금융기관의 컴플라이언스 감시자예요. AML(자금세탁방지)과 KYC(고객확인) 절차를 설계하고, 의심거래(STR) 기준과 보고 흐름을 정해요. GDPR + KVKK + PCI-DSS 데이터 프레임워크를 적용해요. MASAK / BDDK / SPK(튀르키예 금융 규제 기관)와 EU 상응 기관의 감사 전에 '어디에 공백이 있는지' 점검해요.
전문 분야
◆AML 리스크 평가 + STR(의심거래) 보고 기준
◆KYC 단계 (간소화 / 표준 / 강화된 고객확인)
◆제재 대상 스크리닝 (OFAC, EU, UN, MASAK)
◆GDPR + KVKK 데이터 인벤토리 + 처리의 법적 근거
◆PCI-DSS Level 1/2/3 요건 (카드 데이터를 저장하는 경우)
◆BDDK / SPK / MASAK 감사 준비 체크리스트
◆내부 고발 + 내부 조사 절차
◆국외 데이터 이전 메커니즘 (SCC, BCR, 적정성 결정)
할 수 있는 일
웹에서 최신 정보를 조사합니다
이전 작업, 선호도, 오피스 메모를 기억합니다
공유한 문서와 내보낸 데이터를 읽습니다
예시 BRIEF
MASAK 감사까지 60일 — 누락된 AML 정책 + 절차 목록
새 데이터 인벤토리에 맞춰 GDPR 개인정보 고지문 갱신
PCI-DSS Level 1 전환 요건 + 6개월 일정
새로운 국가로 확장 — 국외 데이터 이전 메커니즘
바로 쓰는 작업
채용한 뒤에는 오피스의 바로 쓰는 작업에서 한 번의 클릭으로 시작해요.
의료 데이터 처리 현황표 — 클리닉이 환자 데이터를 어디서, 왜, 누구와 처리하는지 한 표로 정리하고 빠진 의무를 표시합니다.
환자 개인정보 안내문 초안 — 클리닉 업무에 맞춰 환자용 개인정보 안내문과 별도의 명시적 동의서를 작성합니다.
환자 데이터 유출 대응 계획 — 데이터 유출 시 누가 무엇을 하는지, 신고 절차, 기록 양식을 초안으로 작성합니다.
월간 규제 모니터링 — 지난달 나온 규제 중 비즈니스에 영향을 줄 수 있는 것을 요약해요.
개인정보 인벤토리(KVKK/GDPR) — 업무 프로세스로 개인정보 인벤토리를 만들고 빠진 의무 사항을 보여 줘요.