List

개인정보 보유기간과 파기 절차

#웹가이드

Web Guide보유기간파기개인정보 관리
개인정보 보유기간과 파기 절차
목적이 끝났는데 계속 가지고 있으면 그 자체가 위반입니다.
파기는 선택이 아니라 의무입니다.
개인정보 보유기간과 파기 절차 관련 사진
01기간 정하기
항목마다 다르게 정해야 합니다. 법정 보존 기간이 있는 것도 있습니다.
목적 달성 시
이용 목적이 끝나면 지체 없이 파기.
탈퇴 시
회원 정보는 탈퇴와 함께 처리.
법정 보존
거래 기록 등은 정해진 기간 보관.
동의 기간
동의받을 때 정한 기간까지.
장기 미이용
일정 기간 미이용 시 처리 기준.
항목별 구분
항목마다 기간이 다를 수 있습니다.
02파기 방법
복구할 수 없게 처리해야 합니다.
1
전자 파일
복구 불가능한 방법으로 삭제합니다.
2
출력물
분쇄하거나 소각합니다.
3
백업본
백업에 남은 것도 처리해야 합니다.
4
로그
기록에 남은 개인정보도 대상입니다.
5
외부 위탁
위탁 업체에도 파기를 요구합니다.
6
파기 기록
무엇을 언제 파기했는지 남깁니다.
03부분 파기
전부 지울 수 없는 경우 식별 정보만 제거하는 방법도 있습니다.
완전 파기
데이터 자체를 삭제 · 가장 확실 · 통계와 이력이 함께 사라짐
식별 정보 제거
누구인지 알 수 없게 처리 · 통계는 유지 · 되돌릴 수 없어야 유효합니다
04자동화가 필요하다
수동으로 하면 반드시 누락됩니다.
자동 파기
기간이 지나면 시스템이 처리하게 합니다.
대상 조회
파기 대상을 확인할 수 있는 화면을 둡니다.
사전 안내
필요한 경우 미리 이용자에게 알립니다.
백업 정책
백업 보관 기간도 함께 정합니다.
점검
정기적으로 남아 있는 데이터를 확인합니다.
기록 보관
파기 내역을 증빙으로 남깁니다.
CHECK POINT
□  항목별 보유 기간이 정해져 있는가
□  법정 보존 대상과 일반 항목을 구분했는가
□  기간 경과 시 자동으로 파기되는가
□  백업본의 개인정보도 처리되는가
□  로그에 남은 개인정보를 고려했는가
□  위탁 업체에도 파기를 요구하는가
□  파기 기록이 남는가
□  처리방침에 기간이 명시되어 있는가
목적이 끝났는데 계속 보관하는 것 자체가 위반입니다.
화면에서는 지워졌는데 백업과 로그에 그대로 남아 있는 경우가 많습니다.
#보유기간#파기#개인정보 관리#법정 보존#백업#자동화#법규 준수#보안#웹비스타#홈페이지 제작
목록보기