꿈라CBT다음 <보기>의 설계안에 대한 검토 의견으로 가장 적절한 것은?
보기
K 사는 배달 앱 이용 패턴 분석을 위한 데이터 수집 설계안을 작성하였다.
| 항목 | 설계 내용 |
|---|---|
| 수집 범위 | 주문 내역 외에 연락처 목록·설치된 앱 목록도 함께 수집(향후 활용 대비) |
| 동의 방식 | 회원가입 화면에서 선택 항목을 포함한 전체 동의 한 칸으로 일괄 처리 |
| 보유 기간 | "서비스 종료 시까지"로 일괄 설정 |
| 보안 | 전송·저장 암호화 적용, 접근 권한 최소화 |
- 1암호화와 접근 권한 최소화라는 강력한 안전조치를 적용했으므로, 수집 범위와 동의 방식의 문제는 기술적으로 상쇄되어 전체적으로 적절한 설계이다.
- 2수집 항목이 많을수록 분석 정확도가 높아져 정보주체에게 돌아가는 편익도 커지므로, 동의만 받았다면 수집 범위는 제한할 필요가 없다.
- 3선택 항목까지 포함한 전체 동의는 정보주체가 한 번에 확인할 수 있어 오히려 투명성이 높으므로, 수정이 필요한 부분은 보유 기간 표기뿐이다.
- 4안전조치로는 수집·동의·보유 단계의 위법성이 치유되지 않는다. 목적 외 수집과 일괄 동의, 기간 미특정 보유가 모두 원칙 위반이다.