사이트 운영시 영구정지의 개인정보 저장은 어덯게 하는걸까요 ?

Question

혼자 사이트 뚝딱뚝딱 만들어보고 있는 초보 개발자입니다.개발 중에 문뜩 궁금한점이 있어서 서칭을 몇시간 해봤는데 원하는 답을 찾을수가 없어서 선배님들께 질문 드립니다.만약 웹 사이트에서 내부정책에 큰 위반을 하였거나 한국 법률에 위반한 내용이 있어 영구정지를 시킬때개인정보를 가지고 있어야 동일한 사람의 재가입을 막고 정지의 효력이 있다고 생각합니다. 그런데 찾아보니 개인정보를 최대로 저장할 수 있는 기한이 결제 관련만 5년 이고 나머지는 훨씬 짧더라구요.사이트가 아닌 롤이나 서든같은 게임쪽에서는 불법핵이나 매크로 사용 시 영구정지가 되는데,게임쪽이라고 해도 법이 다르게 적용 될일은 없고, 백년정지, 천년정지, 영구정지 같은 처리는 어덯게 하는지 너무 궁금합니다.선배님들 바쁘지 않으시다면 관련한 자료나 해답을 얻을 수 있을까요 ? 몇칠째 잘때마다 생각납니다 ㅠㅠ

HJOW · Accepted Answer

https://m.blog.naver.com/n_privacy/221555072006이걸 읽어보시는 게 도움이 될 수 있겠습니다.어떤 정보를 비식별화하는 게 핵심일 것 같네요. 요새 주민번호 수집하는 경우는 없으니까 보통 이메일 주소를 통해 차단을 하든 뭘 하든 하겠죠.그 이메일의 단방향 암호화 값을 별도 테이블 (영구정지목록)에다 저장해두고, 이외에는 사용자를 특정할 수 있는 어떤 정보도 저장하지 않는 겁니다. (어떤 컬럼도 다른테이블과 조인이 걸려서는 안됩니다.)회원가입 받을 때, 이메일 입력받으면 그걸 똑같이 단방향 암호화해보고, 그 값이 영구정지목록 테이블에 있으면 회원가입을 막으면 되겠죠?

으헝러헝헝 · Answer

X에서는 정보보관기간을 이렇게 정하고 있네요!

defult · Answer

장기보존을 위해서는 그에 합당한 이유와 내용을가지고 고지 및 고객동의를 받고 저장해야합니다.기술적인 방법 이전에 약관 및 이용자 안내 및 동의절차등부터 들어가야하므로 법률 및 정책적인 영역부터 구축해야하는 문제죠

Galneryus · Answer

한국 제도권 내의 서비스에서는 인증서비스의 di값을 저장할겁니다 확실한 차단에는 이게 제일 좋죠

사이트 운영시 영구정지의 개인정보 저장은 어덯게 하는걸까요 ?

4개의 답변

Q&A 목록