이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
개인정보보호 수업에서 GDPR 주요 조항을 분석하고 국내 법과 비교하는 과제를 수행하였습니다. 수집 근거, 정보주체 권리, 처리자 의무 등을 항목별로 정리하면서 국내 법과 어떻게 다른지 매핑하였습니다. 가장 인상 깊었던 점은 정보주체의 '삭제 요청권'이 GDPR에서는 훨씬 넓게 인정된다는 것이었습니다. 단순히 동의를 받았다고 계속 보관할 수 없고, 요청이 오면 파기해야 하는 범위가 더 넓다는 점이 국내 기준과 달랐습니다.
권리 중심의 법체계가 의무 중심과 어떻게 다른지 그때 처음 이해하였습니다. 글로벌 서비스를 다루는 환경에서는 이 차이를 알고 있어야 한다는 것을 느꼈습니다. 권리 중심 법체계가 의무 중심과 어떻게 다른지 이해하면 글로벌 서비스 운영 시 법적 요건 파악이 훨씬 빠르다는 것을 배웠습니다.
수집 동의보다 파기 요청 대응이 더 복잡해지는 이유도 그때 이해하였습니다.
보안 스터디에서 GDPR 위반으로 제재를 받은 사례를 골라서 어떤 조항이 문제가 됐는지 분석했습니다. 대규모 과징금 사례를 보면서 처음엔 규모에 놀랐는데, 정작 위반 내용이 기술적 결함보다 고지 의무나 동의 방식이 부적절했던 경우가 많았어요. 기술을 잘 갖춰도 이용자에게 어떻게 안내했는지가 법적 판단 기준이 된다는 걸 배웠습니다.
기술 구현과 법적 요건의 간극을 메우는 게 실무에서 중요하다는 걸 그때 이해했어요. 국내에서 서비스가 유럽으로 확장된다면 이 관점이 먼저 필요하다고 느꼈습니다. 기술 구현과 법적 요건의 간극을 메우는 게 실무에서 중요하다는 걸 그때 이해했어요. 기술이 맞아도 고지 방식이 틀리면 법적으로 문제가 된다는 게 그 분석의 핵심이었습니다.
개인 공부로 GDPR의 7가지 원칙을 정리하면서 각각 실제 상황에 어떻게 적용되는지 찾아봤습니다. 목적 제한 원칙이 가장 헷갈렸는데, 수집 목적 외로 데이터를 쓰면 안 된다는 건 알겠는데, 서비스 개선에 쓰는 게 목적 범위 안인지 아닌지가 모호했어요. 케이스를 찾아보면서 동의받은 목적과 처리 목적이 '합리적으로 예상 가능한 범위'인지 따지는 방식을 이해했습니다.
법 원칙이 실제로 어떻게 해석되는지는 조문만 읽어서는 알기 어렵고 사례를 같이 봐야 한다는 걸 배웠어요. 아직 실무 분석 경험은 없지만, 원칙 수준의 이해는 갖췄습니다. 법 원칙과 사례를 같이 봐야 실제 적용이 가능하다는 걸 공부하면서 배웠어요. 조문만 읽으면 판단 기준이 모호하게 느껴지는 이유도 그때 이해했습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 111퍼센트 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.