먼저 ‘내 데이터’의 범위를 객체별로 적으세요
종료 시 가장 자주 생기는 문제는 데이터라는 한 단어 안에 서로 다른 객체를 넣는 것입니다. 계약 전에 다음 목록을 공급사와 함께 완성하십시오.
| 데이터 객체 | 반출 시 보존할 요소 | 확인할 질문 |
|---|---|---|
| 업무 레코드와 필드 | 값, 필드명, 자료형, 고유 식별자 | 사용자 정의 필드도 전부 포함되는가? |
| 첨부파일 | 원본 파일, 파일명, 확장자, 연결 레코드 | 링크만이 아니라 실제 파일을 받는가? |
| 관계 데이터 | 상위·하위, 참조, 태그, 그룹 | 다른 시스템에서 관계를 재구성할 키가 있는가? |
| 변경 이력 | 변경 전후 값, 시각, 수행자 | 화면 이력과 감사 이력의 범위가 다른가? |
| 댓글·메시지 | 본문, 작성자, 시각, 스레드 | 내부 메모와 외부 대화를 구분할 수 있는가? |
| 사용자·권한 | 사용자 상태, 역할, 그룹, 접근 규칙 | 민감한 인증정보를 제외하고 권한 구조를 옮길 수 있는가? |
| 설정·워크플로 | 규칙, 상태값, 알림, 템플릿 | 데이터와 별도로 문서화하거나 내보낼 수 있는가? |
| 보고서·대시보드 | 정의, 필터, 계산식 | 화면 이미지가 아니라 재현 가능한 정의를 받는가? |
| 연동 설정 | 엔드포인트, 매핑, 실행 이력 | 비밀키는 안전하게 폐기하고 매핑은 보존하는가? |
| 로그 | 감사, 접속, 작업, 오류 기록 | 제공 범위와 보존 기간, 개인정보 처리는? |
| AI 관련 데이터 | 입력, 출력, 평가, 색인·파생물 | 원본과 파생 데이터의 반출·삭제 범위가 구분되는가? |
모든 객체를 무조건 받아야 한다는 뜻은 아닙니다. 업무 연속성, 감사, 분쟁 대응, 법정 보존에 필요한 범위를 정하고 공급사의 제공 범위와 차이를 표시해야 합니다. 보존·삭제 조건은 데이터와 적용 규정에 따라 달라질 수 있으므로 법무·개인정보 검토 항목을 분리하십시오.