문서 vs 실제 설정 대조 + 파기 이력 로그 확인
약 90초
정책 수립 확인은 문서와 현실 모두 점검
서비스의 파기 정책 수립 여부를 확인하기 위해 가장 먼저 할 건 데이터 분류 목록과 각 분류별 보존 기간 기준이 문서화되어 있는지 점검하는 것입니다. 정책이 문서로 존재하더라도 실제 시스템에 적용되어 있지 않은 경우가 있기 때문에, 문서와 실제 설정을 함께 검토합니다. 실제 적용 확인은 샘플 데이터의 생성일과 현재 상태를 대조하는 방식으로 할 수 있습니다. 보존 기간이 지난 데이터가 아직 삭제되지 않고 남아 있다면, 자동 파기 프로세스가 작동하지 않거나 설정이 누락된 것입니다. 또 파기 이력 로그가 보관되고 있는지도 중요한 확인 항목입니다. 개인정보보호 관련 규정에서는 파기 사실을 기록으로 남기도록 요구하는 경우가 있습니다.
정기적인 스토리지 감사를 통해 보존 기간 초과 데이터를 주기적으로 식별하는 루틴이 파기 정책의 실제 이행을 보장하는 방법입니다.
이 결의 특징
정책이 문서로 존재하더라도 실제 시스템에 적용되지 않은 경우를 위해 샘플 데이터 생성일과 현재 상태를 대조하는 방식이 이 답에 남아 있습니다. 파기 이력 로그 보관 확인이 규정 준수 확인의 축이라는 인식 흔적이 이 결의 특징입니다.
이 결이 통하는 자리
데이터 파기 정책 확인 방법의 구체성을 확인하는 자리에서 통합니다. 문서 확인과 실제 시스템 설정 검증이 병렬로 이루어지는 방식이 남아 있을 때 면접관의 꼬리질문이 줄어드는 결이 보입니다.