자료의 생성 출처와 개인정보 보관 기한

생성 경로와 사용 목적의 대조

자료 항목마다 생성 경로와 사용 목적을 대조합니다.

자료를 입력한 뒤 수정할 방법이 필요한지 확인하고 셋을 구분합니다. 기능 목록과 연결해 누락을 점검합니다.

화면과 역할별 자료 표시 범위

같은 예약 정보도 고객 확인 화면, 운영자 목록과 안내 메시지에서 표시 범위가 다를 수 있습니다. 각 업무에 필요한 정보와 권한을 정합니다.

화면별 표시 조건을 정하지 않으면 필요한 정보가 누락되거나 불필요한 정보가 노출될 수 있습니다. 사용자 역할과 자료의 소유 관계를 함께 확인합니다.

자료 항목과 화면, 사용자 역할을 표로 비교합니다. 조회와 수정 가능 여부를 구분하고 권한이 없는 요청을 서버에서도 제한하는지 확인합니다.

자료 생성의 주요 경로

자료의 생성 경로는 네 가지로 구분할 수 있습니다. 업무에 따라 추가 경로와 조건을 기록합니다.

자료 증가와 조회 성능

현재 자료량과 예상 증가량을 함께 검토합니다. 목록 조회와 검색, 집계가 예상 규모에서도 목표 성능을 충족하는지 시험합니다.

현재 건수와 보관 기간, 증가 추정의 근거를 제공합니다. 개발 담당자가 제안한 저장, 조회 방식과 성능 목표를 검토하고 측정 조건을 합의합니다.

목록을 일정 단위로 나눠 조회하면 한 번에 전송하는 자료량을 제한할 수 있습니다. 다만 자료가 늘어도 성능이 항상 같아지는 것은 아닙니다.

개인정보의 처리와 보관

이름과 연락처 등 개인정보는 처리 목적과 적법한 근거, 접근 권한과 보유 기간을 확인합니다. 열람, 정정, 삭제 등의 요청을 처리할 절차도 적용 요건에 맞춰 정합니다.

자료 종류별로 보관과 삭제 기준을 정합니다.

자료 흐름의 문서화

각 자료를 입력, 처리, 저장, 조회 항목으로 정리합니다. 화살표에 전달 시점과 조건을 적고 오류가 발생했을 때의 처리도 표시합니다.

입력 자료가 어디에 사용되는지, 화면에 필요한 자료가 어디에서 생성되는지 대조합니다. 수정과 삭제, 외부 연동의 실패 경로가 빠지지 않았는지 확인합니다.

기관과 기업의 전달과 변경 권한

1. 신청
2. 검토
3. 결재

기관과 기업에서는 부서별 조회와 수정 권한, 자료 전달의 승인 조건을 함께 정합니다. 신청, 검토, 결재의 각 단계에서 필요한 항목을 확인합니다.

등록과 변경의 담당자, 변경 이력과 승인 절차를 기록합니다. 개인정보의 보관, 삭제 조건과 기관의 자료 관리 기준은 담당 부서에 확인해 반영합니다.