이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
인턴 중 서비스팀이 새 고객 데이터 수집 기능 도입을 검토할 때 법무 측 의견을 정리하는 역할을 맡았습니다. 먼저 수집 항목이 서비스 목적에 비춰 최소 수집 원칙에 부합하는지 확인했습니다. 수집 항목 일부가 서비스 이용 약관에 명시되지 않은 방식으로 활용될 수 있어, 약관 개정 또는 별도 동의 확보가 필요하다는 의견을 전달했습니다.
법적 요건 충족 여부를 기능 개발 전에 확인하는 것이 배포 후 수정보다 비용이 훨씬 낮다는 것을 이 경험으로 배웠습니다. 또한 기술팀과 소통할 때는 법령 조문보다 구체적인 조치 항목을 먼저 제시하는 것이 효과적이었습니다. 이 과정에서 Privacy by Design 개념을 실무에서 처음 적용해봤습니다.
인턴 중 내부 데이터 접근 권한 현황을 검토하는 업무를 맡았습니다. 어떤 직원이 어떤 데이터에 접근할 수 있는지 권한 목록 시트를 작성하다 보니, 퇴직한 직원의 계정이 아직 활성화된 상태인 경우가 두 건 발견됐습니다. 이를 즉시 보고하자 계정 비활성화 처리가 이루어졌습니다. 이후 저는 신규 입사 및 퇴직 시 접근 권한 갱신을 HR 프로세스에 연동하는 방안을 간단히 정리해 담당자에게 제안했습니다. 제안이 바로 반영되진 않았지만, 접근 권한 관리가 데이터 보호 시스템에서 가장 실질적인 통제 수단이라는 피드백을 들었습니다. 로그를 남기는 것보다 접근 권한 자체를 최소화하는 것이 더 단순하고 효과적인 통제라는 것을 그 경험으로 인식했습니다.
인턴 중 개인정보 유출 가상 시나리오 대응 훈련에 옵저버로 참가했습니다. 유출 사실을 인지한 시점부터 보고 → 피해 범위 파악 → 당국 신고 → 대상자 통지 순서가 있다는 것을 처음 알았습니다. 특히 72시간 내 당국 신고 의무가 있다는 조항을 훈련 이후 직접 법령 원문에서 확인했습니다. 팀으로 돌아와 훈련에서 배운 대응 흐름을 한 페이지로 정리해 공유했는데, 담당자가 신규 인턴 온보딩 자료로 쓰겠다고 했습니다. 시스템 구축이나 기술적 통제보다 사고 발생 시 어떻게 대응하는지 절차를 팀이 미리 숙지하는 것이 데이터 보호 체계의 가장 기본 단위라는 것을 그 경험으로 인식했습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 카카오페이 컴플라이언스 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.