감사 범위: 문의 유형별 최소 입력 항목 7개, 보유 종료·파기·열람 권한이 포함된 12열 CSV 8행과 과다 수집 판정 질문을 구성했습니다. 법률 자문이 아닌 내부 점검용 범위로 작성했습니다.
2026.08.06에 통과·보류 조건, 공식 링크와 공개 화면을 다시 점검했습니다. 검수 책임자는 SOPBiz 운영자입니다.
위치 문의에 생년월일을 받는 입력폼 점검
방문 위치를 알려주기 위한 문의인데 이름, 전화번호, 생년월일까지 필수로 받고 있다고 가정합니다. 각 항목이 답변 제공에 꼭 필요한지 목적과 연결합니다.
이메일 답변만 필요하다면 생년월일과 전화번호는 기본 수집에서 제외할 수 있습니다. 실제 법적 의무와 분쟁 보존 기간은 업종·거래에 따라 다르므로 담당자와 최신 법령을 별도로 확인합니다.
최종 통과 체크
- 처리 목적이 문의 유형별로 나뉘는가
- 각 개인정보의 필요 이유를 설명할 수 있는가
- 현황판에 원본 연락처가 노출되지 않는가
- 보유 종료일과 근거가 있는가
- 파기 확인자·시각·방법이 있는가
- 법적 보존과 일반 보관을 분리했는가

검수에서 확인할 세부 항목
문의 유형별 목적을 나누기
일반 위치 문의, 예약 변경, 환불, 제휴처럼 처리 목적이 다른 기록을 한 양식으로 받지 않습니다.
목적이 달라지면 필요한 항목과 보유 기준도 달라질 수 있으므로 문의 유형 열을 먼저 둡니다.
없어도 처리되는 항목 찾기
각 개인정보 옆에 “이 값이 없으면 어떤 처리가 불가능한가”를 적습니다. 답을 쓰지 못하면 선택 항목 또는 삭제 후보로 검토합니다.
편의를 이유로 모든 고객의 상세 정보를 모으기보다 필요할 때 추가로 요청하는 절차를 둡니다.
공개 시트와 원본 기록 분리하기
현황판에는 문의 ID와 처리 상태만 두고 연락처가 필요한 원본은 접근 권한을 제한합니다.
화면 공유, 다운로드, 인쇄, 알림 메시지에 개인정보가 다시 노출되지 않는지도 확인합니다.
보유 종료일과 근거 기록하기
접수일에서 임의로 30일을 더하는 방식보다 문의 목적 종료, 계약·법령상 필요 등 근거를 함께 적습니다.
법령이나 계약 기준이 있는 경우 현재 원문을 확인하고 내부 방침과 실제 삭제 일정이 일치하는지 점검합니다.
파기 확인과 예외 보존 분리하기
파기 완료에는 처리자, 시각, 방법을 남깁니다. 백업·출력물·내보낸 파일에 남아 있는 범위도 별도로 확인합니다.
분쟁이나 법적 의무로 보존해야 한다면 일반 업무 시트와 분리하고 접근 사유·종료 조건을 기록합니다.
문의 유형별 최소 입력 검토
| 문의 유형 | 기본 입력 | 선택 입력 | 과다 가능 항목 | 종료 조건 |
|---|---|---|---|---|
| 위치·영업시간 | 회신 채널·질문 | 이름 | 생년월일·주소 | 답변 완료 |
| 예약 변경 | 예약 식별값·회신 채널 | 변경 사유 | 불필요한 신분정보 | 변경 확정 |
| 환불 문의 | 거래 식별값·회신 채널 | 증빙 | 전체 결제정보 복사 | 처리·보존 근거 종료 |
| 제휴 문의 | 담당자명·업체·회신 채널 | 제안서 | 개인 주소·생년월일 | 협의 종료 |
통과·보류 기준은 점검 순서를 보여주는 예시입니다. 법령·안전·계약 판단은 담당 기준을 따릅니다.
근거 자료와 적용 범위
- 개인정보 보호법 제16조 — 개인정보 수집 제한의 현재 법령을 확인합니다.
- 개인정보 보호법 제21조 — 개인정보 파기 원칙의 현재 법령을 확인합니다.
- 개인정보 포털 — 개인정보 보호 안내와 최신 자료를 확인합니다.
링크와 운영 주체는 2026.08.06에 다시 확인했습니다. 기능·법령·안전 기준이 바뀌면 연결된 공식 원문을 우선합니다.
점검 기록 파일
고객 문의 기록에서 개인정보를 덜 모으고 제때 지우는 법 CSV 내려받기
12개 열과 8개 예시행으로 구성했습니다. 점검값이 빠진 행과 파일 인코딩을 자동 검사한 기록 양식입니다.
판단이 애매할 때
모든 문의를 30일 보관하면 되나요?
업종·목적·거래·법적 의무에 따라 다를 수 있습니다. 임의의 공통 기간을 정하기보다 목적과 최신 기준을 확인합니다.
이름 대신 문의 번호만 써도 되나요?
처리에 필요한 범위에서 식별값을 줄이는 방법이 될 수 있습니다. 원본과 현황판의 접근 권한을 분리합니다.
삭제 열을 체크하면 파기 완료인가요?
출력물, 백업, 다운로드 파일 등 남은 사본을 확인하고 처리자·시각·방법을 기록해야 실제 확인이 가능합니다.