개인정보 보호정책과 코드가 준수해야 하는 약속

한 개발자가 SaaS의 개인정보처리방침을 다시 작성하다가, 문서의 약속과 실제 코드 동작 사이에 여러 불일치를 발견했다.

팀 데이터는 삭제되지 않았고, 사용자는 즉시 hard delete됐으며, 로그는 무기한 보관되고, 약속된 데이터 내보내기도 실제로는 없었다.

핵심은 개인정보 문서를 코드와 함께 대조해 감사해야 한다는 점이다.

법적·준수 관련 정보는 중앙 설정으로 빼서 문서는 항상 정확하고 유지보수 가능하게 두는 것이 좋다.