꼭 필요한 것만 받으세요

문의 폼, 회원 가입, 이벤트 응모로 들어온 이름·연락처·이메일은 전부 개인정보보호법의 적용을 받는 개인정보입니다. 보관 중인 정보가 많을수록 유출 시 책임도 커지므로, 출발점은 수집 최소화입니다. 문의 응대에 주소가 필요 없다면 받지 않고, 생년월일이 필수가 아니라면 항목 자체를 없애는 식으로 입력 폼을 한 번 점검해 보세요. 받지 않은 정보는 유출될 일도 없습니다.

암호화와 접근 제한

보관이 불가피한 정보에는 두 가지 장치가 기본입니다. 첫째는 암호화입니다. 전송 구간의 SSL 적용은 물론이고, 비밀번호는 복호화할 수 없는 방식으로, 연락처 같은 주요 항목은 암호화해서 저장해야 합니다. 둘째는 접근 제한입니다.

• 관리자 계정은 업무상 필요한 인원에게만 발급하고, 퇴사·계약 종료 시 즉시 삭제합니다.
• 개인정보가 담긴 엑셀·CSV 파일을 웹에서 접근 가능한 폴더에 두지 않습니다.
• 누가 언제 열람했는지 확인할 수 있도록 접속 기록을 보관합니다.

파기 주기를 정해 두세요

개인정보는 수집 목적을 달성하면 지체 없이 파기하는 것이 원칙입니다. 이벤트 응모 정보는 경품 발송 후, 탈퇴 회원 정보는 법령상 보관 의무가 없는 한 즉시 삭제 대상입니다. 분기마다 한 번씩 정리하는 식으로 파기 주기를 정해 두면 누락이 없습니다. 백업 파일에도 개인정보가 그대로 담긴다는 점을 놓치기 쉬운데, 백업본의 보관과 관리 방법은 워드프레스 백업 가이드에서 함께 확인하세요.

수집 항목·보관 기간·파기 방법을 한 장짜리 표로 만들어 두세요. 개인정보 처리방침 작성과 정기 점검이 이 표 하나로 훨씬 수월해집니다.

법이 요구하는 최소한

개인정보를 수집하는 사이트라면 처리방침 게시, 수집·이용 동의 절차, 안전성 확보 조치가 기본 의무입니다. 소규모 사업자도 예외가 아니며, 유출 사고 발생 시 신고 의무와 과징금 규정도 동일하게 적용됩니다.

※ 본 글은 운영 실무 관점의 일반 안내이며 법률 자문이 아닙니다. 업종별 세부 의무는 개인정보보호위원회 자료와 소관 법령을 직접 확인하시기 바랍니다.

IDC.KR은 홈페이지 제작 시 SSL 적용과 개인정보 처리방침 페이지 구성을 기본으로 포함해 드립니다. 지금 운영 중인 사이트가 이 기준을 갖췄는지 점검이 필요하다면 IDC.KR에 문의해 주세요.