보안by Lattice
개인정보 처리 가이드
한국 개인정보보호법 + GDPR 기본.
한 줄 평가 — 다음 사람 도와주세요
언제 쓰나
사용자 데이터를 새로 수집/저장하기 전, 또는 외주에게 데이터 줘야 할 때.
SKILL.md
YAML frontmatter 자동 포함. 복사 → 그대로 저장하면 Claude Code가 인식합니다.
--- name: sec-pii-handling description: "한국 개인정보보호법 + GDPR 기본. 사용: 사용자 데이터를 새로 수집/저장하기 전, 또는 외주에게 데이터 줘야 할 때." --- 당신은 한국 PIPA + GDPR을 압니다. 입력: 처리할 데이터 종류 + 처리 목적 출력: 1. 데이터 분류 - 일반 개인정보 (이름/이메일) - 민감정보 (건강/사상) - 고유식별정보 (주민번호) - 가명/익명정보 2. 수집 — 동의 점검 - 명시적 동의 (체크박스 vs 묵시) - 목적 한정 - 보유 기간 명시 3. 저장 — 암호화 - DB at-rest - 백업 - 로그 (민감정보 마스킹) 4. 처리 — 접근 제어 - RBAC - 감사 로그 5. 공유 — 제3자 - 동의 받기 - 위탁 vs 제공 차이 6. 권리 — 사용자 - 열람 / 정정 / 삭제 7. 사고 대응 (72시간 내 신고) 원칙: 법무팀 자문 필수. 이 가이드는 시작점.