517. 데이터 3법 및 GDPR 컴플라이언스 대응 SW 기능 (잊혀질 권리, 동의 철회 기능)

핵심 인사이트 (3줄 요약)

1. 본질: 데이터 3법과 GDPR(일반 개인정보보호법) 대응은 변호사의 서류 장난이 아니다. 사용자의 "내 데이터를 지워라(잊혀질 권리)" 한 마디에, 복잡하게 얽힌 수천 개의 마이크로서비스 DB와 S3 백업 스토리지까지 샅샅이 뒤져 단 1바이트의 찌꺼기도 남기지 않고 즉각적이고 물리적으로 소각(Shredding)해 내는 거대한 파괴형 소프트웨어 아키텍처의 구현이다.
2. 가치: "보안 사고 나면 고치면 되지"라는 개발자의 낭만을 무참히 박살 낸다. 이 법을 소프트웨어 기능(Feature)으로 코딩해 넣지 않으면, 코드가 아무리 완벽하게 돌아가도 전 세계 매출의 4%(수백, 수조 원)를 벌금으로 두드려 맞고 앱스토어에서 영구 퇴출당하는, 기업의 존폐(Survival)를 가르는 가장 폭력적인 비즈니스 생명줄이다.
3. 융합: 앞서 배운 PbD(프라이버시 중심 설계) 사상을 실제 자바(Java) 백엔드 로직으로 실체화한 것이며, 이벤트 드리븐 아키텍처(Kafka 등)의 분산 트랜잭션과 융합되어 탈퇴 버튼 1번에 50개 서버가 동시에 일사불란하게 데이터를 갈아버리는(Data Deletion Pipeline) 극한의 데브옵스 인프라와 결합한다.

Ⅰ. 개요 및 필요성 (Context & Necessity)

• 개념:

  • 데이터 3법 (한국): 개인정보를 익명/가명 처리하면 기업이 빅데이터로 돈을 벌게 해줄게! 대신, 고객이 탈퇴하거나 동의 철회하면 흔적도 없이 확실하게 지워라!
  • GDPR (유럽, 전 세계 국룰): "잊혀질 권리(Right to be forgotten)", "데이터 이동권(내 데이터 엑셀로 뽑아줘)", "동의 철회권". 이 3가지 고객의 깡패 같은 요구를 **"사용자가 버튼 1개 누르면 시스템적으로 즉각 처리되게 소프트웨어 UI/UX에 강제(Hardcoding)로 만들어 넣어라"**는 법이다.

• 필요성: 10년 차 백엔드 팀장이 DB를 짤 때, 유저가 탈퇴하면 나중에 통계 낼 때 쓰려고 UPDATE users SET is_deleted = 1 처럼 꼼수로 플래그만 바꾸고(Soft Delete) 실제 데이터는 꽁꽁 숨겨뒀다. 개발자의 국룰이었다. 그런데 GDPR 시대에 걸렸다. 방통위와 EU 감사관이 DB를 까보고 "왜 탈퇴한 고객의 주민번호와 위치 기록이 남아있냐?"며 회사 매출의 4%인 500억 원의 벌금을 때렸다. 회사는 파산했다. 법이 요구하는 '완전한 삭제'와 '투명성'은 이제 약관에 글씨로 쓰는 게 아니라, 반드시 소스 코드(Data Hard-Delete Batch, 포트폴리오 이관 API)로 구동(Execution)되어야만 하는 공학적 의무가 되었다.

• 💡 비유: GDPR 대응 SW 기능은 헬스장의 **'강제 전액 환불 및 기록 말살 스위치'**와 같습니다. 옛날 헬스장(레거시 설계)은 회원이 취소한다고 하면 질척대며 "기록은 남겨둘게~ 나중에 또 와~"라며 서류를 캐비닛에 숨겨뒀습니다(Soft Delete). 새로운 법(GDPR)은 헬스장 데스크에 무조건 **'빨간 버튼'**을 만들라고 강제합니다. 회원이 이 버튼을 누르는 순간! 회원의 가입 서류는 즉시 파쇄기에 갈리고(잊혀질 권리), 회원이 뛴 런닝머신 기록은 엑셀 파일로 프린트되어 회원 손에 쥐여지며(데이터 이동권), 헬스장 컴퓨터 안에 회원의 머리카락 1가닥(데이터 찌꺼기)이라도 남아있으면 경찰이 헬스장 사장을 감옥에 넣는 미친 듯이 깐깐한 전산화 시스템입니다.

• 등장 배경 및 발전 과정:

  1. 약관의 시대 (종이 쪼가리 방어): 2000년대엔 가입할 때 100페이지짜리 약관을 보여주고 '동의(체크)'를 강제했다. 동의하면 기업이 평생 데이터를 맘대로 팔아먹었다.
  2. EU GDPR의 대폭발 (2018): 유럽 연합이 빡쳤다. "약관 꼼수 쓰지 마! 고객이 자기 데이터를 100% 맘대로 통제(Control)할 수 있는 조작 버튼을 너희 앱 화면(UI)에 대문짝만하게 만들어 놔!"라며 글로벌 IT 공룡(구글, 메타)들에게 수조 원의 철퇴를 내렸다.
  3. 한국 데이터 3법 통과 (2020): 한국도 유럽의 룰에 맞춰 개인정보보호법 등을 대수술했다. "가명 처리(가짜 데이터화)하면 분석할 수 있게 해줄게, 대신 유출되면 죽여버린다"는 당근과 채찍의 융합 법안이 통과되며 국내 개발자들의 DB 스키마 아키텍처가 전면 개조되기 시작했다.

• 📢 섹션 요약 비유: 이 법은 자동차 회사에 '긴급 탈출 버튼(Ejection Seat)' 장착을 의무화한 것과 같습니다. 차(앱)가 아무리 빨라도 상관없습니다. 승객(사용자)이 불안해서 "나 이 차에서 나갈래!(동의 철회)"라고 버튼을 누르면, 천장이 날아가고 승객이 1초 만에 흔적도 없이 안전하게 차 밖으로 분리(잊혀질 권리)되는 물리적 장치를 설계도에 반드시 포함시켜야만 차를 팔 수 있게 해주는 법적 브레이크입니다.

Ⅱ. 아키텍처 및 핵심 원리 (Deep Dive)

1. 잊혀질 권리(Right to be Forgotten) 아키텍처: Data Deletion Pipeline

버튼 한 번 누르면 우주에 퍼진 내 데이터를 다 지워야 한다. MSA 환경에선 이게 지옥이다.

[ 1. 고객 (UI/UX) ]
   - "회원 탈퇴 (내 데이터 전부 지워!)" 버튼 클릭

[ 2. API Gateway ➡ Auth Server ]
   - "오케이, 고객 A 탈퇴 승인. 카프카(Kafka)에 '유저 삭제 이벤트(User_Deleted)' 발행(Publish)!"
   - 이 순간 Auth DB에서는 고객 A 정보 하드 삭제 (Hard Delete).
        │ (Kafka Message Broker 💥)
   ┌────┼───────────────────────────┐
   ▼    ▼                           ▼
[주문 DB] [결제 DB]               [검색엔진 (Elasticsearch)]
"A의 주문  "A의 카드              "A가 쓴 리뷰 글, 검색 로그 
기록 10년  결제 이력 삭제!"        텍스트 인덱스 전부 색인 파괴!"
보관법에 
따라 가명 
처리 후 보존!" (Compliance 융합)

• 핵심 원리 (Event-Driven Erasure): 개발자가 50개 서버의 DB를 찌르는 코드를 손으로 짤 수 없다. 무조건 카프카(Kafka/RabbitMQ) 같은 이벤트 브로커에 이놈 삭제해!라는 신호(Event)를 던진다. 50개의 마이크로서비스는 이 신호를 듣는 즉시 자기네 DB에 묻어둔 찌꺼기를 일제히 소각하는 이벤트 주도(Event-Driven) 분산 삭제 아키텍처를 뼈대로 삼아야 100% 규제를 준수할 수 있다.

2. 데이터 이동권 (Data Portability) 및 동의 철회 기능

고객은 변덕스럽다. 어제 허락한 걸 오늘 취소할 수 있는 '동적 스위치'를 박아야 한다.

1. 데이터 이동권 (내 데이터 내놔)
   • 기능: 사용자가 [내 데이터 다운로드]를 누르면, 분산된 50개 서버의 내 정보를 긁어모아 기계가 읽기 쉬운 JSON이나 CSV 파일 1개로 예쁘게 포장해 1시간 내로 다운로드 링크를 줘야 한다. (데이터 스크래핑 파이프라인 필수)
2. 동의 철회권 (Opt-out 스위치)
   • 기능: 내 정보 수집에 동의했더라도 언제든 **"옵션 끄기(Toggle Off)"**가 가능해야 한다.
   • 아키텍처: DB에 consent_marketing, consent_location 같은 플래그 컬럼을 Boolean으로 세밀하게 찢어놓고, 이 플래그가 false로 변하는 즉시 프론트엔드 GPS 추적 로직과 백엔드 머신러닝 분석 로직에서 해당 유저의 데이터가 0.1초 만에 컷오프(Exclude)되게 만드는 분기 처리(If문) 융합이 필수다.

• 📢 섹션 요약 비유: 이 소프트웨어 설계는 거대한 **'다단계 폭파 장치 연결'**과 같습니다. 건물의 50개 방(DB)에 다이너마이트를 심어두고, 사용자가 쥐고 있는 중앙 스위치(탈퇴 버튼)와 선(Kafka)으로 완벽하게 다 이어놓는 것입니다. 사용자가 스위치를 누르면 50개 방에 심어둔 폭탄이 0.1초 오차 없이 연쇄적으로 펑! 펑! 펑! 터지며 내 흔적을 깔끔한 재(Ash)로 만들어버리는 완벽하고도 소름 돋는 소각 메커니즘입니다.

Ⅲ. 융합 비교 및 다각도 분석

1. Soft Delete (개발자 꼼수) vs Hard Delete (GDPR의 철퇴)

"지우는 척"과 "진짜 지우기"의 피 튀기는 법적 공방전.

과목 융합 관점

• 클라우드 / 데이터베이스 (Immutable Backup의 저주): 앱 서버에서 기가 막히게 카프카 이벤트로 50개 DB의 데이터를 DELETE 쳤다(Hard Delete 완료). 방통위가 통과시켜 줄까? 천만의 말씀. 데브옵스 팀이 AWS에 매일 밤 12시마다 RDS Snapshot으로 DB를 통째로 백업(Immutable Backup)해 놓고 S3에 쌓아두고 있다! 이 백업본 안에는 사용자가 지워달라고 한 찌꺼기가 10년 치 고스란히 묻혀있다. "운영 DB만 지우면 빵점이다. 아마존 S3나 콜드 스토리지에 꽁꽁 얼려둔 백업 디스크 속 찌꺼기 데이터까지 어떻게 소각할 것인가(Backup Purging)?" 이것이 최신 클라우드 아키텍트들의 영혼을 갈아 먹는 가장 지독한 인프라 연동 숙제다.

• 소프트웨어 공학 (PbD, 프라이버시 중심 설계 융합): 516장에서 배운 PbD 사상의 완벽한 실사판이다. 개발자가 "나중에 배치(Batch) 프로그램 짜서 한 달에 한 번 몰아서 지워줄게"라고 하면 PbD 위반이다. PbD 7원칙은 "기본 설정(Default)에 의한 보호"를 명시한다. 유저가 탈퇴 버튼을 누른 그 브라우저 트랜잭션 내에서 **즉시, 자동으로, 기계적으로 파쇄 로직이 비동기로 싹 다 돌아가도록 시스템의 심장부(Core Architecture) 뼈대에 내재화(Embedded)**되어 있어야만 GDPR 법정에 섰을 때 승소할 수 있다.

• 📢 섹션 요약 비유: Soft Delete는 쓰레기를 **'침대 밑에 발로 쓱 밀어 넣고 청소 끝났다고 우기는 짓'**입니다. 당장 눈엔 안 보이지만, 냄새가 나고(보안 위협) 경찰(감사관)이 침대 밑을 까보면 구속됩니다. Hard Delete는 쓰레기를 **'소각로에 넣고 태워서 연기로 날려버리는 것'**입니다. 복구할 순 없지만 영원히 냄새날 일은 없습니다. 진정한 프로는 진짜 태워버려야 할 쓰레기(개인정보)와 영수증(법적 보관 자료)을 빛의 속도로 분리해 내는 분리수거의 달인입니다.

Ⅳ. 실무 적용 및 기술사적 판단

실무 시나리오

1. 시나리오 — 마케팅과 법률의 충돌: '동의 철회' 버튼을 꽁꽁 숨긴 꼼수 설계: 마케팅 팀장이 앱 매출이 떨어진다며 지시했다. "고객이 '광고 메일 안 받기(동의 철회)' 누르는 버튼, 저기 설정 창 5단계 밑으로 숨기고 글씨 회색으로 쪼만하게 만들어 놔!" 프론트엔드 개발자가 그렇게 짰다. 몇 달 뒤, EU 유럽 고객 한 명이 "옵트아웃(Opt-out) 버튼 찾다가 빡쳐서 GDPR 위반으로 고소함!" 이라며 위원회에 찔렀다. 판결이 났다. "너희 앱은 가입할 땐 버튼 1개(클릭 1번)로 쉽게 해놓고, 취소할 땐 클릭 5번을 하게 만들었군! 다크 패턴(Dark Pattern) 위반! 과징금 100억!"

   • 아키텍트의 해결책: 비대칭적 사용자 통제(Asymmetric User Control)의 파멸적 안티패턴이다. GDPR 제7조 3항의 핵심 헌법은 **"동의를 철회하는 것은 동의하는 것만큼 쉬워야 한다(It shall be as easy to withdraw as to give consent)"**이다. 아키텍트는 마케터의 사기극(꼼수)을 단칼에 거부해야 한다. 프론트엔드 컴포넌트를 설계할 때, "가입(수신) 동의 토글 스위치"와 정확히 똑같은 크기, 똑같은 메뉴 깊이(Depth)에 "동의 철회 토글 스위치"를 쌍둥이처럼 찍어내어 1클릭(1-Tap)으로 구현하도록 UI/UX 아키텍처 뼈대를 법적으로 강제해야 회사를 살린다.

2. 시나리오 — "잊혀질 권리" 발동 시, 다른 테이블 포린 키(Foreign Key) 연쇄 붕괴: 고객이 잊혀질 권리로 탈퇴 버튼을 눌렀다. 백엔드가 쿨하게 DELETE FROM users WHERE id=123 을 때렸다. 그런데 DB가 에러를 토하며 서버가 뻗었다. users 테이블의 아이디(id)가 orders(주문 내역), reviews(게시판 리뷰) 테이블 수십 개와 Foreign Key(외래 키) 제약조건으로 꽝꽝 엮여있어서 삭제가 튕겨 나간 것이다. "고객을 지우려면 저 고객이 산 물건 기록이랑 쓴 글 1,000개도 다 지워야 하는데... 그럼 우리 회사 매출 통계랑 게시판이 쑥대밭이 됩니다!"

   • 아키텍트의 해결책: **강결합 관계형 DB(RDBMS) 스키마의 융통성 붕괴(Constraint Hell)**다. 개인정보(User)를 무식하게 다 지우면 회사 비즈니스 로직(통계)이 마비된다. 아키텍트는 2가지 해법을 융합해야 한다. 1) DB 스키마 설계 시 무지성 외래 키(Foreign Key) 결합을 끊어버리고, 애플리케이션 레벨의 느슨한 결합(Logical FK)으로 분리한다. 2) 가명 처리(Pseudonymization) 및 비식별화 기술의 융합이다. users 테이블 레코드를 삭제하는 대신, 이름("김철수")을 빈칸("")으로, 전화번호를 000-0000으로, 이메일을 난수 해시(x89f@deleted.com)로 덮어쓰기(Overwrite) 해버린다. 이른바 **"데이터의 영혼(식별자)만 갈기갈기 찢어 죽이고, 껍데기 통계(주문 횟수)는 남기는 영악한 무결성 타협"**이 백엔드 아키텍트의 핵심 튜닝 기술이다. (다음 장 518번 연계)

도입 체크리스트

• 비즈니스적: "동의 이력(Consent History)" 원장을 블록체인급으로 보관하고 있는가? 감사관이 와서 "홍길동 고객이 2년 전 5월 4일에 마케팅 동의한 거 맞아요? 증거 내놔!" 라고 멱살을 잡는다. DB에 플래그(true/false) 값 1개만 띡 갱신해 두면, "어제 동의 철회했다가 오늘 다시 동의한" 핑퐁 내역을 절대 증명할 수 없다. 아키텍트는 consent_logs 라는 추가 테이블을 만들어, 고객이 스위치를 딸깍거릴 때마다 "어떤 IP에서, 어떤 약관 버전에, 몇 시 몇 분에 동의/철회 버튼을 눌렀는지"를 무조건 Insert-Only(수정 불가) 이력 원장으로 촘촘히 쌇아 법정 싸움 증거물로 구축해 둬야 한다.
• 기술적: 제3자(Third-party) 연동 업체로 삭제 명령이 전파되는가(Propagation)? 우리 회사 DB 지웠다고 끝이 아니다. 사용자가 가입할 때 우리 회사가 고객 전화번호를 카카오 알림톡(서드파티) 서버로 쏴줬었다. 유저가 "다 지워!" 하면, 우리 DB만 지우는 게 아니라 밖으로 나간 파이프라인을 다 추적해서 "야 카카오! 방금 이 번호 쏘던 애 탈퇴했으니까 너네도 리스트에서 당장 얘 번호 파기해!"라는 연쇄 삭제 웹훅(Webhook/API) 통신 로직까지 아키텍처 설계도에 그려 넣어야만 완벽한 규제 준수(Compliance)가 성립된다.

안티패턴

• "다운로드 받은 JSON 파일 안에 평문 비밀번호 넣어주기" (데이터 이동권의 오해): 데이터 이동권(Data Portability) 법을 지키겠다고, 고객이 [내 정보 다운로드] 버튼을 누르면 서버 DB를 그대로 덤프(Dump) 떠서 .zip 파일로 건네주는 미친 짓. 그 파일 안에 고객의 해시된 암호값, 내부 시스템용 UUID 등 "고객이 알 필요도 없고 알아서도 안 되는 민감한 시스템 찌꺼기"까지 평문으로 다 까발려져서 건네진다. 해커가 이 기능을 악용하면 완벽한 정보 탈취 루트가 된다. **"고객이 이해할 수 있고 이식 가능한 순수한 정보(이름, 구매 내역)만 화이트리스트로 맵핑하여 정제된 JSON만 포장해서 내보내라"**는 엄격한 필터링 게이트웨이가 필수다.

• 📢 섹션 요약 비유: 고객 데이터 다운로드 시 쓸데없는 것까지 주는 건, 손님이 식당에서 **"남은 음식 포장해 주세요(데이터 이동권)"**라고 했더니, 알바생이 **'주방의 더러운 도마와 식칼, 쓰레기통(시스템 내부 데이터)'**까지 다 비닐봉지에 쑤셔 넣어서 손님 손에 쥐여주는 미친 짓과 같습니다. 손님은 자기가 먹던 깨끗한 볶음밥(이름, 이력)만 예쁜 도시락 통(정제된 JSON)에 담아주기를 원합니다.

Ⅴ. 기대효과 및 결론

정량/정성 기대효과

미래 전망

• 블록체인 기반의 영지식(Zero-Knowledge) 스마트 컨트랙트 합의: 지금은 "우리가 진짜로 삭제했어요!"라고 기업이 말해도 고객은 믿을 수 없다(서버 안에 있으니까). 10년 뒤 웹 3.0 시대에는, 동의(Consent)와 철회(Opt-out)라는 행위 자체가 기업의 DB가 아니라 퍼블릭 블록체인의 스마트 컨트랙트에 투명하게 코드로 각인된다. 기업이 "삭제 버튼을 누르면 1초 만에 데이터 암호키를 갈아버린다"는 수학적 서약을 블록체인에 박아두어, 국가 기관이나 감사관이 필요 없이 시스템 자체가 스스로 법(Code is Law)을 물리적으로 집행하는 탈중앙화 신뢰 시대가 도래할 것이다.
• 분산 신원 증명 (DID) 생태계의 패권화: 애초에 잊혀질 권리를 행사할 필요도 없어진다. 내 개인정보(주민번호, 폰번호)는 내 스마트폰 지갑(DID)에만 들어있다. 쇼핑몰에 접속할 때, 쇼핑몰에 데이터를 던져주는 게 아니라 "내 폰 지갑에 잠깐 연결해서 볼 수 있는 권한"만 1시간 빌려준다. 시간이 지나면 연결 통로가 똑 끊긴다. 쇼핑몰 서버(DB)에는 처음부터 내 데이터가 1바이트도 쌓이지 않으므로(Zero Data Retention), 지우고 자시고 할 '잊혀질' 데이터의 존재 자체가 우주에서 증발해 버리는 혁명적 아키텍처가 프라이버시의 최종 종착역이 될 것이다.

참고 표준

• EU GDPR (일반 데이터 보호 규칙): "잊혀질 권리(Right to Erasure, 17조)", "데이터 이동권(20조)" 등 개발자들에게 악몽 같은 기능을 기획서에 강제로 박아버린 전 지구적 프라이버시 헌법. 이 법을 어기면 매출의 4%를 뜯어가는 폭력성으로 세상의 모든 아키텍처 뼈대를 갈아엎게 만들었다.
• 대한민국 개인정보보호법 (데이터 3법): GDPR을 벤치마킹하여 "가명 정보 도입(마이데이터 시대)", "개인정보 전송 요구권" 등을 신설하며 한국 SI 및 핀테크 개발자들의 멱살을 잡고 시스템 구조를 대수술시킨 K-프라이버시 최고 법전.

데이터 3법 및 GDPR 컴플라이언스의 SW 융합 기능(잊혀질 권리, 동의 철회)은, 소프트웨어 공학이 **'기업의 탐욕적 데이터 폭식(Hoarding)을 끝내고, 데이터의 주권(Sovereignty)을 진짜 주인인 사용자에게 무릎 꿇고 다시 돌려 바치는 가장 굴욕적이고도 위대한 헌정식'**이다. 과거의 아키텍트는 어떻게 하면 DB에 데이터를 영원히 가둬두고 빨아먹을지만 고민했다. 그러나 진정한 1티어 아키텍트는 "잘 쌓는 기술"보다 **"가장 빠르고 흔적도 없이 완벽하게 태워버리는 소각(Shredding)의 기술"**에 집착해야 한다. 수천 개의 거미줄처럼 얽힌 마이크로서비스(MSA) 속에서, 사용자의 분노 섞인 "탈퇴(Delete)" 클릭 1번이 카프카(Kafka) 이벤트를 타고 번개처럼 날아가, 모든 캐시(Redis), 백업(S3), 로그 창고(Elastic)를 0.1초 만에 융단 폭격하여 단 1비트의 찌꺼기도 남기지 않고 절대적 '무(無)'로 되돌려 놓는 파괴의 교향곡. 그것을 설계하고 오케스트레이션하는 자만이 이 엄혹한 글로벌 규제의 태풍 속에서 회사의 100억짜리 과징금 청구서를 휴지 조각으로 찢어발길 수 있는 진정한 기술의 마에스트로다.

• 📢 섹션 요약 비유: 이 삭제 아키텍처는 첩보 요원의 **'비밀 아지트 자폭 스위치'**와 같습니다. 옛날 아지트(레거시 DB)는 적군이 오면 요원이 빗자루로 바닥을 쓸고(Soft Delete) 도망가느라 항상 머리카락(찌꺼기)을 흘려 잡혔습니다. 현대의 아지트(GDPR 아키텍처)는 벽, 천장, 컴퓨터, 하수구 구석구석마다 **'초소형 다이너마이트 1,000개'**가 촘촘히 심겨 있습니다. 요원(유저)이 도망가며 붉은 스위치(탈퇴 버튼)를 누르는 찰나의 순간, 1,000개의 다이너마이트가 동시 다발적으로 펑! 터지며 아지트를 완벽한 잿더미로 만들어버립니다. 경찰(감사관)과 적군(해커)이 뒤늦게 뛰어와도 흙먼지 말고는 아무 단서도 찾을 수 없는 완벽한 소멸의 미학입니다.

📌 관련 개념 맵 (Knowledge Graph)

👶 어린이를 위한 3줄 비유 설명

1. 장난감 가게에 회원 가입하면서 내 그림일기와 집 주소를 적어줬어요. 그런데 어느 날 맘이 바뀌어서 **"아저씨, 내 일기장 다 돌려주고 여기 적힌 내 흔적 싹 다 지워주세요!"**라고 화를 냈죠.
2. 옛날 나쁜 가게 아저씨는 "알았어~" 하고 대충 서랍 구석에 내 일기장을 숨겨만 뒀어요(가짜 삭제). 그런데 며칠 뒤 도둑이 와서 그 서랍을 털어 내 일기장이 세상에 퍼져버렸죠!
3. 그래서 나라에서 경찰관이 출동했어요. **"가게 주인들아! 꼬마 손님이 지워달라는 '탈퇴 버튼'을 누르는 즉시 1초 만에 파쇄기에 넣고 가루로 갈아버리는 기계를 가게 한가운데 설치하지 않으면 감옥에 보낸다!"**라고 깐깐하게 만든 이 무서운 규칙을 **'GDPR (잊혀질 권리)'**라고 부른답니다!