본인정보, 이력(조회, 특수삭제) 등 저장된 정보는 지정된 보존기간 동안 관리자 권한 포함 어떠한 권한으로도 삭제 및 수정이 불가능하여야 함

보존기간이 경과한 본인정보는 반드시 삭제하여야함

본인정보의 보존기간 경과 여부를 판단하기 위한 별도의 전용 기준 시간을 제공하여야 함

이를 통해 시스템 시간 변경을 통해 보존기간이 경과하지 않은 본인정보를 수정하거나 삭제하는 행위 방지가 가능해야 함

저장된 묶음정보마다 SHA256 이상의 해시 함수로 생성된 디지털 지문을 생성 하여야 함

저장된 디지털 지문을 통해 본인정보가 변조되지 않았다는 것을 검증할 수 있어야 함

본인정보의 저장, 조회, 삭제 및 특수삭제 이력을 기록하는 파일은 보안저장소에 보존기간이 지정되어 보호되어야 함

이력파일은 기록이 이루어지는 동안에도 이미 기록된 이력 부분의 본인정보 수정이 불가능해야 함

보안저장소에 저장되는 본인정보는 실시간으로 다른 시스템의 보안저장소로 복제하는 기능을 제공하여야 함

복제된 본인정보는 원본과 동일한 보존기간이 설정되어 있어야 함

본인정보가 저장되는 스토리지는 다른 솔루션들과 분리되고 독립적으로 관리되는 물리적 혹은 가상의 보안 스토리지 형식이어야 함

본인정보의 유통정지를 요청 받을 경우 보존기간이 경과하지 않은 본인정보를 예외적으로 삭제할 수 있는 특수삭제 절차 및 방법이 제공되어야 함

보안저장소를 구동하는 OS는 특수삭제 이력을 지울 수 없는 형식으로 자동 생성.보존하는 기능을 제공하여야 함

상기와 별도로 유통정지 및 이에 수반되는 특수삭제 행위에 대한 기록을 별도의 이력관리 용 파일에 기록관리하는 기능을 추가적으로 제공하여야 함