GDPR 데이터 요청 처리
GDPR은 개별 사용자의 개인 데이터 액세스 및 제어 권리를 상세하게 제시합니다. 이 페이지에 포함된 내용은 다음과 같습니다.
- 해당 권리의 자세한 설명
- Shopify의 플랫폼을 사용하여 각 권리에 대한 요청을 처리하는 방법
- 각 권리에 대한 요청을 받는 경우 Shopify와는 별개로 독립적으로 수행해야 할 수 있는 작업
주체 액세스 및 휴대성 요청 이해
GDPR에 따라 개별 사용자에게는 특정 상황에서 기업이 처리하는 자신의 개인 데이터 사본을 요청할 권리가 부여됩니다.
그러므로 GDPR에 따라 다음과 같은 형식의 개인 데이터 사본을 고객에게 제공할 수 있어야 합니다.
- 공통
- 쉽게 읽을 수 있는 형식
- 휴대 가능한 형식
이렇게 하면 고객이 다른 서비스 공급업체에서도 데이터를 사용할 수 있습니다. Shopify에서는 주문, 지급, 제품, 고객 정보 등 대부분의 데이터를 CSV 또는 Excel 형식으로 관리자에서 바로 내보낼 수 있습니다.
일반적으로 30일 이내에 요청에 응답해야 합니다. 요청을 처리하기가 매우 어려운 경우에는 이 기간을 연장할 수 있습니다.
주체 액세스 및 휴대성 요청 처리
액세스 또는 휴대성 요청을 받으면 먼저 요청자의 신원을 확인해야 합니다. 그래야 다른 사람에게 고객의 비공개 개인 정보를 잘못 제공할 위험을 방지할 수 있습니다.
단계:
Shopify 관리자에서 고객을 클릭합니다.
로그를 요청할 고객의 이름을 클릭합니다.
고객 데이터 요청을 클릭합니다.
고객 정보는 스토어 소유자에게 이메일로 전송됩니다. 페이지를 새로 고치면 고객 프로필 페이지에서도 확인할 수 있습니다. 이제 스토어 소유자는 이 정보를 요청한 고객에게 제공할 수 있습니다.
또한 GDPR의 15조에 따라 제공하는 데이터의 사용 방법과 관련한 다음과 같은 추가 정보를 제공해야 합니다.
- 고객 데이터를 처리한 용도
- 이 데이터를 수신한 타사
- 관련 보존 기간
- 정보 수집 출처(고객에게 직접 수집하지 않은 경우)
- 데이터가 자동 의사 결정의 일부분으로 사용되었는지 여부
또한 다음 권리도 보장할 수 있어야 합니다.
- 정보 수정/지우기를 요청할 고객의 권리
- 정보 처리 방법에 이의를 제기할 고객 권리
- 규제 기관에 불만을 제기할 고객의 권리
참고: 액세스 요청에 응답하는 방법에 대한 자세한 내용은 영국 정보 위원회의 이 게시물을 참조하십시오.
다음과 같은 질문을 고려해 보십시오.
- 고객이 요청하는 경우 고객 데이터와 관련하여 필요한 모든 상황 정보를 제공할 수 있습니까? 고객과 관련하여 직접 저장하거나 Shopify 등 현재 사용 중인 서비스 공급업체에서 저장하는 모든 개인 데이터의 '지도'를 유지 관리하는 방식으로 요청을 미리 대비하는 것이 좋습니다.
- 고객 개인 데이터에 액세스할 수 있는 현재 사용 중인 다른 서비스 공급업체를 고려했습니까? 여기에는 타사 앱, 채널, 전자결제 대행사 등이 포함될 수 있습니다.
- 고객 개인 정보를 저장할 수 있는 현재 사용 중인 모든 타사 서비스의 연락처 정보를 알고 있습니까?
지우기 요청 처리
GDPR에 따라 개별 사용자에게는 특정 상황에서 개인 데이터 지우기를 요청하거나 기업의 개인 데이터 처리 제한을 요청할 수 있는 권리가 제공됩니다.
"개인 데이터"는 다음을 비롯하여 개인을 식별하는 데 사용할 수 있는 모든 데이터를 의미합니다.
- 이름
- 주소
- 이메일
- IP 주소
- 신용 카드 번호
특정 개인과 연결할 수 없는 다음과 같은 순수한 재정적 정보는 개인 데이터에 포함되지 않습니다.
- 특정 제품이 판매된 횟수
- 스토어의 매출 규모
참고: GDPR에 따라 요청을 받았을 때 순수한 재정적 정보를 공개하거나 지울 필요는 없습니다. 실제로 특정 관할권에서는 정보 공개/지우기가 법적으로 허용되지 않을 수도 있으며, 이러한 지역에서는 세금 신고 또는 기타 이유로 주문 기록을 유지해야 할 수 있습니다.
데이터 지우기(삭제 또는 편집) 요청을 받으면 먼저 고객의 신원을 확인해야 합니다. 또한 고객 데이터를 보관해야 할 이유(예: 고객이 직원인 경우)가 없는지도 확인해야 합니다.
단계:
Shopify 관리자에서 고객을 클릭합니다.
데이터 지우기를 요청할 고객 이름을 클릭합니다.
개인 데이터 지우기를 클릭합니다.
관리자를 통해 데이터 삭제를 요청하고 나면 Shopify에서는 해당 요청 당시 설치되어 있고 고객 데이터 액세스 권한이 있을 수 있는 모든 앱에 삭제 요청을 전송합니다.
관리자 내에서 삭제를 요청하면 유예 기간 10일이 시작됩니다. 실수로 요청한 경우에는 이 기간 동안 요청을 취소할 수 있습니다. 보류 중인 삭제 요청을 취소하려면 Shopify 지원팀에 문의하십시오. 문의하실 때에는 스토어 정보 및 관련 고객 ID를 제공해 주십시오.
지우기를 요청하면 Shopify에서는 이름, 주소 등의 개인 정보만 편집합니다. 익명 처리된 주문 정보는 회계용으로 필요할 때 사용할 수 있도록 그대로 유지됩니다. 관련 개인 데이터가 지워지고 나면 확인 이메일이 전송됩니다.
지불 거절 발생 시 고객이 지난 6개월(180일) 동안 주문을 한 적이 있다면 Shopify는 기본적으로 개인 데이터를 지우지 않습니다. 해당 기간 동안 제출되는 데이터 지우기 요청은 보류 중 상태로 유지되며, 일정 시간이 지나면 Shopify에서 해당 요청에 대해 작업을 수행합니다. 따라서 요청을 다시 제출할 필요가 없습니다.
지불 거절 위험 유무와 관계없이 이 지연 시간을 재정의하려는 경우 Shopify 지원팀에 요청하십시오.
다음과 같은 질문을 고려해 보십시오.
- PC나 하드 카피에 고객 데이터를 저장합니까?
- 채널, 전자결제 대행사 등의 다른 타사에 연락하여 고객 개인 정보 지우기를 요청해야 합니까?
- 고객이 삭제를 요청하더라도 개인 정보를 유지해야 할 수 있는 세법 등의 지역 요구 사항이 있습니까? 이 사항을 확인하려면 데이터 보존 요구 사항에 대해 잘 알고 있는 지역 법률 전문가에게 상담을 받으십시오.