모든 기능을 정당화할 수 있는 최소 맥락에서 시작하기

수집한 필드가 아니라 실제 기능 결정을 나열한다

첫 화면 제안, 대화 시작 문구, 알림 시간, 검색 순서, 저장 항목 재노출, 언어, 접근성, 공유 기본값처럼 사용자가 보는 출력을 먼저 적습니다. 각 출력마다 시스템이 무엇을 결정하는지와 어떤 프로필 입력을 읽는지를 별도 칸에 둡니다. 데이터가 이미 있다는 사실은 그 결정에 필요하다는 증거가 아닙니다. 입력이 비어 있거나, 틀렸거나, 오래됐거나, 잠시 접근할 수 없을 때를 각각 시험합니다. ICO의 데이터 최소화 설명은 목적에 적절하고 관련되며 필요한 범위로 제한하고, 더는 필요하지 않은 데이터를 검토하라고 합니다. 사용자가 직접 고른 언어와 클릭 몇 번으로 추론한 선호는 신뢰도와 수정 주기가 다르므로 같은 항목으로 뭉치지 않습니다.

빈 프로필에서도 끝까지 갈 수 있는 경로를 만든다

새 계정과 가입에 꼭 필요한 값만 남긴 상태에서 기능을 하나씩 실행합니다. 첫 화면은 무엇을 할 수 있는지 이해돼야 하고, 검색은 명시적인 입력을 받아야 하며, 제안은 중립적인 여러 시작점을 제공할 수 있어야 합니다. ‘이번에는 실내 활동만 보기’ 같은 선택은 현재 세션에만 적용해도 충분합니다. 진행에 정보가 정말 필요하다면 넓은 자기소개를 요구하지 말고, 빠진 값과 이번 작업에 필요한 이유를 알려야 합니다. 한 번의 알림에는 사용자가 고른 시간이 필요할 수 있지만 전체 대화 기록이나 취미 목록까지 필요하지는 않습니다. 선택 정보를 주지 않았다는 이유로 핵심 탐색과 설정까지 막힌다면 의존성을 다시 설계해야 합니다.

세션 맥락과 영구 프로필의 수명을 분리한다

맥락은 현재 화면, 한 대화, 기한이 있는 프로젝트, 전체 계정 중 어디에 남을지 선택할 수 있습니다. 작업을 완료할 수 있는 가장 짧은 범위를 택합니다. 오늘만 유효한 조건은 세션이 끝나면 만료시키고, 장기 저장이 실제 편의를 줄 때만 저장 내용, 사용 기능, 만료 시점, 제외와 초기화 방법을 먼저 보여 줍니다. 추론은 변하기 쉬우므로 출처를 표시하고 직접 선택보다 짧은 재검토 주기를 둡니다. 편의용 필드가 탐색, 내보내기, 개인정보 설정, 계정 접근의 보이지 않는 필수 조건이 되어서는 안 됩니다. EU 제5조의 목적 제한과 최소화는 저장된 모든 값을 모든 기능에 보내지 말고, 설명한 목적마다 필요성을 확인할 근거가 됩니다.

모든 의존성에 중립 대안, 수정, 만료를 연결한다

선택 입력마다 대체 행동을 적습니다. 예측 순위가 없으면 시간순, 추론 라벨이 없으면 넓은 분류, 추천이 없으면 직접 검색, 대상 추측이 없으면 비공개 초안을 사용합니다. 실제 제품에서 제공하는 편집, 삭제, 이 기능에서만 제외, 전체 초기화 동작을 확인하고, 변경이 기존 결과에도 반영되는지 다음 결과부터 적용되는지 기록합니다. 프로필 화면만 바뀌고 추천이 계속 남는다면 수정 경로는 의존 출력까지 도달하지 않은 것입니다. NIST 개인정보 프레임워크는 한 번의 동의 화면보다 처리와 관리 전체에서 위험을 살피도록 돕습니다. 담당자, 파생 사용처, 기한이 확인되지 않은 칸은 추측으로 채우지 말고 미해결 상태로 남깁니다.

중립 과제로 개인화 상태와 기준 상태를 비교한다

자신이 조작할 권한이 있는 두 상태를 준비합니다. 하나는 최소 프로필, 다른 하나는 해가 없는 선호 하나를 추가한 상태입니다. 동일한 중립 검색과 저장 과제를 수행하며 완료 가능성, 설명의 명확성, 관계없는 화면으로의 확산, 수정 이후 변화를 비교합니다. 선호를 삭제한 뒤 제안, 알림, 공유 기본값, 내보내기, 보이는 프로필을 다시 확인합니다. 앱 버전, 언어, 기기, 입력, 예상 대안, 실제 출력, 미해결 항목을 남깁니다. 새 출처가 연결되거나 큰 업데이트가 있었거나 만료 후에도 추론이 영향을 줄 때 재검사합니다. 두 결과가 같을 필요는 없지만, 프로필이 비어도 쓸 수 있고 추가 정보의 영향 범위가 설명 가능해야 합니다.

이 주제 더 살펴보기