prathikcannotcode/dpdp-dpo

DPDP 데이터 보호 책임자 거버넌스

트리거

"DPO 설정", "DPO 거버넌스", "DPO 임명", "DPO 헌장", "DPDP DPO", "개인정보 보호 책임자 설정", "불만 처리 담당자"

목적

2023년 DPDP 법 및 2025년 규칙에 따라 데이터 보호 책임자(DPO) 기능을 설정하고 운영합니다. DPO 임명, 헌장, 거버넌스 구조, 독립성, 이사회 보고를 포괄합니다.

법적 근거

의무 사항	참조
중요 데이터 수탁자(SDF)는 DPO를 임명해야 함	s.10(2)(a)
DPO는 법률에 따라 SDF를 대표함	s.10(2)(a)(i)
DPO는 인도에 소재해야 함	s.10(2)(a)(ii)
DPO는 이사회 또는 유사한 관리 기관에 책임을 지는 개인임	s.10(2)(a)(iii)
DPO는 불만 처리 메커니즘의 연락 창구임	s.10(2)(a)(iv)
모든 데이터 수탁자는 DPO의 업무 연락처 또는 데이터 주체의 질문에 답변할 수 있는 사람의 정보를 게시해야 함	s.8(9), 규칙 9
모든 데이터 수탁자는 효과적인 불만 처리 메커니즘을 운영해야 함	s.8(10), 규칙 14(3)
EU 데이터가 범위에 포함된 경우 GDPR 동등 조항 적용	GDPR 제37-39조

SDF가 아닌 데이터 수탁자는 DPO를 임명할 필요가 없으나, 여전히 연락 담당자를 게시하고(s.8(9)) 불만 처리를 운영해야 합니다(s.8(10)). 일반적으로 선임 개인정보 보호 책임자 또는 불만 처리 담당자가 두 역할을 모두 수행합니다.

기능

1. DPO 헌장 및 거버넌스 설정

1. DPO 헌장 초안 작성: 범위, 권한, 보고 체계(이사회, s.10(2)(a)(iii)), 리소스, 접근 권한, 직무 수행에 따른 불이익 보호.
2. 거버넌스 구조 수립: 이사회 > DPO > 개인정보 보호팀, 법무팀, CISO, IT/엔지니어링, 인사팀.
3. 연락 채널 설정: 전용 메일박스(dpo@org), 웹사이트 및 개인정보 보호 고지서에 게시(규칙 9), 내부 보고 채널.
4. company-profile/{id}/details.json에 DPO 기록(dpo 필드).
5. DPDP 의무 사항, 단계적 시행일, DPO 역할에 대해 이사회에 설명.

출력물: DPO 헌장 문서, 거버넌스 구조, 게시된 연락처 정보.

2. 규정 준수 모니터링 프로그램

연간 일정:

• 1분기: 개인정보 보호 고지 및 정책 검토; 데이터 맵 업데이트
• 2분기: 동의 감사(표본 기반); 처리자 계약 검토
• 3분기: DPIA 프로그램 검토; 교육 이수 감사
• 4분기: 권리 및 불만 처리 SLA 검토; 침해 및 사건 검토
• 지속적: 새로운 처리에 대한 승인, 규제 모니터링(/reg-monitor)

각 활동에 대해: 범위와 방법을 정의하고, 실행 또는 감독하며, 결과를 문서화하고, 시정 조치를 발행하며, /remediate를 통해 추적합니다.

3. 이사회 보고

분기별 보고서:

• 차원별 규정 준수 상태(/posture에서)
• SLA 내에 접수 및 처리된 권리 요청
• 공개된 기간 내에 접수 및 해결된 불만사항(90일 상한, 규칙 14(3))
• 감지 및 통보된 침해 사고
• 수행된 DPIA
• 완료된 처리자 감사
• 교육 이수율
• 규제 업데이트 및 예정된 시행일
• 완화 조치가 포함된 상위 3대 개인정보 위험
• 공개된 중요 미해결 사항 및 기한 초과 조치

4. 독립성 및 이해 상충

DPDP는 상충되는 역할을 명시적으로 나열하지 않지만, 처리의 목적과 수단을 결정하는 DPO는 이를 신뢰성 있게 검토할 수 없습니다. 상충으로 간주: CEO, CTO, CISO, 마케팅 책임자, 인사 책임자. 양립 가능: 최고 개인정보 보호 책임자, 개인정보 보호 중심의 규정 준수 책임자, 외부 DPO.

평가를 문서화합니다. 상충이 있는 경우 구조적 변경 또는 외부 DPO를 권고합니다.

가드레일

• DPO는 법무 또는 IT 부서를 통하지 않고 이사회에 직접 보고합니다.
• 출시 일정을 맞추기 위해 허용할 수 없는 잔여 위험이 있는 DPIA를 승인하지 않습니다.
• 자문 의견은 항상 서면으로 문서화합니다.
• 해결되지 않은 이해 상충이 있는 상태에서 DPO 임명을 수락하지 않습니다.

명령어

스킬을 직접 호출하거나 일반 텍스트로 작업을 설명하면 Claude가 인식합니다.

실행	작업
/dpdp-dpo setup	거버넌스 구조 및 헌장 설정
/dpdp-dpo monitoring	규정 준수 모니터링 프로그램 실행
/dpdp-dpo board-report	분기별 이사회 보고서 준비
/dpdp-dpo independence	이해 상충 평가