# 올윈 DPA 협의 준비표

- 문서 코드: PRIV-01
- 버전: 0.1
- 발행일: 2026-07-18
- 재검토 예정일: 2026-10-18
- 상태: 비구속 공개 검토본

> 본 자료는 개인정보 처리위탁 계약(DPA) 체결 전 누락을 줄이기 위한 워크북이며 계약서나 법률 자문이 아닙니다. 적용 법령과 고객 정책은 개인정보·법무 담당자가 확인해야 합니다.

## 1. 처리 범위

| 항목 | 협의 내용 | 근거·계약 조항 | 담당자 | 상태 |
|---|---|---|---|---|
| 처리 목적과 위탁 업무 |  |  |  |  |
| 정보주체 유형 |  |  |  |  |
| 개인정보 항목 |  |  |  |  |
| 민감정보·고유식별정보 |  |  |  |  |
| 입력·검색·생성·평가·로그 단계별 처리 |  |  |  |  |
| 목적 외 이용·모델 학습 사용 금지 |  |  |  |  |

## 2. 저장·이전·재위탁

| 처리자·저장소 | 목적 | 항목 | 국가·리전 | 보유기간 | 보호조치 | 추가·변경 통지 |
|---|---|---|---|---|---|---|
|  |  |  |  |  |  |  |
|  |  |  |  |  |  |  |

- [ ] 주 저장소·백업·로그·모델 API의 처리 위치 확인
- [ ] 국외이전 근거와 정보주체 고지·동의 필요 여부 확인
- [ ] 하위처리자 추가·교체 통지 및 이의 절차 합의
- [ ] 전송·저장 암호화, 키 관리, 접근통제, 접속기록 기준 합의

## 3. 정보주체 권리와 사고 대응

| 상황 | 최초 접수자 | 전달 기한 | 처리 책임자 | 고객 통지·증거 |
|---|---|---|---|---|
| 열람·정정·삭제·처리정지 |  |  |  |  |
| 개인정보 침해 의심 |  |  |  |  |
| 규제기관·법원 요청 |  |  |  |  |

## 4. 계약 종료

- [ ] 데이터 반환 형식과 기한
- [ ] 원문·임베딩·로그·평가셋·백업의 삭제 범위
- [ ] 백업 만료까지 적용할 접근 제한
- [ ] 삭제 완료 확인서와 감사 협조 범위
- [ ] 관계 법령상 별도 보존 항목과 책임자

## 5. 법무 검토 기록

- 고객 개인정보 담당자:
- 고객 법무 담당자:
- 올윈 계약 담당자:
- 적용 법령·내부 정책:
- 승인본 링크·버전:

최신 웹 문서: `/trust/documents/dpa-preparation-workbook`