면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
개인정보보호 정책에서 가장 중요한 것은 수집 목적에 필요한 최소한의 정보만 수집하고 보유 기간을 명확히 정하는 것이라고 생각합니다. 실습 중 개인정보 처리방침을 검토하며 수집 항목과 실제 활용 목적이 일치하지 않는 경우를 발견한 적이 있는데, 이런 불일치가 법적 리스크로 이어질 수 있다는 것을 배웠습니다. 목적과 수집 범위의 일치가 정책의 출발점이라고 생각합니다.
개인정보 처리를 외부에 위탁하는 경우, 계약서에 재위탁 제한과 안전조치 의무가 명시되어 있는지가 핵심이라고 생각합니다. 관련 자격증 학습 과정에서 위탁 계약서에 반드시 포함돼야 할 조항들을 정리해본 경험이 있는데, 특히 사고 발생 시 통지 의무 조항이 자주 누락되는 부분이라는 것을 확인했습니다. 계약 단계에서부터 이런 조항을 명확히 하는 것이 사후 리스크를 줄이는 방법이라고 생각합니다.
개인정보보호 정책은 정보주체의 열람·정정·삭제 요구권이 실제로 행사 가능한 절차로 마련되어 있는지가 중요하다고 생각합니다. 정책이 문서상으로만 존재하고 실제 요청 처리 절차가 미비하면 의미가 없기 때문입니다. 이런 절차를 구체적으로 설계하고 담당 부서를 명확히 지정하는 것이 정책 수립의 핵심 요소라고 봅니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.