Privacy Manager

주요 업무

Toss 서비스에서 처리되는 개인정보의 수집-이용-제공-파기 단계별 현업 업무 처리의 적정성을 검토해요. 개인정보 관련 사내 규정 및 지침을 제∙개정하고, 개인정보 업무 수행에 필요한 가이드 및 매뉴얼을 제∙개정 관리해요. 개인정보 관계 법령기반, Toss의 서비스 및 개인정보 처리과정에서의 리스크 및 이행 수준을 평가하게 돼요. 토스뱅크에서 운영하는 모든 서비스에 대한 개인(신용)정보 생명주기별 필요한 기술적·관리적·물리적 보호조치를 수립해요. 개인(신용)정보보호를 위해 다양한 팀과 협업하며 문제를 발견하고, 해결 및 개선 방안을 도출해요. 개인(신용)정보 수집·이용·제공 등을 위한 관련 동의서를 작성하고 관리해요. 토스증권 서비스 전반의 개인(신용)정보 라이프사이클을 다양한 팀과 협업하여 관리·운영해요. 개인(신용)정보 수집·이용 동의, 개인정보 처리방침, 위·수탁 계약, 보안 약정 등을 수립하고 관리해요. 수탁사 점검 및 감독기관 점검·심사 대응 업무를 수행해요. 토스인슈어런스 서비스 전반에서 개인정보의 수집–이용–제공–보관–파기 전 과정이 관계 법령에 맞게 운영되도록 관리해요. 개인정보 처리 계약(위수탁·제3자 제공 등)의 준거성과 처리 적정성을 검토하고, 변경 이력을 체계적으로 관리해요. 서비스에 사용되는 개인정보 수집·이용·제공 동의서와 개인정보처리방침을 작성·운영하고, 서비스 변경 시 적시에 반영해요.