회원님의 데이터에 문제가 발생하는 경우
개인 데이터 침해 — 개인 데이터에 대한 무단 접근, 또는 데이터의 분실, 변경, 공개 — 가 발생하면, 당사는 정의된 대응 절차를 따르고 알아야 할 사람들에게 통지합니다. 이 페이지는 공개 요약이며, 상세한 내부 절차는 GDPR 제33조–제34조 및 EDPB 지침을 따릅니다.
어떤 조직도 모든 보안 사고를 방지할 수는 없습니다. 이 페이지는 사고가 발생했을 때 당사가 어떻게 대응하는지를 설명합니다.
당사가 하는 일
- 탐지 및 봉쇄 — 당사는 사고를 식별하고 이를 봉쇄하기 위해 노력합니다.
- 위험 평가 — 당사는 어떤 데이터와 어떤 사람들이 영향을 받았는지, 그리고 그것이 얼마나 심각한지 판단합니다.
- 규제 당국에 통지 — 침해가 위험을 초래할 가능성이 있는 경우, 당사는 GDPR 제33조에 따라 인지한 후 72시간 이내에 주무 데이터 보호 당국(노르웨이의 Datatilsynet)에 통지합니다.
- 회원님에게 통지 — 침해가 회원님의 권리에 높은 위험을 초래할 가능성이 있는 경우, 당사는 부당한 지체 없이 직접 회원님에게 알립니다(GDPR 제34조).
- 학습 — 당사는 무슨 일이 있었는지 검토하고 개선합니다.
통지 내용
회원님에게 통지가 필요한 경우, 당사는 명확하고 평이한 언어로 작성하여 다음을 포함할 것입니다(제34조 제2항에 따라):
- 무슨 일이 일어났는지, 그리고 대략 언제인지.
- 어떤 정보가 관련되었는지.
- 예상되는 결과.
- 당사가 그에 대해 무엇을 했고 하고 있는지.
- 회원님이 스스로를 보호하기 위해 무엇을 할 수 있는지, 그리고 그에 관해 당사에 연락하는 방법.
투명성 보고
침해와는 별개로, 당사는 콘텐츠 조정 활동 및 당사가 받는 정부/법 집행 요청에 관한 정기 투명성 보고서를 게시할 것입니다 — 이는 디지털 서비스법 제15조 및 제24조를 반영합니다. 정부 및 법 집행 요청 정책을 참조하세요.
추가 정보
부록 A — 침해 통지서의 형태
GDPR 제34조에 따라 개인 데이터 침해를 회원님에게 통지해야 하는 경우, 당사의 메시지는 아래와 같은 템플릿을 따릅니다. 구체적인 세부 사항은 사고 발생 시점에 작성됩니다.
제목: 회원님의 Apperah 계정에 관한 중요한 보안 통지
안녕하세요 [이름]님,
회원님의 Apperah 정보 일부가 관련되었을 수 있는 보안 사고에 관해 알려드리고자 연락드립니다.
- 무슨 일이 일어났는지: [날짜] 무렵, [간략한 사실 설명].
- 어떤 정보가 관련되었는지: [데이터 범주 — 예: 이름, 이메일, 프로필 세부 정보]. [예를 들어, “회원님의 비밀번호는 암호화되어 있었으며 영향을 받지 않은 것으로 판단됩니다.“와 같이 관련되지 않은 것을 명확히 기재].
- 당사가 한 일: [봉쇄 + 시정 조치].
- 회원님이 할 수 있는 일: [구체적 조언 — 예: 여기에서 비밀번호를 재설정하세요; 피싱 이메일에 주의하세요].
- 추가 도움: privacy@apperah.com(또는 당사의 데이터 보호 담당자 dpo@apperah.com)으로 연락하세요.
이런 일이 발생하여 죄송합니다. — Apperah 팀