안녕하세요, 브리피(Briphy) 서욱진입니다. 

평소처럼 일을 하고 있는데, 메일 한 통이 날아왔습니다.

고객사로부터 온 메일이었습니다.

‘[쿠팡]22Y 개인정보처리 수탁사 점검 안내 미팅’

쿠팡 개인정보보호 준법팀에서 발송한 메일이었습니다. 개인정보보호 26조에 따라 개인정보 안전성 확보 조치 준수 여부를 점검하겠다는 내용이었죠.

브리피는 국내 유일의 B2B 촬영 서비스로, 쿠팡이츠, 요기요, 여기어때, 온다 등 다양한 플랫폼 서비스들의 촬영 파트너로서 촬영 업무를 위탁받아 처리하고 있습니다. 

고객사들이 촬영이 필요한 업장의 정보를 넘겨주면, 브리피가 해당 업장과 촬영 스케줄을 잡고 해당 지역에서 활동하는 프리랜서 사진작가에게 촬영 업무를 재위탁하는 방식입니다. 이에 브리피는 고객사로부터 전달 받은 개인정보에 대한 관리 및 감독에 대한 의무를 지니게 되는 것이죠.

하지만 부끄럽게도, 개인정보에 대한 안전성 확보에 필요한 실질적인 조치가 무엇인지 잘 알고 있지 못했습니다.