품 배송을 위한 이름, 주소, 연락처 처리 등

1. 기업 담당자의 이름

2. 전화번호

3. 이메일 주소

제4조 (위탁업무 기간) 이 계약서에 의한 개인정보 처리업무의 기간은 다음과 같다.

계약 기간 :    년  월  일 ~    년  월  일

제5조 (재위탁 제한) ① “수탁자”는 “위탁자”의 사전 승낙을 얻은 경우를 제외하고 “위탁자”와의 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁할 수 없다.

② “수탁자”가 다른 제3의 회사와 수탁계약을 할 경우에는 “수탁자”는 해당 사실을 계약 체결 7일 이전에  “위탁자”에게 통보하고 협의하여야 한다.

제6조 (개인정보의 안전성 확보조치) “수탁자”는「개인정보 보호법」제23조제2항 및 제24조제3항 및 제29조, 같은 법 시행령 제21조 및 제30조, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2020-2호)에 따라 개인정보의 안전성 확보에 필요한 관리적ㆍ기술적 조치를 취하여야 한다.

제7조 (개인정보의 처리제한) ① “수탁자”는 계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설하여서는 안 된다.

② “수탁자”는 계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보 보호법 시행령」제16조 및「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2020-2호)에 따라 즉시 파기하거나 “위탁자”에게 반납하여야 한다.

③ 제2항에 따라 “수탁자”가 개인정보를 파기한 경우 지체없이 “위탁자”에게 그 결과를 통보하여야 한다.

제8조 (수탁자에 대한 관리·감독 등) ① “위탁자”는 “수탁자”에 대하여 다음 각 호의 사항을 감독할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이에 응하여야 한다.

1. 개인정보의 처리 현황

2. 개인정보의 접근 또는 접속현황

3. 개인정보 접근 또는 접속 대상자

4. 목적외 이용․제공 및 재위탁 금지 준수여부
5. 암호화 등 안전성 확보조치 이행여부
6. 그 밖에 개인정보의 보호를 위하여 필요한 사항

② “위탁자”는 “수탁자”에 대하여 제1항 각 호의 사항에 대한 실태를 점검하여 시정을 요구할 수 있으며, “수탁자”는 특별한 사유가 없는 한 이행하여야 한다.

③ “위탁자”는 처리위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 1년에 1회 “수탁자”를 교육할 수 있으며, “수탁자”는 이에 응하여야 한다.

「개인정보 안전성 확보조치 기준 고시」(개인정보보호위원회고시 제2020-2호) 및 「개인정보 보호법」 제26조에 따라 개인정보처리자 및 취급자는 개인정보보호에 관한 교육을 의무적으로 시행하여야 한다.

④ 제1항에 따른 교육의 시기와 방법 등에 대해서는 “위탁자”는 “수탁자”와 협의하여 시행한다.

제9조 (정보주체 권리보장) ① “수탁자”는 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등에 대응하기 위한 연락처 등 민원 창구를 마련해야 한다.

제10조 (개인정보의 파기) ① “수탁자”는 제4항의 위탁업무기간이 종료되면 특별한 사유가 없는 한 지체 없이 개인정보를 파기하고 이를 “위탁자”에게 확인받아야 한다.

제11조 (손해배상) ① “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자가 이 계약에 의하여 위탁 또는 재위탁 받은 업무를 수행함에 있어 이 계약에 따른 의무를 위반하거나 “수탁자” 또는 “수탁자”의 임직원 기타 “수탁자”의 수탁자의 귀책사유로 인하여 이 계약이 해지되어 “위탁자” 또는 개인정보주체 기타 제3자에게 손해가 발생한 경우 “수탁자”는 그 손해를 배상하여야 한다.

② 제1항과 관련하여 개인정보주체 기타 제3자에게 발생한 손해에 대하여 “위탁자”가 전부 또는 일부를 배상한 때에는 “위탁자”는 이를 “수탁자”에게 구상할 수 있다.

본 계약의 내용을 증명하기 위하여 계약서 2부를 작성하고, “위탁자”와 “수탁자”가 서명 또는 날인한 후 각 1부씩 보관한다.

20  .  .  .

위탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)	수탁자 주 소 : 기관(회사)명 : 대표자 성명 : (인)

[별첨2. 개인정보보호 서약서(수탁업체 대표용, 직원용) 양식]

① 수탁업체 대표용

개인정보 취급위탁(제공) 계약 보안 서약서

○○○ (이하 “업체”라 한다)는 서울올림픽기념국민체육진흥공단(이하 “공단”이라 한다)의 개인정보 취급 위탁 업무수행에 따른 정보 및 개인정보처리시스템의 안전한 보호를 위해 아래 각 호의 사항을 준수한다.

1. 업체는 공단의 정보보호 규정을 준수하며 공단이 취급위탁한 개인정보(정보 및 정보시스템)를 안전하게 사용ㆍ관리하며, 개인정보의 보호를 위해 다음의 사항을 준수한다.

1) 공단의 정보보호 규정 및 개인정보보호 관련 법규의 준수

2) 업무상 알게 된 개인정보에 관한 비밀 유지

3) 제공받은 목적 외 제공 금지

4) 제공받거나 허가받은 개인정보 취급 업무 및 취급권한의 제3자 공유 금지

5) 취급업무의 종료시의 파기 등 의무사항의 이행

6) 공단의 규정 및 관련 법규의 미준수 또는 관리소홀로 인해 발생한 개인정보 사고에 대한 책임 부담

2. 업체는 공단의 업무 수행을 위해 담당하는 직원에 대하여 책임을 진다.

3. 업체는 공단의 사전 승인을 받지 못한 프로그램 및 정보기기는 공단의 업무와 관련하여 사용하지 않는다.

4. 업체는 공단의 정보보호 정책과 반하는 행위로 야기되는 문제에 대해 민ㆍ형사상 책임을 진다.

이를 상기 숙지하고 성실히 준수할 것을 서약함

20  .     .     .

업체명
서울시 ○○구 ○○로 ○○
대표 ○○○	(인)

② 수탁업체 직원용

개인정보 수탁 사업자 서약서

본인은 서울올림픽기념국민체육진흥공단(이하 “공단”)의 2022 SPOEX 온라인화상 수출상담회 운영 대행용역을 수행하는  ○○○ (이하 “업체”)의 직원으로 개인정보취급자로써, 금번 사업을 수행함에 있어, 본 서약서가 근무기간 뿐 아니라 퇴직 후에도 적용될 수 있음을 인식하고 있으며 회사규정을 준수하고 업무와 관련하여 지득한 모든 사항에 대하여 일체 누설하지 않을 것이며, 이로 인한 문제 발생 시 책임을 다할 것임을 서약합니다.

1. 나는 공단으로부터 취득한 모든 개인정보를 위탁업무에 한해 이용할 것이며, 타 기업의 보호대상 정보를 회사 내 보관치 않겠다.

2. 나는 상대가 누구이건 간에 알 필요가 없는 자에게 직무상 알게 된 공단 혹은 제3자의 개인정보를 누설하지 않을 것이다.

3. 나는 명백히 허가 받지 않은 정보나 시설에 접근하지 않으며, 공단관련 업무를 수행할 때에는 사내에서 지정되고 허가된 데이터 처리시설 및 설비만을 이용할 것이다.

4. 나는 업무와 관련한 개인정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정,
복구, 이용, 제공, 공개, 파기 및 그 밖에 이와 유사한 일체의 행위에 대하여 회사의 규정과
통제절차를 준수할 것이다.

5. 나는 나에게 할당된 사용자 ID, 패스워드, 출입증, 개인정보 처리시스템을 타인과 공동 사용하거나 관련정보를 누설하지 않겠다.

6. 나는 공단으로부터 제공받은 개인정보자산(서류, 사진, 영상, 전자파일, 저장매체 등)을 무단변조, 복사, 훼손, 분실 등으로 부터 안전하게 관리하겠으며 승인 받지 않은 프로그램 정보저장 매체를 공단 내에서 사용하지 않겠다.

7. 나는 사업 종료 시 공단에서 제공받은 공단 소유 모든 정보자산을 반드시 반납할 것이며, 사업 종료 후에도 사업수행과 관련한 모든 개인정보는 물론이고 영업비밀 등 기타 누설됨으로 인하여 공단에 손해가 될 수 있는 각종 정보에 대하여는 일체 누설하지 않겠다.

상기 사항을 숙지하고 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 “개인정보보호법”, “부정경쟁 방지 및 영업비밀보호에 관한 법률” 등 관련법령에 의한 민ㆍ형사상의 책임 이외에도, 공단의 사규나 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 공단에 끼친 손해에 대해 지체 없이 변상ㆍ복구할 것을 서약합니다.

20  .     .     .

업체명
서울시 ○○구 ○○로 ○○
소속부서 :
직 위 :
성 명 :	(인)

[별첨3. 개인정보 보호 실태점검 보고서 양식]

개인정보 보호 실태점검 보고서

사업수행 업체		서비스명
점검일자		점검구분	정기점검
개인정보보호 실태점검 체크리스트

번호	점검항목	예	아니오	해당없음
1	개인정보 보호책임자는 지정되어 있는가?
2	개인정보 보호 교육계획을 수립하여 시행하고 있는가?
3	재위탁을 하거나 위탁 목적외로 개인정보를 활용하지 않는가?
4	개인정보가 관리되는 PC, 시스템에 비인가 프로그램(P2P, 웹하드)등의 접속을 차단하는가?
5	개인정보파일 및 해당 개인정보에 접근하는 PC 및 시스템에 패스워드를 설정하여 관리하는가?
6	개인정보파일 및 해당 개인정보에 접근하는 PC 및 시스템에 보안프로그램이 설치 및 주기적 업데이트(일1회)를 설정하여 관리하는가?
7	개인정보처리에 접근할 수 있는 접근자를 제한하고, 개인정보 취급에 따른 이력관리를 수행하는가?
8	고유식별정보에 대하여 암호화 조치를 수행하는가?
9	개인정보 보관장소를 분리하고 잠금장치설치 등 출입통제를 실시하고 있는가?
10	개인정보 취급과정에서 발생한 출력물 및 임시파일을 즉시 삭제하는가?
11	보유목적이 달성된 개인정보에 대하여 지체없이 파기하고 파기에 대한 이력을 관리하는가?
특이사항

수탁업체 책임자(PM) :            (인)

공단 업무담당자(점검자) :            (인)