31장. 개인정보 최소화 설계

기능마다 꼭 필요한 데이터, 목적, 접근자, 보관, 삭제, 외부 전송을 묻는다. “나중에 쓸 수 있음”은 수집 근거가 아니다. 주소·사진·위치의 정밀도와 보관 기간을 줄이고 분석에는 집계·비식별 내부 ID를 사용한다.

개발·test·support·telemetry 경로를 포함한 data inventory를 만든다. 사용자 열람·정정·삭제 요청이 정본과 파생본에 어떻게 전파되는지 dry-run한다. 법적 근거와 동의 문구는 전문가에게 확인한다. privacy review 완료는 문서가 아니라 불필요한 필드가 실제 schema·log·event에서 제거되고 삭제 test가 통과한 증거다.