꿈라CBT다음 <보기>의 (가)~(라)에 대한 처리 판단으로 가장 적절한 것은?
보기
쇼핑몰 M은 회원 탈퇴 처리 절차를 점검하고 있다. 탈퇴 회원의 데이터는 다음과 같다.
| 구분 | 데이터 | 상태 |
|---|---|---|
| (가) | 마케팅 수신 동의 이력 | 목적 달성, 보존 의무 없음 |
| (나) | 대금 결제 및 재화 공급 기록 | 전자상거래법상 5년 보존 의무 |
| (다) | 구매 이력 기반 추천 모델 학습 데이터 | 회원ID 포함, 보존 의무 없음 |
| (라) | 탈퇴 회원 재가입 방지용 식별값 | 내부 정책상 필요하다고 판단 |
- 1(가)는 지체 없이 파기하고, (나)는 법정 기간 분리 보관하며, (다)는 파기하거나 식별 불가능하게 처리하고, (라)는 내부 정책만으로는 근거가 되지 않는다.
- 2(가)~(라) 모두 탈퇴 시점에 즉시 완전 파기해야 하며, (나)의 법령상 보존 의무보다 정보주체의 파기 요구가 언제나 우선한다.
- 3(나)의 보존 의무가 있으므로 회원 데이터 전체를 5년간 통합 보관하는 것이 관리상 효율적이며, 기간 경과 후 일괄 파기하면 된다.
- 4(다)는 이미 모델 학습에 사용되어 원본과 분리된 파생 데이터이므로 개인정보가 아니며, (라)는 회사의 정당한 이익에 해당하므로 별도 검토 없이 영구 보관할 수 있다.