음주측정 기록 보존기간을 정하고 실제로 파기하기

TL;DR

보존기간은 기기 메모리 용량에 맞추는 것이 아니라 처리 목적과 적용 법령에 맞춰 정해야 합니다. 기간이 지나면 원본과 관리하는 복사본을 함께 파기하는 실행 절차가 필요합니다. 보존표에는 기간 숫자뿐 아니라 기산점, 파기 방법과 실제 확인 증빙을 함께 넣는 편이 좋습니다. 삭제 대상과 예외 보관 대상을 분리하고 파기 증빙에 원자료를 다시 넣지 않습니다.

음주측정 기록 보존기간을 정하고 실제로 파기하기

현장 확인용 자료와 법령상 보존 자료, 진행 중인 이의 처리 자료를 구분하도록 권합니다. 특정 업종의 보존기간을 모든 사업장에 복사하지 않습니다. 정기 삭제 작업에서 제외되는 기록은 제외 사유·승인자·재검토 시점을 남겨 영구 보관으로 굳지 않게 합니다.

보존기간을 정했는데 다운로드 파일은 담당자 PC에 계속 남는 상황을 예로 들 수 있습니다. 삭제 목록에는 서버 원본, 기기, 프로그램, 출력물과 외부 반출 사본을 저장소별로 적도록 권합니다. 백업은 기술적으로 같은 시점에 삭제할 수 있는지 담당자에게 확인하고 처리 방침을 문서화합니다. 이의 처리 때문에 특정 건을 예외로 보관한다면 예외 승인과 종료 조건을 남겨 전체 자료를 무기한 보관하는 구실이 되지 않도록 합니다. 파기 결과는 날짜와 범위, 실행자와 확인자를 남기되 파기 증빙에 개인 원자료를 다시 첨부하지 않는 편이 좋습니다.

저장소별 파기 실행을 확인하는 항목

기기에서 삭제해도 PC 프로그램에 내보낸 자료가 남을 수 있으므로 디에이텍에 문의할 때에는 사용 중인 저장 경로와 프로그램 버전을 함께 확인하도록 제안합니다. 삭제 기능의 범위와 복구 가능성은 해당 설명서와 공급사 안내로 검토해야 합니다.

확인한 근거

개인정보 보호법 제29조는 내부 관리계획 수립과 접속기록 보관 등 개인정보 안전성 확보에 필요한 기술적·관리적·물리적 조치를 요구합니다.

삭제와 복원 절차가 충돌하는 상황

운영 자료를 삭제했는데 과거 백업을 복원하면서 다시 나타날 가능성도 관리 대상입니다. 기술 담당자에게 삭제 이력이 복원 뒤 어떻게 반영되는지 확인하고 가능한 처리 방식을 정하도록 권합니다. 즉시 개별 삭제가 어려운 백업은 접근·복원 제한과 순환 삭제 조건을 실제 구성에서 확인해야 하며 이름만 백업이라는 이유로 무기한 보관하지 않습니다. 파기 작업의 검증에는 삭제 요청 범위와 실행 결과의 건수, 예외 목록을 비교하는 방법을 사용할 수 있습니다. 삭제가 실패한 저장소는 완료로 서명하지 않고 재실행 담당자를 남깁니다. 개인 PC에 남아 있던 사본까지 확인한 뒤에는 파일 내용을 증빙으로 복사하기보다 범위와 실행 사실을 기록해 같은 개인정보가 다른 폴더에 되살아나는 일을 피합니다.

보존 시계가 언제 시작하는지 정한다

같은 보존기간을 적어 두어도 측정일, 사건 종료일, 파일 생성일 중 어느 날짜에서 계산하는지 다르면 삭제 대상이 달라집니다. 자료 종류별 기준일과 기간의 근거를 함께 정리하도록 제안합니다. 정기 파일로 묶인 기록은 파일 이름의 월만 보고 지우지 말고 내부에 다른 기간의 자료가 섞여 있는지도 확인해야 합니다. 특정 이의 건을 보관해야 한다면 관련 범위를 식별해 제외하고 전체 파일을 계속 붙잡아 두는 이유로 쓰지 않습니다. 예외 목록에는 다시 검토할 날짜를 두어 담당자가 바뀌어도 종료 여부를 확인할 수 있게 합니다.

마무리

보존표에는 기간 숫자뿐 아니라 기산점, 파기 방법과 실제 확인 증빙을 함께 넣는 편이 좋습니다.