꿈라CBT어느 헬스케어 스타트업이 이용자 건강 데이터를 활용하기 위해 검토 중인 방안 (가)~(라)이다. 개인정보 보호 원칙에 비추어 볼 때 가장 적절하지 않은 것은?
보기
(가) 걸음 수 분석 서비스를 제공하기 위해 걸음 수와 함께 통화 기록·연락처 목록까지 수집해 두었다가, 향후 새로운 서비스를 만들 때 활용하기로 한다.
(나) 서비스 해지 후 1년이 지난 이용자의 개인정보를 파기하되, 통계 작성을 위해 성별·연령대·월평균 걸음 수만 남긴 집계표는 보관한다.
(다) 제휴 병원과 공동 연구를 진행하기 위해, 이용자 식별자를 가명으로 대체하고 매핑표는 스타트업 내부의 분리된 서버에 두어 연구팀은 접근할 수 없게 한다.
(라) 심박수 이상 알림 기능을 제공하기 위해 심박수와 측정 시각만 수집하고, 알림 목적에 불필요한 위치 정보는 수집 항목에서 제외한다.
- 1(가)
- 2(나)
- 3(다)
- 4(라)