개인정보 접속 기록시 백엔드에 데이터를 갖고만 있어도 기록해야 하나요?

Question

서비스 사용자 수가 일정 수준이 넘으면개인정보 접속 기록을 저장하고 관리해야 한다는 공문이 왔습니다.저희 서비스에서는 휴대폰번호가 그 대상이라고 합니다.개인정보를 표시하는 프론트단과 api에 한해 접속 기록을 보관하는 것인지,DTO를 만들거나 SMS 발송 등의 로직에 사용할 목적으로 조회한 Entity까지도 모두 접속을 기록해야 하는 것인지그 범위를 알고 싶습니다.관련 현업에 종사하시는 분들께 조언을 부탁드립니다.감사합니다.

Henry7 · Answer

어떤 직원이 누구의 정보를 보았는 지를 db로 기록. 아무나 못 보게 권한 관리휴대폰 db 암호화

리다 · Answer

Api유무를 떠나 개인정보 사용한다면 그 기록이 있으시고, 접근이 가능하신 상태라 생각합니다. 개인정보 관련된 안내 참고하셔서 접근 권한 관리랑 조회,수정등 이력저장, 데이터 암복호화, 목적 달성 혹은 상실 시 폐기처리 등 진행해주시면 됩니다.

개인정보 접속 기록시 백엔드에 데이터를 갖고만 있어도 기록해야 하나요?

2개의 답변

기타 목록