시험 자료 기밀 및 접근 규칙
GSQA-DAT-002
파일 분류
전체 원본, 번역, 인증, 권한 자료, 공개 발췌, 내부 의견과 공식 결정을 출처·판본·사건별로 분류합니다. 검토에 사용해도 공개 권한이 생기지 않습니다. 비공개 원본과 공개 사본은 접근 범위가 다르며 파일명이나 주소가 분류와 권한을 대신하지 않습니다.
업로드와 저장
확인은 실제 저장 파일, 요약값, 소유 계정과 사항에 대응합니다. 정식 제출 상태는 보존하며 이후 초안으로 덮어쓰지 않습니다. 비공개 파일은 신원과 사건 권한을 확인하고 주소나 번호를 아는 것만으로 허용하지 않습니다. 읽을 수 없거나 잘못 연결되거나 누락된 자료는 구체적으로 처리합니다.
담당자 접근
접수·검토·결정·재검토·공개는 업무와 책임에 따라 접근합니다. 미해결 이해관계가 있으면 참여하지 않으며 역할·업무 종료 후 기존 권한으로 계속 열람하지 않습니다. 필요한 작업 기록을 보존하고 전체 비공개 보고서, 암호나 접근 자격을 공개 로그에 기록하지 않습니다.
사고 처리
오공개, 오발송이나 무단 접근 의심 시 먼저 해당 접근을 제한하고 증거를 보존한 뒤 파일·인원·범위·영향을 조사합니다. 정정, 권한 변경, 소통과 법적 통지가 포함될 수 있습니다. 사고 제보가 책임 확정은 아니며 처리 과정에서도 전체 민감 자료를 불필요하게 재배포하지 않습니다.
검토 목적과 재사용
비공개 자료는 해당 신청, 유지, 분쟁 또는 설명된 필요한 용도에 사용합니다. 검토 허용은 보고서 판매, 무관한 홍보나 자유로운 재사용 권한이 아닙니다. 다른 용도에는 별도 법적 근거와 권한이 필요하며 계정이나 제출은 무제한 이용 허락이 아닙니다.
발행기관 확인
보고서·서명·자격·인증은 독립 확인 가능한 경로로 필요한 사실을 확인합니다. 식별에 필요한 파일·항목만 제공하고 기관·질문·답변을 기록합니다. 무관한 자에게 전체 파일을 배포할 수 없으며 신청자가 제공한 연락처만을 진위 근거로 삼지 않습니다.
구성원과 계정 인계
구성원은 승인 역할 안에서만 처리하며 소속만으로 브랜드·보고서·공개 권리가 생기지 않습니다. 퇴사, 대리 종료, 계정 침해나 대표 분쟁은 계정 경로에서 권한 확인을 요청합니다. 인계 시 필요한 이력을 보존하고 한 사람의 퇴사를 모든 사건 삭제 명령으로 보지 않습니다.
공개 사본 제작
사본은 GSQA-EVD-005의 권리·범위를 따르고 필요한 가림 뒤에도 실질 증거를 보존합니다. 내부 의견, 전체 인증 연쇄와 미승인 첨부는 같이 올렸다고 공개되지 않습니다. 제작·번역·교체는 실제 판본·확인과 연결하고 비공개 원본 접근 통제를 우회하지 않습니다.
서비스 제공자와 최소 접근
운영·저장·필요 지원에는 해당 제공자가 업무와 권한 안에서 관여할 수 있습니다. 클라우드 사용이 모든 제삼자에게 자료를 공개한다는 뜻은 아니며 기밀도 적법한 요구를 배제하지 않습니다. 수신자와 이전은 개인정보 정책과 적용 요건에 따릅니다.
보관·철회·삭제
계정 폐쇄, 신청 철회, 공개 허가 철회와 개인정보 삭제는 효과가 다릅니다. 유지·증거·분쟁 자료는 목적에 따르고 삭제·비식별 처리는 요청과 근거를 검토합니다. 공개 사본 제거가 모든 비공개 기록·백업 삭제를 증명하지 않으며 실행 전에 전체 삭제를 선언하지 않습니다.
기밀 문제 접수
사건·파일, 문제, 발견 시점과 필요한 증거를 개인정보·불만·계정 창구로 알립니다. 입증하려고 다른 사람의 자격 정보나 전체 비밀을 공개하지 않아야 합니다. 권한과 사실을 확인한 뒤 조치와 제공 가능한 결과를 설명하며 공식 결정 이의는 별도 재검토를 이용합니다.