이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
개인정보보호법 수업에서 가상의 쇼핑몰 서비스를 기준으로 수집-이용-제공-파기 각 단계별 체크리스트를 만드는 과제를 했습니다. 각 단계를 점검할 때 법적 근거와 실제 운영이 일치하는지를 먼저 확인하는 게 중요하다는 걸 배웠습니다. 과제를 진행하면서 '이용' 단계에서 수집 목적 외 사용 사례를 정리하다가 정작 파기 절차가 빠져있다는 걸 뒤늦게 발견했습니다. 교수님 피드백에서 파기 단계를 소홀히 하면 보유 기간이 지난 데이터가 방치된다는 지적을 받았습니다. 가장 중요한 점은 각 단계가 문서화돼 있어도 실제 운영과 맞는지 대조하는 것이라고 생각합니다.
인턴십에서 개인정보 처리 방침 문서가 실제 서비스와 맞는지 비교하는 작업을 보조했습니다. 제가 맡은 건 수집 항목과 보유 기간이 서비스별로 다른지 확인하는 것이었는데, 한 서비스에서 수집 항목에 없는 데이터가 실제로 수집되고 있다는 걸 발견했습니다. 담당자에게 보고했고 처리 방침을 수정하게 됐습니다. 이 경험으로 가장 중요한 건 수집 단계에서의 정확한 목적 명시라는 걸 실감했습니다. 목적이 명확하지 않으면 이후 이용·제공 단계에서 계속 문제가 생긴다는 걸 보조 업무를 통해 배웠습니다.
개인정보보호 자격증을 준비하면서 수집-이용-제공-파기 각 단계의 법적 의무를 정리했습니다. 수집 단계는 목적과 항목·기간 명시, 이용 단계는 목적 범위 내 사용, 제공 단계는 제3자 제공 동의, 파기 단계는 법정 기한 내 완전 삭제가 핵심이라고 이해했습니다. 가장 중요한 점으로는 각 단계에서 법적 요건과 실제 운영이 일치하는지 주기적으로 점검하는 것이라고 생각합니다. 실무 경험이 없어서 깊이 있는 답변이 어렵지만, 이론 수준에서 이 흐름을 이해하고 있습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 컴플라이언스 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.