개인정보 보호

Question

고객사에서 개인정보가 될 만한 자료를엑셀파일로 관리하고있어서 이게 개인정보법에 위배된다고해서 DB로 관리하고싶다고 하더라구요.지금까지 개인정보가아닌 데이터만 관리하고 개발해줘서 이쪽은 문외한입니다..개인정보 조회, 관리는 웹사이트로 개발할 예정입니다.그리고 아래 항목들로 개발진행하려고합니다.1.Https 프로토콜사용2.로그인 시 메일 인증코드를 통한 2차인증3.개인정보 Db 암호화4.비밀번호 6개월 주기 변경 및 복잡한 구성 요구혹시 더 필요한게있을까요?만약 이렇게 까지했는데 해커나 유출사고가 발생하면 개발자에게 귀책사유나 책임, 법적문제가 발생하나요?그리고 유출사고 발생시 법적문제는 고객사 책임소재인지 아니면 개발자에게도 있는지 실무에서는 어떻게 돌아가는지도 궁금하네요.개발 계약서에 "보안 사고 발생 시 개발자가 모든 책임을 진다"는 독소 조항같은건 없고 있으면 개발을 안할계획입니다.

badRacoon · Answer

개인정보를 처리하는 회사라면 정보보호책임자를 두죠문제(유출 등)가 생기면 회사 & 정보보호책임자가 보통 책임을 지고요개발자가 처벌 받는 경우는 거의 없습니다특히나 고객사랑 협의해서 진행했다면요제대로 안알아보고 진행한 고객사 탓일 가능성이 높죠(개발자의 실수 / 고의가 명확한 경우는 모름)

옥다방고양이 · Answer

실무자 입장에서 말씀드립니다.(1)넵, 님이 말씀하신 1~4 정도의 개념은 기본적으로 구현되어야 하는 내용입니다.그 정도이면 70% 내용은 충족된겁니다.(2)거기에다가 개인정보 그룹을 "관리자 권한으로 조회/수정/저장할수있는 데이터일반직원이 조회/수정/저장할수있는 데이터임시직(인턴, 비정규직)이 조회/수정/저장할수있는 데이터" 로 그룹으로 분류하는것도 기본입니다.(3)필요에 따라, 팀단위, 회사단위로 조회되는 요구사항도 나중에는 필요합니다.지금 당장 구현되어야 하는건 아니지만, 언젠가는 필요한 사항입니다.설계사상에 미리 반영해놓는게 좋을겁니다.(4)개인정보 DB로 관리하는것은 굉장히 기본적인 것이지만, 굉장히 다양해서 또 그만큼 어려운 업무입니다.그리고, 고객 수정이나 요구사항도 많은 분야입니다.실제로 대기업에서 이 분야만 따로 관리하는 팀이나 부서가 있는 정도도 굉장히 기본이 되면서 중요한 업무입니다.-->따라서, 처음부터 100% 완벽한 설계 및 구현은 욕심내면 안되고, 일단 version 1.0 부터 빠르게 만들어 주고, 추가 요구사항을 계속 받아서 계속 개선 및 안정화 시켜서 하는 업무입니다.대부분 version 3.0 정도쯤 되면 많이 안정화 됩니다.

옥다방고양이 · Answer

(1)개발자가 책임지지 않습니다. 개발자는 요구사항 받아서 개발만 해주는거죠.관리 및 사용하다 생기는 사고는 고객이나 사용자가 책임지는 겁니다.보통은 이런 법적 보호 사항은 영업이나 회사차원에서 관리하지만(2)조그만 규모의 회사에서 개발자가 개발 계약서까지 챙겨야 하는 사항이면이 부분은 인공지능 LLM의 도움을 받아서개발 계약서에 이중,삼중으로 명시해서계약 및 꼭 챙기시기 바랍니다

으헝러헝헝 · Answer

다른분들이 다 맞는답변 달아주셔서추가로 첨언하자면개인정보 접근시 로그기록 기능도 있어야 해요~

더미 · Answer

https://www.cela.kr/4/?bmode=view&idx=137869452위 회사에 관련은 없는데 정리가 잘된거 같아서 링크겁니다.

개인정보 보호

5개의 답변

기타 목록