언어: 한국어
14일 무료 체험하기

공식 스킬 · 법무 기초

데이터 처리 계약(DPA) 체크리스트

업데이트

DPA의 역할, 서브프로세서, 보안 조치, 침해 통지, 국외 이전, 삭제, 감사 조항을 팀이 실제로 할 수 있는 일과 맞춰 점검한다.

AI 스킬

AI가 데이터 처리 계약(DPA)을 점검하게 하세요

이 스킬을 내 AI에서 쓰기

14일 무료 · 카드 등록 없음

Claude, ChatGPT, 코딩 에이전트에서 쓸 수 있어요. Team, Business 요금제에서는 포드에 넣은 공식 스킬이 개선될 때마다 알아서 최신 버전으로 바뀌어요.

언제 쓰나요

AI에게 주는 것

받는 결과

‘우리가 할 수 있나?’ 열이 있는 조항별 평가 표, 아직 확인할 약속, 변호사에게 물을 질문.

진행 방법

  1. 역할과 범위를 확인한다
  2. 지시에 따른 처리인지 본다
  3. 서브프로세서를 본다
  4. 보안 조치를 본다
  5. 침해 통지를 본다
  6. 국외 이전을 본다
  7. 삭제, 반환, 감사를 본다
  8. 책임과 나머지를 본다

예시

AI에게 주는 것

폼 빌더 회사 루멘폼(프로세서)의 최민석이 고객 누리은행에서 DPA를 받았다. 사실: 서울 리전에 호스팅하고, 서브프로세서는 클라우드 호스팅 업체, 이메일 발송 업체, 오류 추적 도구다. 사고는 다음 영업일에 검토한다. DPA 발췌: > 제3.2조 프로세서는 개인정보 침해를 인지한 때부터 24시간 이내에 컨트롤러에게 통지한다. > 제5.1조 프로세서는 별표 3에 적힌 업체 외의 서브프로세서를 쓰지 않는다(별표 3: 클라우드 호스팅 업체, 이메일 발송 업체). > 제8.1조 컨트롤러는 영업일 기준 2일 전에 통지하고 언제든지 프로세서의 사업장을 감사할 수 있으며, 비용은 프로세서가 부담한다. > 제9.1조 계약이 끝나면 프로세서는 30일 이내에 모든 개인정보를 삭제한다.

돌려받는 결과(앞부분)

DPA 체크리스트 — 누리은행, 11월 4일

_법률 자문이 아님. 변호사 검토용으로 준비함._

사용자의 역할: 프로세서 데이터와 목적: [확인 필요: 발췌에 없음]

항목평가DPA 내용(인용, 조항)우리가 할 수 있나?
침해 통지빨강“인지한 때부터 24시간 이내”(제3.2조)아니요: 사고는 다음 영업일에 검토함
서브프로세서빨강별표 3에 클라우드 호스팅과 이메일만 있음아니요: 오류 추적 도구가 빠짐
감사빨강“영업일 기준 2일 전에 통지하고 언제든지 … 비용은 프로세서가 부담”(제8.1조)확인 필요: 비용과 횟수에 제한 없음
삭제와 반환초록“30일 이내에 모든 개인정보를 삭제”(제9.1조)확인 필요: 백업도 포함인가?
국외 이전—발췌에 없음[확인 필요: DPA 전문]

아직 확인하지 못한 약속

  • 24시간 이내 침해 통지 — [확인 필요: 개발팀이 주말 당직을 약속할 수 있는가?]
  • 백업을 포함한 30일 이내 삭제 — [확인 필요: 백업 보관 기간]

변호사에게 물을 질문

  • [변호사 확인: 현장 감사 대신 연 1회 제3자 감사 보고서를 제안할 수 있는가?]
  • [변호사 확인: 오류 추적 도구를 별표 3에 넣어야 하는가, 아니면 통지 후 이의 제기 절차를 제안해야 하는가?]

이 결과의 나머지, 전체 단계, AI가 답하기 전에 하는 확인은 스킬을 포드에 추가하면 쓸 수 있어요.

이 스킬을 내 AI에서 쓰기

팀과 함께 쓰기

AI Skill Pod에 추가하면 외부 협력자를 포함해 팀원 모두가 자기 AI에서 같은 버전을 써요. 팀에서 AI 스킬을 공유하는 방법 읽기

변경 기록

출처

출처는 영어 페이지예요.

  1. Art. 28 GDPR - Processor (2026-11-04 확인)
  2. New Standard Contractual Clauses - Questions and Answers overview (European Commission) (2026-11-04 확인)
  3. Standard Contractual Clauses (SCC) (European Commission) (2026-11-04 확인)
이 스킬을 내 AI에서 쓰기