고객명단, 급여자료, 계약 담당자 연락처가 든 파일을 외부 링크로 보낼 때 핵심은 “링크를 썼느냐”보다 개인정보를 누가, 어떤 권한으로, 어떤 기록을 남기며 처리하느냐예요.
개인정보가 있으면 링크 공유를 허용해도 될까요?
먼저 제공 목적과 수신자의 개인정보 처리 권한을 확인해야 해요. 링크의 접근 제한만으로 제3자 제공 등 별도 요건을 대신할 수는 없어요. 또한 개인정보 보호법 제29조는 개인정보처리자에게 분실·도난·유출·위조·변조·훼손을 막기 위한 기술적·관리적·물리적 조치를 요구해요. 시행령 제30조도 내부 관리계획의 수립·시행·점검, 접근 권한 제한, 안전한 저장·전송, 접속기록 보관을 들고 있어요.
따라서 회사 기준은 이렇게 잡는 편이 맞아요. 개인정보가 든 문서는 외부 링크 공유를 예외적으로 허용하되, “링크를 아는 누구나 열람”을 기본값으로 두지 않는 거예요. 지정 수신자, 필요한 권한, 공유 목적을 먼저 확인하고 승인된 경우에만 보내도록 내부 관리계획에 적어두는 방식이에요.
만료일과 기본 권한은 법에 정해져 있나요?
제공된 원문만으로는 “며칠 뒤 만료”, “다운로드 금지”, “외부 링크 기본값은 보기 전용” 같은 숫자나 기능값을 법정 의무라고 단정할 수 없어요. 이것은 세법이나 회계 기준이 아니라 개인정보 안전조치 영역이고, 법령은 구체적인 링크 만료일 대신 접근 권한을 제한하고 안전한 전송 조치를 하라는 구조예요.
예를 들어 직원 8명인 A사가 거래처 2명에게 고객 300명의 이름·휴대전화·배송지가 있는 엑셀 1개를 보낸다고 해볼게요. 내부 권고로는 외부 수신자는 보기 권한만 주고, 편집 권한은 사내 담당자 1명에게만 두는 편이 안전해요. 업무가 끝나면 링크를 회수하도록 정할 수 있지만, 이 “회수 시점”은 원문에 있는 법정 만료기간이 아니라 회사가 정한 운영 기준이에요.
열람 기록은 어떻게 관리해야 하나요?
시행령 제30조는 개인정보처리시스템 접속자의 접속일시, 처리내역 등 접속기록의 저장·점검과 안전한 보관을 요구해요. 그래서 개인정보 문서를 링크로 보낼 때는 열람 기록을 남기고 확인할 수 있는 방식인지가 중요해요.
A사 사례라면 보낸 사람, 외부 수신자, 열람 가능 권한, 열람 기록 확인 담당자를 공유대장에 남겨요. 매번 모든 기능명을 고정할 필요는 없지만, 사고가 났을 때 “누가 언제 접근했는지” 확인할 수 없는 공개 링크는 개인정보 문서의 기본 방식으로 두지 않는 것이 좋아요.
정리하면, 개인정보 포함 문서의 외부 링크 기본값은 공개 링크가 아니라 지정 수신자 중심, 최소 권한, 열람 기록 확인 가능 방식으로 정하세요. 만료일·다운로드 제한·워터마크는 법정 수치가 아니라 회사 내부 보안 기준으로 선택하면 돼요.