민감정보 조회 처리방법 질문드립니다.

Question

개인정보보호법이 점점 강화되는거같아서 찾아보니 회사 담당자들이 회원의 주민번호나 여권정보같이 민감정보를 조회할땐 반드시 조회사유를 넣고 조회하고 그걸 정기적으로 결재올려야 한다더라구요그런데 민감정보를 조회하는 메뉴가 상당히 많고 앞으로도 추가될가능성도 있는지라 컬럼명은 고정이니 공통단에서 제어하려고하는데 다른분들은 조회 및 저장처리를 어떤식으로 진행하고있는지 궁금합니다 제가 생각하는건 일단 조회,저장 기능은 기존대로 살리는대신 해당메뉴에 민감정보가 사용되는경우 자동으로 마스킹처리를하고 민감정보 조회사유를 넣으면 마스킹처리를 해제하고 싶습니다.프론트단에서 마스킹처리만 하면 저장로직을 수정할 필요가 없어서 제일 편할거같긴한데 어디서 어느분이 설명하시길 프론트단에서만 마스킹처리하는건 의미없다 백단에서 아예데이터를 마스킹처리해야한다 말씀하시던데 그럼 저장로직을 실행할때 문제가 되지않나요? 다른 회사의 케이스를 참고하고싶습니다.

깨구리 · Answer

말씀하신대로 프론트에서 하는건 의미 없고요. 스프링이라면 민감정보가 포함된 vo에 마스킹 혹은 마스킹을 해제하는 메소드를 구현하도록 하고, 조회사유를 입력하고 요청한 경우라면 Interceptor나 AOP로 응답값의 마스킹/마스킹해제 여부를 처리/로그 저장하면 될 것 같네요.

민감정보 조회 처리방법 질문드립니다.

1개의 답변

기술 목록