데이터 관련 법령 준수를 위한 전사 정책을 수립한 경험이 있나요? 구체적으로 어떤 과정을 거쳤는지 설명해 주세요.

인턴 중 개인정보 처리 절차 정리 작업을 마친 뒤, 정리한 내용을 실제 부서에 적용하기 위해 담당자와 확인하는 과정을 맡았습니다. 작성한 초안을 마케팅 부서에 공유했더니, 현업에서 실제로 쓰는 데이터 흐름과 맞지 않는 항목이 두 개 있다는 피드백이 왔습니다. 법령 기준으로만 작성하다 보니 현업의 실제 프로세스를 반영하지 못한 겁니다. 두 번의 미팅을 거쳐 현업이 쓰는 표현과 법령 요건을 함께 담은 형태로 수정했습니다. 그 과정에서 현업 담당자가 개인정보 보호 의무를 인식하지 못하고 있는 항목이 추가로 발견됐고, 개별 안내를 드렸습니다. 정책은 법령 요건을 맞추는 것과 현업이 실제로 따를 수 있는 형태를 만드는 것이 별개라는 것을 그 경험으로 인식했습니다.