개인정보 법정 기한, 이렇게 관리합니다

기능 설명서가 아니라 업무 순서를 적은 문서입니다. 처음 5분에 할 일부터 시작합니다.

1. 처음 5분

1. 계정 만들기 — 회사 이메일로 가입하면 인증 메일이 갑니다. 링크를 열어야 로그인됩니다.
2. 지금 처리 중인 건 하나 넣기 — 미처리 열람 요구가 있으면 그것부터. 없으면 수탁사 한 곳.
3. 기한이 붙는지 확인 — 대시보드 맨 위에 남은 일수가 뜹니다.

2. 정보주체 요구 — 10일

열람·정정·삭제·처리정지 요구는 접수일로부터 10일입니다 (개인정보보호법 제35·36·37조). 접수하는 순간 기한이 계산됩니다.

접수하기

정보주체 요구 화면 → 요구 접수 → 유형·요청자·접수일 입력.

접수일은 요구를 실제로 받은 날입니다. 시스템에 입력한 날이 아닙니다. 메일로 어제 받았다면 어제로 넣으세요. 하루 차이가 기한 하루입니다.

상태 흐름

3. 유출 사고 — 72시간

유출을 인지한 시각부터 72시간 안에 정보주체 통지와 감독기관 신고를 해야 합니다.

등록하기

유출 사고 → 사고 등록. 인지 시각이 모든 기한의 기산점이므로 정확히 넣으세요. 관할을 선택하면 이행 항목이 자동으로 만들어집니다.

이행 기록

항목마다 이행 기록 버튼이 있고, 증빙 메모가 필수입니다. "완료" 체크만으로는 감사에서 아무 소용이 없습니다. 이렇게 적으세요:

4. 수탁사 — 연 1회

개인정보 처리를 위탁했다면 수탁자를 교육하고 감독해야 합니다(제26조). 이 제품은 직전 점검일로부터 365일로 다음 기한을 잡습니다.

• 수탁사 → 수탁사 등록. 위탁 업무 내용은 필수입니다.
• 점검을 마치면 점검 기록을 남기세요 — 다음 기한이 자동으로 갱신됩니다.
• 위탁계약서(DPA) 미체결과 국외 이전 여부가 화면 상단에 집계됩니다.

5. 위험과 티켓

점검하다 발견한 문제를 위험으로 등록하고, 실제로 누가 무엇을 할지는 티켓으로 나눕니다.

• 위험: 4단계 심각도(Critical·High·Medium·Low), 담당자와 마감일 지정
• 티켓: 위험에서 바로 발행 가능. 칸반 또는 목록으로 진행률 관리
• 컴플라이언스 점수는 미해결 위험에서 감점됩니다 — 등록이 없으면 점수를 내지 않습니다

6. 알림 설정

기한이 다가오면 5단계로 알립니다. 단계마다 한 번씩만 갑니다.

설정 화면에서 받을 단계를 고릅니다. 메일과 앱 내 알림을 따로 끌 수 있고, 사용자마다 각자 설정합니다.

메일은 건별로 오지 않고 그날 처리할 목록을 하루 한 통에 묶어 보냅니다.

7. 팀원과 권한

설정 → 멤버 초대로 추가합니다. 임시 비밀번호가 발급되고, 초대받은 사람은 첫 로그인 때 비밀번호를 바꿔야 데이터에 접근할 수 있습니다.

8. 경영진 리포트

보고서 화면에서 30일·90일·1년 기준으로 생성하고 인쇄할 수 있습니다. 컴플라이언스 점수, 미해결 Critical 위험, DSR 기한 준수율, DPA 미체결 수탁사가 한 장에 담깁니다.

등록된 기록이 하나도 없으면 점수 대신 "측정 전"으로 표시됩니다. 아무것도 넣지 않은 조직에 100점 A를 주면 그 문서가 잘못된 보증이 되기 때문입니다.

9. 요금제와 한도

가입 시 14일 무료 체험(Professional 기능 전체)이 시작됩니다. 체험이 끝나면 Free로 전환되며 기한 추적과 알림은 그대로 이어집니다. 입력한 데이터는 사라지지 않습니다.

포함 인원을 넘으면 좌석을 추가할 수 있습니다(Starter 1석 39,000원 · Professional 1석 29,000원). 좌석은 즉시 늘고 요금은 다음 청구 주기부터 반영됩니다.

10. 알아두실 것