행사 데이터 보관과 파기: 개인정보 보유기간 관리

행사 데이터 보관과 파기: 개인정보 보유기간 관리

동의문에 '6개월 보관'이라고 적었다면, 6개월 뒤에 실제로 지워야 합니다.

쓰지도 않으면서 계속 들고 있는 데이터는 자산이 아니라 위험입니다. 파기 일정을 시스템에 넣어 두세요.

행사 하나가 끝나면 등록자 정보, 결제 기록, 체크인 이력, 설문 응답, 사진, 상담 기록이 남습니다. 각각 성격이 다르고 보유 근거와 기간도 다릅니다.

전부 같은 기간 들고 있으면 안 됩니다. 목적이 끝난 것부터 순서대로 지워야 합니다.

데이터를 전부 지워야 하는 것은 아닙니다. 다음 차수 기획에 필요한 것은 개인이 누구인지가 아니라 경향입니다. 이름과 연락처를 지우고 통계용 데이터만 남기면 계속 활용할 수 있습니다.

'30대 / 제조업 / 경기도 / 3일차 참관'처럼 개인을 특정할 수 없는 형태로 만들어 두면 분석 자산이 됩니다.

사람이 달력에 적어 두고 기억해서 지우는 방식은 반드시 한 번은 놓칩니다. 특히 담당자가 바뀌면 그대로 잊힙니다.

보유기간이 지나면 자동으로 삭제되거나, 최소한 담당자에게 알림이 가는 구조를 만들어 두세요.

무엇을 언제 어떻게 지웠는지 기록이 있어야 합니다. 나중에 확인 요청을 받았을 때 답할 수 있어야 하고, 점검을 받을 때도 필요합니다.

백업본도 잊지 마세요. 운영 데이터베이스에서 지웠어도 백업 파일에 남아 있으면 지운 것이 아닙니다.