고객 데이터와 데이터 관리자에 대해 알기

학습 목표

이 유닛을 완료하면 다음을 수행할 수 있습니다.

• 고객 데이터로 간주되는 정보를 식별할 수 있습니다.
  
• 두 가지 데이터 관리자 유형의 차이에 대해 설명할 수 있습니다.
  
• 데이터 관리자가 데이터로 수행할 수 있는 것과 수행할 수 없는 것을 요약할 수 있습니다.
  

고객 데이터

고객 데이터는 고객이 조직의 서비스 중 하나에 직접 제출하거나 고객을 대신하여 제출되는 정보로 정의할 수 있습니다. 고객 데이터에는 다음과 같은 몇 가지 형태가 있습니다.

• 개인 정보
  
• 연락처 정보
  
• 계정 정보
  
• 마케팅 데이터
  

개인 정보

개인 정보는 개인 식별 정보(PII)와 비 PII(non-PII)를 모두 포함합니다. PII는 개인을 인식하거나 개인을 ID에 연결하기 위해 사용되는 정보입니다. 여기에는 이름 또는 성, 실제 주소, 개인 건강 정보(PHI), 위치, 나이 등과 같은 항목이 포함됩니다. 비 PII(non-PII)는 잠재적으로 2인 이상을 식별할 수 있는 익명 정보(IP 주소, 기기 ID, 웹 쿠키 등)입니다.

연락처 정보

연락처 정보는 개인 전화 번호 또는 회사 전화 번호나 이메일 주소처럼 개인과 통신할 수 있는 수단을 제공합니다.

계정 정보

계정 정보에는 이름, 주문, 청구, 상호작용 및 신용카드 정보 등 고객의 사용자 계정에 대한 중요한 정보가 포함됩니다.

마케팅 데이터

마케팅 데이터는 경쟁 정보, 시장 조사, 상업 거래, 고객 피드백, 기호 및 관심사, 기타 지표 등 마케팅팀이 필요한 정보입니다.

서비스 수준 협약(SLA)에서 고객 데이터를 정의하여 무엇이 고객 데이터로 간주되고 이 데이터에 어떤 규칙이 적용되는지에 대한 의견을 고객의 의견과 일치시켜야 합니다.

고객 데이터가 아닌 것

고객이 제공하는 모든 데이터가 고객 데이터로 간주되지는 않습니다. 예를 들어 고객이 제공 서비스에 없는 수단을 통해 조직과 공유하는 정보는 고객 데이터가 아닙니다. 여기에는 고객이 서비스에 가입하기 전에 조직과 공유하는 정보나 공개적인 출처 또는 제 3자 콘텐츠 제공업체를 통해 얻는 정보가 포함될 수 있습니다.

데이터 관리자의 유형

개인정보보호법, 고객 약속, 개인정보보호 원칙, 그리고 고객 데이터로 간주되는 데이터에 대해 확인해 봤습니다. 이제 데이터 관리자에 대해 간단히 알아보고 이들이 다른 역할과 어떤 관계가 있는지 살펴보겠습니다.

조직에는 두 종류의 데이터 관리자 유형이 있습니다. 하나는 개인 정보 관리자이고, 다른 하나는 고객 정보 관리자입니다.

개인 정보 관리자는 개인 정보에 액세스하고 이를 처리합니다. 개인 정보 관리자의 예를 들면 다음과 같습니다.

• 고객 및 잠재 고객의 개인 정보에 액세스할 수 있는 영업 사원
  
• 개인에게 보내는 이메일 및 디지털 마케팅을 관리하는 마케팅 직원
  
• 직원 데이터에 액세스할 수 있는 인사, IT, 급여 및 보안 담당자, 관리자 및 기타 직원
  

고객 데이터 관리자는 (개인 정보를 포함할 수 있는) 고객 데이터에 액세스하고 이를 처리합니다. 이러한 관리자는 일반적으로 조직에서 선발된 직원 그룹으로, 고객 데이터에 액세스할 수 있습니다. 고객 데이터 관리자는 보통 기술 지원 운영 또는 고객 지원 업무를 수행합니다.

개인 정보 관리자와 고객 데이터 관리자에게 모두 적용되는 몇몇 요구 사항이 있지만, 일반적으로 고객 데이터 관리자에게만 적용되는 요구 사항이 더 있습니다. 고객 데이터에는 개인정보보호법보다 요구 사항이 광범위할 수 있는 고객 계약 및 SLA가 적용되기 때문입니다. 데이터 관리자에게 기본적으로 요구되는 사항에 대해 알아보겠습니다.

데이터 관리자의 책임

• 데이터 비밀을 지키기 위한 기술적 통제 수단을 구현합니다.
  
• 개인 정보와 고객 데이터에 대한 액세스를 제한, 허가 및 관리합니다.
  
• 데이터 무결성 유지를 위한 기술 프로세스를 지속적으로 관리합니다.
  
• 데이터 집합에 추가된 데이터가 일반적인 데이터 모델과 일치하는지 확인합니다.
  
• 자신의 임무를 수행하기 위해 필요한 개인 정보 또는 고객 데이터만 처리, 액세스, 취급 또는 확인합니다.
  
• 내부 및 외부 데이터 공유에 관한 정책을 준수합니다.
  

조직 밖에서 개인 정보를 공유해야 할지 확실하지 않으면 법무 부세에 문의하여 도움을 받아 보세요.

지식 평가

학습한 내용을 점검할 준비가 되셨나요? 이 지식 평가는 채점되지 않으며, 스스로 지식을 확인하는 간편한 방법일 뿐입니다. 시작하려면 왼쪽 열의 설명을 오른쪽에 있는 일치하는 항목 옆으로 드래그하세요. 모든 항목을 정렬한 경우 Submit(제출)을 클릭하여 결과를 확인합니다. 다시 시작하려면 Reset(초기화)을 클릭합니다.

잘하셨습니다!

요약

이 유닛에서는 개인정보보호에 관해 데이터 관리자에게 적용되는 기본적인 요구 사항에 대해 알아보았습니다. 다음 유닛에서는 데이터 보안 사고와 보고 요건에 대해 알아봅니다.

리소스

• 외부 사이트: Harvard Business Review: 데이터 소유자가 아닌 데이터 관리자 되기
  
• 외부 사이트: Indicative: 데이터 관리자란 무엇인가