개인정보 최소수집 학습평가

개인정보 최소수집을(를) 암기형 문장으로만 공부하면 사례가 바뀌었을 때 판단하기 어렵습니다. 이번 글은 실제 상황에서 어떤 단서를 보고 선택해야 하는지에 초점을 맞춘 새 객관식 연습입니다.

사례형 연습문제

상황: 뉴스레터 가입 화면이 주소와 직장, 가족관계까지 필수로 요구한다. 가장 적절한 대응 원칙은 무엇일까요?

① 별다른 피해가 확인될 때까지 그대로 둔다.
② 당사자의 주의만 다시 강조하고 기록은 남기지 않는다.
③ 위험과 조건을 확인한 뒤 공식 절차에 따라 개선하고 결과를 재점검한다.
④ 인터넷에서 가장 많이 보이는 과거 답안을 그대로 적용한다.

정답: ③

이 사례의 핵심 단서는 이벤트 신청에 주민등록번호나 상세 가족정보처럼 과도한 항목을 요구하는 상황입니다. 서비스 목적을 달성하는 데 필요한 범위의 개인정보만 수집하고 목적과 보유 기준을 분명히 하는 원칙이다. 따라서 적절한 대응은 "각 항목의 필요성을 검토하고 선택·필수 항목과 보유기간, 파기 절차를 명확히 한다."라는 원칙을 충족해야 합니다.

선지별 판단

• ① 피해가 아직 보이지 않는다는 사실과 위험이 없다는 판단을 혼동합니다.
• ② 개인의 주의만으로는 환경·절차·관리 요인이 남을 수 있습니다.
• ③ 원인 확인, 조치, 재점검이라는 흐름을 모두 포함합니다.
• ④ 법령과 지침은 개정될 수 있고 사업장 조건도 다르므로 공식 원문 확인이 필요합니다.

기억할 네 단계

헷갈리는 표현 바로잡기

오답 표현: 나중에 쓸 수도 있으므로 동의만 받으면 가능한 많은 정보를 모으는 것이 좋다.

이 문장은 적용 조건이나 예외를 지워 버립니다. 정답을 고를 때는 특정 단어 하나보다 정의, 상황, 실행 가능한 후속조치가 서로 맞는지 확인하세요.

참고한 자료

• 주제 참고: 호기심 마녀의 별의별세상 문제형 포스팅
• 최근 문제 구성 참고: 2025 산업안전보건교육 초급 문제
• 최신 기준 확인 기관: 개인정보보호위원회

본문과 문제·선지는 저작권 침해를 피하기 위해 모두 새로 작성했습니다. 교육기관마다 평가 범위가 다를 수 있으므로 실제 응시 전에는 해당 과정의 교재와 최신 공식 기준을 우선하세요.