개인정보보호와 지식재산권 관련 법규 준수를 위해 어떤 절차를 마련하시겠습니까?

개인정보 보호법을 공부하다가 조직 내부에서 발생하는 정보 유출 사례 중 상당수가 외부 공격이 아닌 내부 절차 미준수에서 비롯된다는 것을 알게 됐습니다. 인턴 중에도 직원이 개인정보가 포함된 문서를 공유 드라이브에 올린 사례를 봤는데, 담당자가 즉시 삭제하고 공유 이력을 확인하는 대응을 했습니다. 그 상황을 보면서 재발 방지는 규정 교육보다 이런 상황에서 어떻게 행동하는가를 미리 정해두는 것이 더 효과적이라는 것을 인식했습니다. 이후 개인정보 관련 과제에서 처리 절차 외에 실수 발생 시 대응 순서를 별도로 작성하는 방식을 추가했습니다.

재발 방지 절차는 사후 처리 절차와 함께 있어야 실질적인 준수 체계가 된다는 것을 그 경험으로 인식했습니다. 법규 준수 절차는 정상 상황뿐 아니라 예외 상황에서 어떻게 작동하는지까지 포함해야 한다고 생각합니다.