작은 가게도 개인정보 처리방침이 필요한가요?

고객 정보를 수집한다면 규모와 관계없이 처리 기준을 알려야 하는 경우가 많습니다. 정확한 의무는 관련 기관의 안내나 전문가를 통해 확인하는 것이 좋습니다.

고객 정보를 다루는 프로그램, 개인정보는 어떻게 지키나요?

고객 정보를 다루는 프로그램은 필요한 정보만 받고, 접근 권한을 나누고, 중요한 정보는 암호화하고, 보관 기간이 지나면 지우는 것이 기본입니다. 처음 설계할 때 넣어 두면 나중에 고치는 것보다 훨씬 쉽습니다.

예약에 생년월일이 꼭 필요한지, 주소가 필요한지 항목마다 따져 봅니다. 받지 않은 정보는 새어 나갈 일도 없습니다.

정보를 받을 때 무엇에 쓰는지, 얼마나 보관하는지 알리고 동의를 받습니다. 마케팅 문자처럼 선택 사항인 동의는 따로 받습니다.

직원마다 업무에 필요한 정보만 보이게 합니다. 누가 언제 어떤 정보를 열람하고 고쳤는지 기록을 남깁니다.

비밀번호와 민감한 정보는 암호화해 저장하고, 통신은 보안 연결로 주고받습니다. 정보를 엑셀 파일로 내려받아 메신저로 주고받는 습관도 함께 줄여야 합니다.

보관 기간이 지난 정보는 자동으로 지우거나 알려 주도록 만듭니다.

법적 의무는 업종과 규모에 따라 다를 수 있어 관련 기관의 안내로 확인해야 합니다. 프로그램은 그 기준을 지키기 쉽게 만들어 주는 도구입니다.