직접 경험 없음 — 개인정보 수명 주기 개념 학습
약 70초
개인정보 라이프사이클 컴플라이언스 경험 없음을 밝히고 이론 학습 내용 설명
개인정보 라이프사이클 단계에서 컴플라이언스 이슈를 직접 검토하거나 조치한 경험은 없습니다. 개인정보보호법 수업에서 수집·이용·제공·파기 각 단계에서 어떤 의무가 발생하는지 공부했습니다.
공부하면서 가장 놀란 건 파기 단계였습니다. 정보를 삭제하는 게 간단할 것 같았는데, 단순히 파일을 지우는 것만으로는 법적 의미의 파기가 되지 않는 경우가 있다는 걸 알게 됐습니다. 복원 불가능한 방식으로 삭제해야 하고, 파기 사실을 기록으로 남겨야 한다는 요건이 있었습니다. 수업 케이스에서 마케팅 목적으로 수집한 데이터를 수집 목적이 끝난 뒤에도 보유하다가 문제가 된 사례가 기억에 남습니다. 수집 목적과 보유 기간이 처음부터 명확해야 한다는 것을 그때 배웠습니다.
실제 개인정보 컴플라이언스 업무는 법 지식과 운영 경험이 모두 필요하다는 걸 압니다. 입사 후에 배우겠습니다.
이 결의 특징
파기 단계가 단순 삭제가 아니라 복원 불가능한 방식으로 처리해야 하고 기록까지 남겨야 한다는 것을 처음 안 흔적이 이 답에 있습니다. 당연하다고 넘기기 쉬운 단계를 의심해 본 결이 자주 보입니다.
이 결이 통하는 자리
개인정보 처리 주기 이해 수준을 확인하는 자리에서 통합니다. 수집 목적이 끝나면 보유가 허용되지 않는다는 원칙이 실제 사례 분석에서 도출된 형태로 남아 있을 때 면접관의 꼬리질문이 줄어드는 결이 보입니다.