IT 자산을 처분할 때 누가 대상을 정하고, 누가 작업 결과를 확인하는지 조직 안에서 분명해야 합니다. 이엘비랩의 보안컨설팅은 데이터 파기 정책 수립, 현장 프로세스 구축, 감사 대응 지원을 안내합니다. 개인정보파기를 위한 장비 처리도 기술 작업과 조직의 확인 절차를 함께 살펴볼 수 있습니다.
처리 대상을 정하는 단계가 먼저입니다
장비 담당자와 정보보호 담당자가 각각 어떤 내용을 확인하는지 정리해 주세요. 계속 보관해야 하는 자료가 있는지, 장비를 외부로 보내도 되는지, 반출 전에 데이터 처리가 필요한지를 확인해야 합니다. 장비 수량과 수행 날짜만 정하는 것으로 이 확인을 대신할 수는 없습니다.
부서마다 관리하는 장비가 다르면 같은 목록을 기준으로 대상을 맞추는 과정이 필요합니다. 제외 대상이 있다면 작업 대상과 함께 표시하고 변경 내용을 누가 전달할지도 정해 두세요.
예외를 정상 완료분과 구분합니다
손상이나 접근 불가 장비, 처리 결과를 확인하기 어려운 매체가 있다면 후속 확인을 맡을 담당자가 필요합니다. 정상 처리분과 예외분을 어떻게 구분하고, 별도 방법은 누구와 협의할지 상담에서 질문해 주세요.
보안컨설팅의 공개 사업 설명도 현장 파기 프로세스 구축을 포함합니다. 작업 전에 조직의 처리 기준과 확인 흐름을 전달하면 상담 범위를 구체화할 수 있습니다. 개별 시스템이나 매체에 어떤 방법을 적용할지는 실제 환경을 확인한 뒤 협의해야 합니다.
확인 절차를 업무에 맞게 남깁니다
대상 확정, 작업 승인, 결과 확인, 예외 후속 협의가 누구에게 연결되는지 정리해 보세요. 개인정보파기 상담에 조직의 요구와 장비 범위를 함께 전달하면 기술 수행과 내부 확인 절차를 나눠 검토하기 좋습니다.
이 글은 개인정보 보유 기간이나 법적 파기 의무를 판단하는 안내가 아닙니다. 해당 판단은 조직의 책임자가 별도로 확인하고, 여기서는 장비 처리 상담을 위한 준비사항을 설명합니다.
참고 자료
확인일:
