기관의 개인정보 요청에 신중하고 일관되게 대응합니다

01. 적용 범위와 기본 원칙

본 절차는 MYSHOP 서비스가 처리하는 개인정보 및 Instagram 연동으로 받은 Meta 플랫폼 데이터에 관한 공공기관의 보존·제공·열람 요청에 적용합니다. 일반 고객의 열람·삭제 요청은 별도의 데이터 삭제 안내를 따릅니다.

이 문서는 위 시행일부터 적용하는 업무 절차이며, 과거에 요청을 처리하거나 정보를 제공한 이력을 의미하지 않습니다.

02. 요청 접수와 진위 확인

1. 요청은 공식 업무 이메일 help-myshop@mocoplex.com으로 접수합니다. 다른 경로로 받은 요청도 접수 담당자에게 전달하여 같은 절차로 처리합니다.
2. 김하나 팀장이 사건 관리번호를 부여하고 접수일, 요청 기관·담당자, 공식 연락처, 문서번호, 법적 근거, 요청 대상·항목·기간, 회신 기한 및 비밀유지 요구를 기록합니다.
3. 요청 기관의 공개된 공식 연락 경로 등 독립된 수단으로 발신자와 요청 문서의 진위를 확인합니다. 전화나 비공식 메시지만으로 개인정보를 제공하지 않습니다.
4. 보존 요청은 데이터 제공 요청과 구분합니다. 보존의 법적 근거와 대상을 확인하고, 보존만으로 외부 제공을 승인하지 않습니다.

03. 합법성 검토와 부당한 요청의 이의제기

접수 담당자는 요청 기관의 권한, 관할, 구체적인 법적 근거와 요구 문서의 효력, 대상 계정의 식별 가능성, 요청 범위의 비례성 및 적용되는 제한을 검토합니다. 판단이 불명확하면 회사의 개인정보보호책임자에게 보고하고 필요한 법률 검토를 거칩니다.

법적 근거가 불명확하거나, 범위가 과도하거나, 대상이 특정되지 않거나, 권한·관할에 의문이 있으면 요청 기관에 보완 또는 범위 축소를 요구합니다. 적법한 근거가 확인되지 않은 부분은 제공을 보류하며, 필요한 경우 적절한 절차에 따라 이의를 제기합니다.

04. 승인과 최소 정보 제공

1. 검토 결과와 제공 예정 항목·기간·사유를 정리하고, 개인정보보호책임자 또는 회사가 지정한 승인권자의 승인을 받은 뒤 응답합니다.
2. 요청과 무관한 계정·정보, 불필요한 개인 식별 정보, 비밀번호·앱 시크릿·접근 토큰 등 인증정보는 기본 제공 대상에서 제외합니다. 인증정보 등에 관한 구체적인 강제 요구가 있는 경우 별도의 법률 검토를 거칩니다.
3. 가능한 경우 항목·기간 제한, 마스킹 또는 집계 방식으로 목적을 충족할 수 있는지 검토합니다. 승인된 범위와 실제 추출된 내용을 대조합니다.
4. 수신자를 재확인하고, 접근이 제한된 안전한 전달 방식으로 제공하며 전달 일시·항목·수신자를 기록합니다.
5. 관련 법령·명령상 통지가 허용되는 범위에서 당사자 통지를 검토합니다. 통지를 제한한 근거와 그 해제 여부도 기록합니다.

05. 처리 기록과 보관

각 요청에 대해 원문, 진위 확인 결과, 법적 검토·보완·이의제기 내용, 관련 담당자, 승인 결과, 제공·거절·보류 사유, 실제 제공 항목과 기간, 전달 방법·일시 및 종료 상태를 기록합니다.

작성된 대장과 사건 자료는 회사가 지정한 접근 제한 보관소에 보관하고 업무상 필요한 담당자만 열람합니다. 공개 정책 페이지나 공개 저장소에는 사건 자료와 개인정보를 올리지 않습니다. 제공용 임시 추출 파일은 업무상 필요가 끝나면 제거하며, 적법한 보존 의무가 있으면 그 근거와 범위를 별도로 기록합니다.

플랫폼 원본과 개인 식별 정보의 보유·삭제는 MYSHOP 개인정보처리방침의 기간과 적법한 보존 의무를 따릅니다. 사건 기록은 개인정보를 최소화하고, 접수 담당자는 최소 연 1회 보존 필요성과 접근 권한을 점검합니다.

처리 대장 빈 양식 다운로드 (CSV)

실제 사건 내용은 포함되지 않은 빈 양식입니다. 담당자는 접수 시 이 양식에 기록을 시작합니다.