개인정보보호법 요구사항을 충족하기 위한 데이터 설계 경험 서술
인턴 때 개인정보가 포함된 설문 데이터를 처리하는 시스템에 참여했습니다. 그때 처음으로 법적 요구사항이 기술 설계에 직접 영향을 준다는 것을 실감했습니다.
가장 신경 썼던 것은 수집 목적 이외의 용도로 사용하지 않도록 데이터 접근 권한을 역할별로 제한하는 것이었습니다. 전체 데이터를 모든 팀원이 볼 수 있는 구조를 분석 목적에 맞는 컬럼만 접근 가능하도록 뷰를 만들어서 분리했습니다.
처음에는 이 작업이 귀찮게 느껴졌습니다. 그러나 나중에 실제 감사 요청이 왔을 때 누가 언제 어떤 데이터에 접근했는지 로그로 확인할 수 있어 빠르게 대응할 수 있었습니다. 법적 요건이 추가 작업처럼 느껴지지만 결국 시스템의 신뢰성을 높이는 과정이라는 것을 그때 배웠습니다.