By idcplan 호스팅·도메인 2026년 07월 12일

꼭 필요한 것만 받으세요

문의 폼, 회원 가입, 이벤트 응모로 들어온 이름·연락처·이메일은 전부 개인정보보호법의 적용을 받는 개인정보입니다. 보관 중인 정보가 많을수록 유출 시 책임도 커지므로, 출발점은 수집 최소화입니다. 문의 응대에 주소가 필요 없다면 받지 않고, 생년월일이 필수가 아니라면 항목 자체를 없애는 식으로 입력 폼을 한 번 점검해 보세요. 받지 않은 정보는 유출될 일도 없습니다.

암호화와 접근 제한

보관이 불가피한 정보에는 두 가지 장치가 기본입니다. 첫째는 암호화입니다. 전송 구간의 SSL 적용은 물론이고, 비밀번호는 복호화할 수 없는 방식으로, 연락처 같은 주요 항목은 암호화해서 저장해야 합니다. 둘째는 접근 제한입니다.

관리자 계정은 업무상 필요한 인원에게만 발급하고, 퇴사·계약 종료 시 즉시 삭제합니다.
개인정보가 담긴 엑셀·CSV 파일을 웹에서 접근 가능한 폴더에 두지 않습니다.
누가 언제 열람했는지 확인할 수 있도록 접속 기록을 보관합니다.

파기 주기를 정해 두세요

개인정보는 수집 목적을 달성하면 지체 없이 파기하는 것이 원칙입니다. 이벤트 응모 정보는 경품 발송 후, 탈퇴 회원 정보는 법령상 보관 의무가 없는 한 즉시 삭제 대상입니다. 분기마다 한 번씩 정리하는 식으로 파기 주기를 정해 두면 누락이 없습니다. 백업 파일에도 개인정보가 그대로 담긴다는 점을 놓치기 쉬운데, 백업본의 보관과 관리 방법은 워드프레스 백업 가이드에서 함께 확인하세요.