가입 화면에 동의 버튼이 있다고 개인정보 문제가 끝나는 것은 아니다. 수집한 데이터가 어느 부서로 이동하고, 위탁사에 무엇이 넘어가고, 해외 지원팀이 어떤 정보를 조회할 수 있는지에 따라 같은 서비스의 위험이 달라진다. 개인정보보호 전문가의 업무는 문구를 점검하는 책상에서 시작해 조직 전체의 의사결정으로 이어진다.

이 책은 한국의 개인정보 보호책임자(CPO)와 유럽의 개인정보보호책임자(DPO)를 구별하는 데서 출발해 데이터 흐름을 추적하는 방법을 설명한다. 수집·이용의 적법한 근거, 최소수집과 목적변경, 정보주체의 권리 요청, 실제 운영과 처리방침이 어긋나는 지점을 하나씩 살핀다. 법률 용어를 외우는 데 그치지 않고 어떤 자료와 기록으로 판단을 검증하는지 보여 준다.

업무가 복잡해지는 지점은 부서와 국경의 경계다. 위탁계약과 관리책임, 내부통제의 승인 권한, 유출 사고의 초기 대응, 개인정보 영향평가, 국외 이전 구조, AI 기반 신규 서비스의 설계 검토를 실제 업무 순서와 연결한다. 개인정보 담당자가 개발·보안·법무·운영 부서와 협력해야 하는 이유가 선명해진다.

법률·보안·개발·감사 등 서로 다른 경력을 가진 사람이 이 분야에 들어오는 경로도 비교한다. 채용공고의 추상적인 직무 문구를 해석하고 포트폴리오에 남길 문서와 입사 초기 90일의 준비를 정리해, 전문성을 어떻게 보여 줄지 고민하는 독자에게 구체적인 출발점을 제공한다. 처리의 적법성과 안전성은 하나의 체크박스로 대신할 수 없으며, 검토가 실제 수정과 승인으로 이어졌는지를 확인하는 습관이 중요하다는 점을 반복해서 강조한다.