개인정보동의 관련 질문입니다.

Question

안녕하세요, 저는 현재 웹개발 업무를 하고 있습니다. 특정 버튼 클릭시 해당 회원의 아이디를 데이터베이스에 저장하고 관리자 페이지에서 조회를 할 때 개인정보동의를 받지 않는게 맞을까요? 선임분 말씀으로는 쿠폰, 상품등의 현물성 상품을 지급하는게 아니라서 동의가 필요없다고 하는데,저는 버튼 클릭한 이력을 데이터베이스에 저장하고 조회하는 것 자체가 동의가 필요하다고 알고 있어서 여러분께 뭐가 맞는건지 여쭤보고 싶습니다.감사합니다.

kenu,전독시 · Answer

https://www.law.go.kr/%EB%B2%95%EB%A0%B9/%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4%EB%B3%B4%ED%98%B8%EB%B2%95법령이 있구요.https://www.mois.go.kr/frt/bbs/type010/commonSelectBoardArticle.do?bbsId=BBSMSTR_000000000008&nttId=56809(개인정보보호정책과) 개인정보 수집과 동의절차는 이렇게 하세요(외부)이런 가이드라인도 있습니다.수집과 이용에 대한 수준은 서비스의 정책에 따라 다르기 때문에 한 가지 정답은 없습니다.

톰소여 · Answer

개인정보를 수집 저장 이용하는 또는 제3자에게 제공하는 것 아니면 동의 안받아도 되요.단순 동사의 회원번호나 아이디 저장하는 것은 안받아도 됩니다.

basscraft · Answer

우선 수집하려고 하는 데이터가 개인정보에 해당하는지 검토가 필요 합니다. @kenu 님이 올려주신 링크 참고 하시고... 보통 이런 것은 개발자가 검토할 내용은 아닌 것 같습니다.통상적으로 회원의 아이디 단독으로는 개인정보라고 보지 않을 수도 있습니다.(데이터의 성격, 부가적으로 저장하려는 데이터에 따라 다름)보통는 개인정보를 수집 할 때, 개인정보 수집/활용 동의를 받고 그것에 대한 약관(안내)가 필요 합니다.(누가 수집하는지, 어떤 개인정보를 수집하는지, 보관은 어떻게 하는지(방법/기간), 어디에 사용하는지 같은 내용이 들어 있습니다.)개인정보 수집/활용 동의에 충분한 내용을 담았다면 단순 조회에는 따로 동의를 받지 않습니다. 매번 단순 조회 할 때마다 활용 동의를 받을 수는 없겠지요개인정보라고 판단되는 데이터는 반드시 암호화 해서 저장해야 합니다.(관계 법령에 암호화 알고리즘에 대한 규정이 있습니다.)다만 개인정보를 취급하는 자(조회 권한이 있는자)에 대해 보안서약 및 불순한 의도를 가진 조회 등에 대해 내부적으로 관리를 해야 할 것 입니다.(조회 권한 관리, 다운로드 받은 문서를 유출 하지 않도록 관리) 등업무적으로 필요하여 (쿠폰, 상품등 지급을 위해) 다운받은 개인정보는 반드시 DLP, DRM (최소한 파일 자체 보안-오피스 비번기능, 압축파일 비번기능등) 활용 해야 하며 활용 목적이 달성된 파일은 완적 삭제가 원칙입니다.서비스 마다 개인정보의 관점이 다르기 때문에... 개발자가 혼자서 판단할 영역은 아니라고 생각합니다.

개인정보동의 관련 질문입니다.

3개의 답변

Q&A 목록