SC-H08 감사·개인정보 관리 모바일

1차 · 모바일 · 데스크톱
각 단 = 실제 폰 한 화면 · 단 경계 = 화면이 넘어가는 지점

모바일 414px R1 점주 · 이동 중

① 첫 화면 — 열자마자 보이는 것② 스크롤 ↓

⚠ 네트워크 끊김 — 조회만 가능 (L-03)

감사 · 개인정보 반출 로그권리 행사 요청함

권리 행사3건

기한 임박1

오늘 열람1,204

대량 반출2

정보주체 권리 행사 — **처리기한 관리가 법정 의무**다 (J-10)
접수	요청	고객 · 매장	기한	상태
08-05	삭제	김○○ · 강남점	08-153일	보류결제·세금 보존 의무와 충돌
08-08	열람	이○○ · 분당점	08-18	처리 중
08-10	처리정지	박○○ · 홍대점	08-20	접수

삭제 요청은 전체 삭제가 불가하다. 결제·세금 기록은 법정 보존 의무가 있다 — 어디까지 지우고 무엇을 남길지를 개인정보 처리방침에 명시해야 하고, 그 규칙이 아직 없다 (J-10 · 16-J 5-3). 16-J 5-1 은 J-10 을 열람·정정 / 삭제·처리정지로 분리 후보로 본다 — 처리 기한·승인 주체·회신 내용이 다르다.

데이터 반출 로그 — **개인정보 유출의 주 경로**다 (J-11)
시각	주체	대상	사유	건수 · 마스킹
11:02	강남점 R1	세그먼트 내보내기 (B-18)	캠페인 대상 검토	412건대량 — 승인 필요
10:14	본사 R5	매출 리포트 (D-13)	월간 보고	집계만PII 없음

보관기간 · 파기 J-06

고객 + 임직원(F-15 퇴사자) + 백업본(L-08) 모두 대상이다 항목별 보관기간이 개인정보 처리방침 확정 후에 정해진다 — 현재 미작성

없는 기능 16-J 5-2 신규 후보

위탁·제3자 제공 현황 관리 — 파수·랩큐에 데이터를 위탁하고 있고 처리방침에 명시해야 하는데 관리할 곳이 없다 동의 재수집 캠페인 — 이관 고객의 동의 이력이 없으면 재동의가 필요한데 절차가 없다

모바일에서 뺀 것 — 반출 로그 상세와 감사 로그 검색. 모바일은 기한 임박 요청만 본다.

연결 기능 6개 · 15번 목록에서 자동

J-05	감사 로그
J-06	보관기간·파기
J-10	열람·정정 요청
J-11	데이터 반출 통제
J-14	삭제·처리정지 요청
J-15	위탁·제3자 제공 현황

이 컷에서 드러난 것

16-J 5-1 — J-10 은 열람·정정 / 삭제·처리정지로 분리 후보다. 처리 기한·승인 주체·회신 내용이 다르다
삭제 요청 시 법정 보존 데이터의 부분 삭제 기준이 아직 없다 (J-10)
위탁·제3자 제공 현황 관리 기능이 없다 — 파수·랩큐 위탁을 처리방침에 명시해야 한다 (16-J 5-2)
보관기간은 개인정보 처리방침 확정 후에 정해진다 — J-06 이 2차 미작성인 이유

공통규칙 — 상태 3종 · 채널은 데이터 · 임계값은 ⟨K-xx⟩ · 터치 모바일 44px / 데스크톱 28px

1 / 2 · 모바일

SC-H08 감사·개인정보 관리 데스크톱

1차 · 모바일 · 데스크톱
감사 로그·동의 현황·파기 + 정보주체 권리 행사 요청함·반출 로그

데스크톱 1440px R2 매니저 · 인포데스크 상주