유지보수중인데 개인정보처리지침

Question

안녕하세요. SI 재직중인 1년차 개발자입니다.최근 새로운 프로젝트를 수주해서 약 2개월동안 유지보수를 진행하고후에 고도화 개발에 들어가는 프로젝트에 참여하게 됐습니다.최근 요청건이 한 가지 들어왔는데 의아한 부분이 있어서요.개인정보처리지침 관련인데 고객사에선 기관 지침, 개인정보보호위원회 지침 파일을 보내주고작성 지침에 맞게 수정해달라는데 보통 개인정보처리지침 같은 내용은 서비스 운영 주체 측에서내용을 확정짓고 이렇게 수정해달라~ 하는 식으로 요청 들어오는 게 아닌가요?이렇게되면 개발사에서 판단하고 반영해달라는 건데 이럴경우 문제가 생겼을때 개발사에 법적 리스크가 생기게 되는 거 아닌가요?PM님께도 말씀드려봤는데 이런 부분에 적극적으러 나서주질 않으셔서 우선 본인이 지침들을 확인해보겠다고만 하십니다..

xml개발자 · Answer

개인정보처리 문제는 어차피 책임은 고객사가 집니다.

으헝러헝헝 · Answer

고객사에서 서비스 개발시에 기획문서가 있다고 하더라도, 전문적인 지식이 없는 곳이 많기도 하고,실제 수집되는 데이터가 정확히 어떻게 수집되는지 원리 자체를 모르기 때문에법령의 문서를 개발사에게 전달하는 곳도 많이 있습니다. 물론 자사 서비스의 경우에는 자사에서 다 해결해야하지만,SI 개발이라면 그런 경우 종종 있습니다.

오후 · Answer

개인정보처리 방침의 경우 표준화된 형식이 있어 작성자체에 크게 어려움이있는건아니지만 이또한 문제 발생시 법적인 리스크가 존재합니다.물론 1차적인 법적 리스크는 고객사가 지지만 이를 가지고 현 업체에도 뭔가 딴지걸수는있습니다.

유지보수중인데 개인정보처리지침

3개의 답변

#si 목록