개인정보 열람 요구 대응

한 사람의 정보가 여러 곳에 있습니다

한 고객이 자신의 개인정보 열람을 요청했습니다. 정보를 찾아보니 고객관리 시스템뿐 아니라 상담 메일과 그 첨부파일에도 흩어져 있었습니다.

저는 요청을 접수하면 본인 또는 정당한 대리인인지 확인하고 요청 범위를 정리합니다. 확인을 이유로 불필요한 신분정보를 더 수집하지 않는 방법도 검토합니다. 열람권과 제한·거절 사유는 개인정보 보호법 제35조에 따라 판단합니다.

검색 범위를 정하는 기준

이름 하나만 검색하면 동명이인의 정보가 섞이거나 변경 전 계정의 자료가 빠질 수 있습니다. 업무상 식별값과 관련 저장 위치를 확인합니다. 요청이 불명확하면 필요한 범위를 안내하되, 범위 협의 때문에 법정 처리 기한 관리가 빠지지 않도록 합니다. 담당 부서가 여러 곳이어도 접수 창구에서 전체 진행 상태를 관리합니다.

문서 전체와 자신의 개인정보

개인정보 열람 요구가 모든 내부 문서의 원본 전체를 받을 권리와 같지는 않습니다. 반대로 내부 문서라는 이유만으로 일괄 제외할 수도 없습니다. 찾은 자료에서 요청자의 개인정보와 다른 사람의 정보를 구분하고, 가림이나 분리 제공 가능성을 살핍니다. 제한이 필요하면 구체적인 법적 사유를 검토합니다.

제공과 설명

잘못된 사람에게 자료를 보내면 열람 대응 자체가 새로운 노출이 됩니다. 수신자와 전달 경로를 확인하고 필요한 보호 조치를 적용합니다. 회신에는 제공한 범위와 제한한 부분의 이유가 드러나야 하고, 자료를 찾지 못했다면 어디까지 확인했는지 내부적으로 설명할 수 있어야 합니다. 요청을 받았다는 기록과 실제 처리 결과를 연결해 관리합니다.

정리

정리하면, 열람 대응은 자료를 찾는 일과 제공 범위를 판단하는 일을 함께 다룹니다. 검색 범위와 타인 정보를 신중히 가리고, 처리 결과를 근거와 함께 기록으로 남깁니다.