증거 기록과 변경 기록

기록에 남는 여섯 가지

시각

언제 들어와 언제 처리됐는지.

담당

AI가 초안했는지, 누가 승인했는지.

처리 내용

무엇을 보고 무엇을 실행했는지.

적용 기준

어떤 회사 기준과 예외를 따랐는지.

결과

실행됐는지, 보류됐는지, 거절됐는지.

수정과 번복

직원이 무엇을 고쳤고 왜 고쳤는지. 이것이 없으면 기록은 기준으로 자라지 않습니다.

무엇이 이것을 요구하는가

접속기록 보관

개인정보의 안전성 확보조치 기준은 접속기록을 1년 이상 보관하도록 하고, 5만 명 이상의 정보주체에 관한 개인정보나 고유식별정보 또는 민감정보를 처리하면 2년 이상으로 늘립니다. 위조와 변조를 막을 조치를 갖추고 월 1회 이상 점검해야 합니다.

기록을 지우는 일도 승인 대상

감사 근거를 훼손할 수 있는 작업은 자동으로 하지 않습니다. 기록의 삭제와 수정, 민감정보 접근은 사람 확인 뒤에만 허용합니다.

보관 기간은 정하는 것

무기한 보관은 안전이 아니라 위험입니다. 무엇을 얼마나 두고 언제 지울지 시작할 때 적어둡니다.

개인정보의 안전성 확보조치 기준 · 개인정보보호위원회 고시

이 장치가 하지 못하는 것

기록은 사고를 막지 않습니다

막는 것은 승인 경계입니다. 기록은 사고가 난 뒤에 원인을 찾고, 그 원인을 기준으로 바꿉니다.

사람을 감시하지 않습니다

무엇을 고쳤는지는 남지만, 누가 얼마나 일했는지를 재는 도구가 아닙니다.

쓰지 않으면 자라지 않습니다

매주 실패 사례를 읽지 않으면 기록은 그저 쌓입니다.

자주 묻는 것

직원이 감시당한다고 느끼지 않을까요?

남는 것은 사람의 근무가 아니라 처리의 근거입니다. 직원이 고친 문구는 다음 주의 기준이 되지, 평가의 재료가 되지 않습니다.

기록을 우리가 볼 수 있나요?

운영 기준과 처리 이력은 회사의 자산입니다. 반환 형식과 시점은 계약 전에 확인해야 할 항목입니다.

얼마나 보관하나요?

맡기는 업무와 다루는 정보에 따라 다릅니다. 시작할 때 보존 기간과 삭제 절차를 함께 정합니다.