원클릭 데이터 내보내기, 삭제 요청 및 감사 로그를 통해 사용자 정의 스크립트를 작성하지 않고도 GDPR, CCPA 및 SOC 2 의무를 처리합니다.
고객이 이메일을 보냅니다: "GDPR 제15조에 따라, 저에 대한 모든 개인 데이터를 요청합니다."
이제 어떻게 해야 할까요?
오늘날, 아마도 데이터베이스를 수동으로 쿼리하고, 결과를 형식화하고, 다른 고객의 데이터를 지우고, 이메일로 다시 보내야 할 것입니다. 요청당 몇 시간이 걸립니다. 고객이 내보내기 대신 삭제를 요청하면 또 다른 수동 작업 흐름이 필요합니다. 기업 고객이 데이터 주체 권리에 대한 SOC 2 증거를 요청하면, 그 증거를 처음부터 조립해야 합니다.
이 기능은 플랫폼에 적절한 데이터 주체 요청 처리를 구축하여 며칠이 아닌 몇 분 안에 감사인을 만족시키는 서류를 갖춘 응답을 할 수 있도록 합니다.
셀프 서비스 내보내기 엔드포인트. 단일 방문자의 데이터에 대한 완전한 내보내기를 생성합니다 — 모든 대화, 모든 메시지, 모든 메타데이터 필드 — 구조화된 다운로드로. JSON 또는 CSV 형식, 서명된 URL, 만료 링크.
삭제 권한 워크플로우. 방문자를 삭제 대상으로 표시합니다. 시스템은 대화, 메시지, 피드백, 지원 티켓을 모두 익명화하거나 귀하의 보존 정책에 따라 제거합니다. 이 작업은 감사인이 확인할 수 있도록 로그에 기록됩니다.
조직별 데이터 내보내기. 조직이 보유한 모든 것을 한 번의 클릭으로 내보냅니다. 온보딩, 내부 감사 또는 스냅샷을 요청하는 규제 기관에 유용합니다.
모든 데이터 주체 작업의 감사 로그. 모든 내보내기, 모든 삭제, 모든 개인 데이터 접근이 누가, 언제, 누구를 대신하여 수행했는지와 함께 기록됩니다. 이것이 SOC 2 감사인에게 제공하는 증거입니다.
구성 가능한 보존 정책. 데이터 유형별로 자동 삭제 기간을 설정합니다 — 예: 12개월 후 원시 대화 로그 자동 삭제, 집계된 분석은 무기한 보존. 런타임 집행은 귀하가 명시한 보존 기간을 초과하여 데이터를 보유하지 않도록 보장합니다.
법적 노출. GDPR 벌금은 전 세계 연간 수익의 4%에 달합니다. CCPA 위반에 대한 벌금은 수천 달러에 이를 수 있습니다. 데이터 주체 요청을 잘못 처리하는 비용은 현실적입니다. 플랫폼에 적절한 처리를 구축하면 귀하와 귀하의 고객을 보호합니다.
기업 판매 장애물. 중소기업 및 대기업 고객은 조달 과정에서 데이터 주체 권리에 대해 질문합니다. 깔끔한 답변이 없으면 거래가 보안 검토에서 지연됩니다. 한 줄의 답변(“우리는 셀프 서비스 내보내기 및 삭제 API를 제공하며, 전체 감사 로그가 있습니다”)으로 거래가 더 빨리 성사됩니다.
시간 절약. 데이터 주체 요청을 수동으로 처리하는 것은 요청당 몇 시간의 엔지니어링 시간이 소요됩니다. 대규모로 보면 이는 누군가의 작업의 의미 있는 비율로 누적됩니다. 자동화는 그 시간을 회수합니다.
신뢰 신호. 공개적으로 문서화된 데이터 처리 관행은 개인 정보 보호에 민감한 고객에게 신뢰 신호입니다 — 법적 검토를 포함하는 구매 위원회를 가진 고객도 포함됩니다.
대시보드는 세 가지 주요 작업이 있는 "데이터 요청" 섹션을 노출합니다:
각 작업은 높은 권한이 필요하며 감사 로그 항목을 생성합니다. 내보내기는 구성 가능한 기간 후에 만료되는 서명된 URL을 사용합니다.
프로그래밍적 사용 사례의 경우, 동일한 작업이 API를 통해 제공됩니다 — 귀하의 제품에 셀프 서비스 "내 데이터 다운로드" 링크를 구축하려는 경우 유용합니다.
누군가가 2년 전에 작성한 사용자 정의 내보내기 스크립트로, 그 이후로 아무도 테스트하지 않았습니다. 삭제 요청을 추적하기 위해 유지하는 Excel 시트. 요청이 들어올 때 지원, 법률 및 엔지니어링 간의 느린 상호작용.
이 기능은 지원하도록 설계되었지만, 그 자체로는 GDPR, CCPA 또는 SOC 2 준수를 구성하지 않습니다. 귀하는 여전히 다음에 대한 책임이 있습니다:
이 기능이 제공하는 것은 요청이 들어올 때 이를 이행할 수 있는 *기술적 메커니즘*과 이를 수행했음을 증명하는 감사 추적입니다. 법적 및 운영적 레이어는 귀하에게 달려 있습니다.
이 기능은 계획되어 있습니다. 출시되면:
라이브가 되면, 귀하는 기업 조달에 대한 방어 가능한 답변을 갖게 되고, 사용자 요청을 처리하는 더 빠른 경로를 가지며, SOC 2 검토를 만족시키기 위한 감사 증거를 확보하게 됩니다.