면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
개인정보보호법은 모든 산업에 적용되는 일반법이고, 신용정보법은 금융거래 관련 신용정보를 다루는 특별법이라는 점에서 차이가 있다고 이해하고 있습니다. 신용정보법이 특별법이기 때문에 금융 분야에서는 신용정보법이 개인정보보호법보다 우선 적용됩니다.
예를 들어 신용정보법은 신용정보의 수집·이용에 대해 더 엄격한 동의 절차와 함께, 신용정보주체의 열람·정정 청구권을 별도로 규정하고 있는 것으로 알고 있습니다.
실무에서는 다루는 정보가 일반 개인정보인지 신용정보인지를 먼저 구분하는 것이 적용 법률을 정확히 판단하는 첫 단계라고 생각합니다.
정보보안 관련 법규를 준수하는 것이 중요한 이유는 위반 시 과징금 등 제재를 넘어 조직에 대한 신뢰 자체가 무너지기 때문이라고 생각합니다. 최근 개인정보 유출 사고를 겪은 기업들의 사례를 보면, 제재금보다 이용자 이탈이 더 큰 손실로 이어진 경우가 많았습니다.
학교 프로젝트에서 개인정보 처리방침을 분석하는 과제를 했을 때, 법을 형식적으로만 준수한 방침과 실질적으로 이용자 보호를 고려한 방침 사이에 신뢰도 차이가 크다는 것을 느꼈습니다.
그래서 저는 법규 준수를 규제 대응이 아니라 신뢰 확보의 수단으로 이해하고 있습니다.
두 법이 동시에 관련될 수 있는 상황도 있다고 생각합니다. 예를 들어 카드사가 고객의 결제 정보를 마케팅에 활용하려 한다면, 일반적인 개인정보 활용 동의만으로는 부족하고 신용정보법이 요구하는 별도의 엄격한 동의 절차를 따라야 합니다.
학교 세미나에서 이런 사례를 다루며, 실무자는 다루는 데이터가 신용정보에 해당하는지를 먼저 판단하고 그에 따라 적용 법률과 동의 방식을 정해야 한다는 것을 배웠습니다.
두 법의 차이를 아는 것보다, 특정 데이터에 어느 법을 적용해야 하는지 실제로 판단할 수 있는 것이 더 중요하다고 생각합니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.