개인정보 처리방침에 의한 삭제

Question

개인정보처리방침에 대해서 찾아보면 수집된 항목 몇가지는 즉시 파기한다거나 접속 로그등은 N개월 간 유지한다고 명시해놓는데요.보통 개발자의 실수로 애플리케이션 로그에 수집 항목으로 나열된 게 포함되어도 찾아서 파기한다거나 하진 않죠?GPT는 파일 로그에 저장된 것도 찾아 파기하는 스크립트를 돌린다고 이야기해서 정말 그러나요.저는 데이터베이스랑 엘라스틱서치와 같은 로그 저장소만 신경썼던 것 같습니다. 액세스 로그는 로테이션 정책어느 서비스를 보니 접속 아이피와 같은 로그들도 즉시 파기한다고 써놨길래. B2C 서비스를 만들어본 적이 없어서 궁금하네요. 아니면 그동안 너무 대충 일했나?...

sososo1234 · Answer

상황이나 서비스에 따라서 틀린거죠.

아직도개발중 · Answer

일단 애플리케이션 로그에는 개인정보가 포함된 정보들은 남기지 않습니다.그리고 로그의 경우 대부분 2개월 정도 지나면 삭제처리하고 있습니다. (서비스 모니터링을 위한 로그들)개인정보의 경우 KISA에서 권고하는 기준으로 구현해야 합니다. 저도 서비스 회사를 다니면서 두 회사 정도가 직접 KISA에서 개선하도록 리포트를 받았었고, 해당 작업들을 진행했었습니다.제가 다녔던 회사들은 대부분 배치를 통해 정보 분리/보관/삭제를 처리했고, 개인정보들은 최대한 암호화 해서 보관했었습니다.

개인정보 처리방침에 의한 삭제

2개의 답변

Q&A 목록