← 모든 프로젝트03 / 권리 / 하지 말아야 할 일 / 2026

HAAM GDPR법은 문서화되지 않은 API입니다.

운영 중인 연구·업무 시스템

장기간 이어지는 데이터 열람·이동 절차로 더 넓은 설계 주장을 시험합니다. 법적 권리는 제품 인터페이스가 제공하지 않는 기능을 드러낼 수 있습니다. Gmail, ChatGPT, Codex, 로컬 내보내기, 수백 개 기업 사례에 걸쳐 진행합니다.

01 / 인간의 뜻

인간의 뜻

계정을 유지하며 15조의 열람 데이터와 20조의 이동권 데이터를 얻습니다. 별도 권한을 받지 않은 삭제는 명시적으로 피합니다.

02 / 시스템 / 에이전트의 행동

시스템 / 에이전트의 행동

개인정보처리자(컨트롤러)를 찾고, 요청을 준비하고, 답변을 분류하고, 확인 절차를 추적합니다. 내보낸 파일을 보존하고 누락을 감사하며 후속 연락과 상위 단계 이의를 진행하면서 사건 상태를 지속적으로 유지합니다.

03 / 넘을 수 없는 경계

넘을 수 없는 경계

제품 UX와 법적 권리를 다른 계층으로 다룹니다. 내보내기 버튼의 부재, 막힌 셀프서비스, 불편한 구형 시스템만으로 권리 행사에서 무엇을 요청할 수 있는지가 정해지지는 않습니다. 동시에 하지 말라는 뜻도 모든 인계에서 유지되어야 합니다. “열람과 이동만”은 넘을 수 없는 제약입니다.

뜻의 보존 / 핵심

제품 UX와 법적 권리를 다른 계층으로 다룹니다. 내보내기 버튼의 부재, 막힌 셀프서비스, 불편한 구형 시스템만으로 권리 행사에서 무엇을 요청할 수 있는지가 정해지지는 않습니다. 동시에 하지 말라는 뜻도 모든 인계에서 유지되어야 합니다. “열람과 이동만”은 넘을 수 없는 제약입니다.

시스템의 근거

시스템의 근거

  • 여러 사례에서 셀프서비스 UI에 보이는 것과 권리 요청 뒤 조직이 찾아내거나 제공할 수 있는 것 사이의 차이를 반복해서 확인합니다.
  • 법을 조직에 접근하는 두 번째 인터페이스로 봅니다. 제품 UX가 보통의 경로를 정하지만 권리 행사는 내부 시스템의 다른 경로를 요구할 수 있습니다.
  • 요청, 확인, 내보내기, 감사, 후속 연락, 상위 단계 이의, 종료를 별도 상태로 유지해 에이전트가 구제 수단을 조용히 바꾸지 않고 접근을 추진하게 합니다.