내가 만든 서비스, 개인정보를 제대로 다루고 있나 — Claude Code 스킬
AI에게 "로그인 만들어줘", "통계 붙여줘"라고 했더니 알아서 붙여줬습니다. 그래서 지금 내 서비스가 뭘 받아서 어디에 저장하고 어디로 보내는지 목록으로 본 적이 없습니다.
이 스킬은 그 목록을 먼저 만들고, 그다음에 개인정보 처리방침과 마케팅 수신동의를 점검합니다.
- 법이 말하는 대상은 "개인정보를 처리하는 자"입니다. 매출·직원 수 기준이 없습니다. 1인 개발자도 사이드 프로젝트도 포함됩니다.
- 이메일 주소 하나만 받아도 개인정보입니다. 로그인이 없어도 문의 폼이 있으면 해당됩니다.
- 방침을 써놓고 안 지키는 것이 방침이 아예 없는 것보다 무겁게 다뤄집니다. 그래서 이 스킬의 중심은 문서와 실제 코드의 대조입니다.
Step 0 왜 점검하는지 설명 + 면책
Step 1 입력 모드 선택 (코드 저장소 / 배포 URL / 설명 — 복수 선택 가능)
Step 2 수집 항목 인벤토리 작성 ← 여기가 먼저입니다
Step 3 현행 법령·가이드라인 실시간 확인
Step 4 개인정보 처리방침 점검 (존재 → 필수 기재사항 → 실제와 대조 → 동의 절차)
Step 5 마케팅 수신동의 점검 (정보통신망법 제50조)
Step 6 리포트 + 문서 초안 산출
Step 2를 건너뛰지 않습니다. 뭘 수집하는지 모르면 방침이 맞는지도 판단할 수 없습니다.
현재 작업 디렉토리 아래 privacy-check-result/ 폴더에 생성됩니다.
| 파일 | 내용 |
|---|---|
report-YYYY-MM-DD.md |
점검 결과 (🔴즉시 / 🟡곧 / 🟢개선 / ❓확인필요) |
privacy-policy-draft.md |
처리방침 초안 — 확인 안 된 칸은 [ 확인 필요 ]로 비워둡니다 |
consent-copy.md |
동의 화면·마케팅 수신동의 문구 예시 |
리포트의 모든 지적에는 무엇이 / 왜(근거 조항 + 쉬운 설명) / 어떻게 고치나가 함께 들어갑니다.
git clone https://github.com/selfishclub/privacy-check.git ~/.claude/skills/privacy-check또는 이미 받아둔 저장소에 심볼릭 링크를 겁니다.
ln -s /path/to/privacy-check ~/.claude/skills/privacy-check설치 후 Claude Code에서 이렇게 부르면 됩니다.
개인정보처리방침 점검해줘
내 앱이 뭘 수집하는지 모르겠어
마케팅 수신동의 제대로 받고 있는지 봐줘
- 법률 자문이 아닙니다. "여기를 확인해보라"는 안내입니다. 최종 판단과 책임은 서비스 운영자에게 있습니다.
- 초안을 그대로 게시하면 안 됩니다. 실제로 수집하지 않는 항목이 적혀 있거나 수집하는 항목이 빠지면 그게 더 큰 문제가 됩니다. 인벤토리와 대조한 뒤 게시하세요.
- 사용자 코드를 고치지 않습니다. 산출물은 리포트와 문서 초안까지입니다.
- 아래는 기준이 더 엄격해 별도 확인이 필요합니다 — 건강·의료 정보, 결제·금융 정보 직접 저장, 만 14세 미만 대상, 민감정보 처리.
- 한국 법 기준입니다. 국외 저장이나 해외 이용자가 감지되면 GDPR·CCPA 등 별도 확인이 필요하다고 경고만 띄웁니다. 해외 법 점검은 범위 밖입니다.
법령과 가이드라인은 개정됩니다. 이 스킬은 기준을 하드코딩하지 않고, 실행할 때마다 웹에서 현행 기준을 확인한 뒤 리포트에 확인 시점과 출처를 남깁니다.
주요 근거: 개인정보 보호법 제30조·제15조, 같은 법 시행령, 개인정보보호위원회 「개인정보 처리방침 작성지침」, 정보통신망법 제50조.
문제 의식과 점검 순서(목록 먼저, 방침 나중)는 Threads의 @panda__park_ 게시물에서 출발했습니다. 마케팅 수신동의 점검과 실시간 기준 확인은 별도로 설계했습니다.
MIT