Ch4. CPPG 개인정보관리사 준비 — 개인정보 라이프사이클 관리

개인정보는 흐름으로 관리합니다

개인정보 관리는 한 번 동의서를 받으면 끝나는 일이 아닙니다. 수집, 이용, 저장, 제공, 위탁, 보관, 파기까지 이어지는 전체 흐름을 관리해야 합니다. 시험에서는 각 단계에서 필요한 원칙과 통제 수단을 묻는 방식으로 출제될 수 있으므로, 라이프사이클 표를 머릿속에 세워두는 것이 좋습니다.

단계별 체크 포인트

단계	확인할 내용
수집	목적, 항목, 동의 또는 법적 근거가 명확한가
이용	수집 목적 범위 안에서 처리되는가
저장	접근 권한과 보관 기간이 관리되는가
제공·위탁	상대방, 목적, 계약·고지 요건을 확인했는가
파기	보유 기간 종료 후 복구 불가능하게 처리되는가

라이프사이클 문제는 실무 감각이 중요합니다. 예를 들어 이벤트 신청 정보를 마케팅에 쓰려면 처음 수집 목적과 동의 범위를 확인해야 하고, 외부 발송업체에 맡기면 위탁 관리가 필요할 수 있습니다.

기록이 통제입니다

정책만 있고 기록이 없으면 통제가 작동했는지 설명하기 어렵습니다. 처리방침, 접근권한 변경 내역, 위탁 계약, 파기 기록 같은 증적을 함께 떠올리세요. 세부 법령과 시험 기준은 개정될 수 있으므로 시행처 공식 홈페이지와 해당 시 Q-net(https://www.q-net.or.kr)을 확인하세요. 확인일: 2026-06.

핵심 요약

라이프사이클 관리는 개인정보를 단계별 위험과 의무로 나누어 보는 방식입니다. 수집 목적, 이용 범위, 보관 기간, 제공·위탁, 파기 증적을 연결하세요. 다음 장에서는 기술적·관리적 보호조치를 다룹니다.