면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
동아리 운영진으로 회원 개인정보를 다루면서, 엑셀 파일이 암호화 없이 공유 드라이브에 방치돼 있다는 것을 발견했습니다. 이를 문제로 인식해 자발적으로 접근 권한을 재정비하고, 필요 최소한의 인원만 파일에 접근할 수 있도록 구조를 바꿨습니다. 개인정보보호법의 최소수집 원칙을 조사해 불필요한 항목도 함께 삭제했습니다. 작은 조직이라도 개인정보를 다룬다면 통제가 필요하다는 것을 배운 경험이었습니다.
인턴 기간 중 고객 정보 접근 로그가 별도로 관리되지 않는다는 것을 발견해, 접근 이력을 기록하는 간단한 체크리스트를 제안한 경험이 있습니다. 처음에는 번거로운 절차로 여겨졌지만, 한 달 후 실제로 비정상 접근을 조기에 발견하는 데 이 기록이 도움이 됐습니다. 통제는 거창한 시스템이 아니라 작은 기록 습관에서 시작될 수 있다는 것을 배웠습니다.
학교 프로젝트에서 개인정보보호법의 주요 조항을 조사해 가상의 스타트업을 위한 개인정보 처리방침 초안을 작성해본 경험이 있습니다. 단순히 조항을 나열하는 것이 아니라, 실제 서비스 시나리오에 맞춰 어떤 정보가 왜 필요한지 근거를 붙이는 방식으로 작성했습니다. 이 과정에서 법규를 지키는 것과 실제 업무 효율을 함께 고려하는 균형이 얼마나 어려운지 체감했습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.