사용자 데이터를 함부로 열람하지 않는다는 증거로 제시할 만한 인증?

Question

안녕하세요. 선배님들.현재 SaaS 개발 회사에 재직 중인데, 저희가 정보보호 관련된 인증제도를 알아보고 있습니다.그러다 문득 이런 궁금점이 생겼는데요...서비스 이용자들에게 저희가 개개인의 사용 데이터를 함부로 열람하지 않는다는 것을 어떻게 증명할 수 있을까요??예를 들어, 카카오톡을 사용하는 입장에서 제가 누군가와 채팅한 내용과 기록들을 카카오에서 안볼거라는 것을 어떻게 확신할 수 있나요??이게 카카오정도 되는 기업이니까 알아서 잘 관리하겠지 싶지만, 스타트업 기업 입장에서 저희는 사용자 분들의 정보를 열람하지 않습니다! 라고 주장해도 그렇게 신뢰감을 주지는 못할 것 같아서요...혹시 관련된 법률이 있는건지... 아니면 관련된 인증제도가 있는 것인지... 알고 계신 점 있다면, 알려주시면 감사하겠습니다 :)

징징이희수 · Answer

DB 접근제어 솔루션을 사용하고 있어 임의의 조회가 불가능하다던가관리자 페이지가 존재한다면 고객 중요 정보는 마스킹 처리가 되어있다는 것을 소명하시면 되지 않을까요??

팩트폭행범 · Answer

ISMS 하시나요?보통 db접근제어 + 개인정보 마스킹, 개발자계정/ 관리자 계정 분리에 따른 crud 분리 및 테이블 분리이정도 아닐까 싶네여

Throwaway · Answer

그거 뭐더라 컨설팅회사랑 계약해서 하면되는데SOC2 audit

사용자 데이터를 함부로 열람하지 않는다는 증거로 제시할 만한 인증?

3개의 답변

Q&A 목록