일회성정보마스킹1 일회성으로 수집하는 정보도 마스킹 처리할까? 오픈을 앞 둔 서비스에서, 최대한 개인정보/ DB 물리적 보관의 과업을 미루고 우선적으로 서비스 오픈에 포커싱을 두어 응모나 이벤트 등 기본 정보들을 일회성으로 수집하기로 했다. 과연 일회성으로도 수집하는 정보 또한 마스킹 처리가 필요할까? 보수적인 의견에 따르면, 결국 "개인정보 취급"이니 마스킹 정책을 하면 좋지 않을까한다. 이 부분은 정답이 딱히 있기보다는 서비스의 어느 지점에 포커싱을 맞출 것인지에 따라 결정할 문제가 아닐까 싶다. 1) 회원정책을 시스템화 시켜서 추후 발생할 리스크를 최소화할 것인가? 2) 일단은, 신규 서비스인만큼 (급한대로..) 당장 마스킹 정책을 따를 것이 아니라 그 부분은 리팩토링 시점에 맞춰서 진행하고 > 1개월동안 보관하는 전화번호를 그대로 보여준다면? 3) 전체 마스.. 2022. 8. 16. 이전 1 다음