벨로스 운영에 증거 기록과 확인 기록이 필요한 이유

기록은 감시가 아니라 되짚기 위한 것입니다

무엇이 잘못됐는지 물었을 때 답이 없으면 같은 일이 다시 일어납니다. 언제 들어와서 누가 무엇을 보고 어떤 기준으로 처리했는지가 남아 있으면, 한 번의 사고가 다음 기준이 됩니다.

한국에서는 접속기록 보관이 의무입니다

개인정보의 안전성 확보조치 기준은 개인정보처리시스템의 접속기록을 1년 이상 보관하도록 합니다. 5만 명 이상의 정보주체에 관한 개인정보를 처리하거나 고유식별정보 또는 민감정보를 처리하는 경우에는 2년 이상입니다. 접속기록은 위조와 변조를 막을 조치를 갖추어야 하고, 월 1회 이상 점검해야 합니다.

개인정보의 안전성 확보조치 기준 · 개인정보보호위원회 고시

기록에 남아야 하는 여섯 가지

언제 들어왔고 언제 처리됐는지, AI가 초안을 만들고 누가 승인했는지, 무엇을 보고 무엇을 실행했는지, 어떤 회사 기준과 예외를 적용했는지, 실행됐는지 보류됐는지 거절됐는지, 그리고 직원이 무엇을 고쳤고 왜 고쳤는지. 마지막 항목이 없으면 기록은 감사 자료로 남고 기준으로 자라지 않습니다.

기록을 지우는 일 자체가 승인 대상입니다

감사 근거를 훼손할 수 있는 작업은 자동으로 하지 않습니다. 기록의 삭제와 수정, 민감정보 접근은 사람이 확인한 뒤에만 허용합니다. 기록을 지울 수 있는 권한이 기록을 만드는 쪽에 있으면 그 기록은 증거가 아닙니다.

잘된 처리도 기록해야 다음에 씁니다

사고만 기록하면 사고만 배웁니다. 직원이 손대지 않고 통과한 초안, 고객이 바로 수긍한 답변도 남겨야 무엇이 통하는지 알 수 있습니다. 기준은 실패의 반대편에서만 자라지 않습니다.

보관 기간은 정하는 것이지 남기는 것이 아닙니다

무기한 보관은 안전이 아니라 위험입니다. 무엇을 얼마나 두고 언제 지울지, 계약이 끝나면 무엇을 돌려주고 무엇을 파기할지를 시작할 때 적어둡니다.