“혹시 모르니 전부 보관”은 대부분의 모니터링 프로젝트 기본값이며, 감사에서 가장 쉽게 실패하는 지점입니다. 보존은 의사결정이지 저장소 설정이 아닙니다.
데이터 유형별 출발점
- 근로시간(로그온·활성·유휴): 급여 한 주기 + 임금 청구 관련 법정 보존 기간.
- 앱·웹 사용: 상세 30~90일, 집계는 더 길게.
- 키 입력 횟수: 30일. 추세 확인용.
- 화면 캡처: 14~30일(진행 중인 조사가 있으면 예외).
- 파일 전송·USB: 90~180일.
- 접근 로그(누가 무엇을 봤는지): 1년.
표를 지탱하는 세 가지 원칙
- 규정이 아니라 시스템에서 강제. 삭제가 누군가의 기억에 의존하면 실행되지 않습니다.
- 법적 보존과 일상 보존의 분리. 진행 중인 조사는 책임자와 종료일을 명시해 개별적으로 예외 처리합니다.
- 숫자 옆에 이유를 적기. “파일 분쟁이 분기 내에 드러나므로 90일”은 조직이 바뀌어도 남습니다. “기본값이 90일”은 남지 않습니다.
그리고 안내문에 써야 합니다. “화면 캡처는 30일 후 삭제됩니다”는 직원이 평가할 수 있는 사실이며 불신을 줄입니다.
일반 정보이며 법률 자문이 아닙니다.