면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
학부 캡스톤에서 설문 앱을 만들 때 개인정보 처리방침 초안을 작성해본 적이 있습니다. 처음엔 다른 서비스 약관을 참고해 문구를 그대로 옮겼는데, 지도 교수님이 우리 앱이 실제로 수집하는 항목과 문구가 안 맞는다고 지적하셨습니다. 그때 처리방침은 법 문구를 베끼는 게 아니라 우리가 실제로 어떤 데이터를 어떻게 쓰는지를 정확히 기술하는 문서라는 걸 알았습니다. 이후 수집 항목·보유 기간·제3자 제공 여부를 하나씩 표로 정리하고 나서야 문구를 다시 썼습니다. 입사 후에도 이 원칙, 즉 실제 데이터 흐름을 먼저 파악하고 문서를 쓰는 순서를 지키고 싶습니다.
국제거래법 수업에서 GDPR과 국내 개인정보보호법의 동의 요건 차이를 비교하는 과제를 한 적이 있습니다. GDPR은 동의 철회를 언제든 쉽게 할 수 있어야 한다는 요건이 국내법보다 엄격했는데, 처음엔 두 법이 크게 다르지 않을 거라 가정했다가 조사하면서 세부 요건 차이가 실무에 큰 영향을 준다는 걸 알았습니다. 글로벌 환경에서 법무 업무를 한다면 가장 큰 도전은 국가마다 다른 최소 요건을 하나의 서비스 정책 안에 어떻게 통합하느냐라고 생각합니다. 아직 실무 경험은 없지만, 각 법의 최대공약수가 아니라 가장 엄격한 기준에 맞추는 방식부터 검토하고 싶습니다.
법무·컴플라이언스에서 개인정보 처리방침을 작성할 때 가장 중요한 요소는 실제 처리 목적과 문서상 표현이 일치하는지라고 생각합니다. 동아리 홈페이지 개편 작업을 도우면서 회원 가입 폼에 있는 항목과 방침 문서의 수집 항목이 어긋나 있는 걸 발견한 적이 있습니다. 사소해 보였지만 방치하면 나중에 근거 없이 데이터를 쓰는 것으로 해석될 수 있는 부분이었습니다. 이 경험으로 처리방침은 한 번 쓰고 끝나는 문서가 아니라 서비스 변경 때마다 같이 갱신해야 하는 살아있는 문서라는 걸 배웠습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.