고객 데이터 처리 현황을 관리 감독할 때 어떤 방법을 사용하셨나요?

개인정보 라이프사이클은 수집 → 저장 → 이용 → 제공 → 파기 단계로 나눌 수 있고, 각 단계마다 관리 포인트가 다릅니다.

수집 단계에서는 목적과 항목을 명확히 고지하고 동의를 받아야 합니다. 수집 목적 외 활용을 방지하기 위해 항목을 최소화하는 것도 이 단계의 핵심입니다. 저장 단계에서는 암호화와 접근 권한 제어가 중요합니다. 민감 정보는 별도로 분리하고, 접근할 수 있는 사람의 범위를 제한합니다.

이용·제공 단계에서는 동의 범위를 벗어난 활용을 차단하는 내부 프로세스가 필요합니다. 파기 단계에서는 보유 기한이 지난 데이터를 실제로 삭제하고, 삭제 여부를 기록으로 남기는 것이 중요합니다. 인턴 기간에 개인정보 처리 방침 검토 작업을 지원하면서 각 단계를 실제 업무 흐름과 연결해 이해했습니다.