열람권

# 열람권(Subject Access Request) 처리 시스템 구현 예제
# GDPR Article 15 및 개인정보보호법 제35조 준수

from datetime import datetime, timedelta
from dataclasses import dataclass
from typing import Optional, List, Dict
import json

@dataclass
class AccessRequest:
    """열람 요청 데이터 구조"""
    request_id: str
    data_subject_id: str
    request_date: datetime
    requested_info: List[str]  # 요청 정보 유형
    status: str  # pending, processing, completed, extended, rejected
    due_date: datetime
    extension_reason: Optional[str] = None
    completed_date: Optional[datetime] = None

class SubjectAccessRequestHandler:
    """정보주체 열람권 요청 처리 시스템"""

    STANDARD_DEADLINE_DAYS = 30  # GDPR 1개월
    MAX_EXTENSION_DAYS = 60     # 최대 연장 시 총 2개월

    def __init__(self, db_connection):
        self.db = db_connection

    def create_request(self, data_subject_id: str,
                      requested_info: List[str]) -> AccessRequest:
        """열람 요청 접수"""
        request = AccessRequest(
            request_id=f"SAR-{datetime.now().strftime('%Y%m%d%H%M%S')}",
            data_subject_id=data_subject_id,
            request_date=datetime.now(),
            requested_info=requested_info,
            status="pending",
            due_date=datetime.now() + timedelta(days=self.STANDARD_DEADLINE_DAYS)
        )

        # 접수 확인 이메일 발송 (생략)
        print(f"✅ 열람 요청 접수: {request.request_id}")
        print(f"   응답 기한: {request.due_date.strftime('%Y-%m-%d')}")

        return request

    def gather_personal_data(self, data_subject_id: str) -> Dict:
        """정보주체의 모든 개인정보 수집 (GDPR Article 15 요건)"""

        # 실제 구현 시 각 시스템에서 데이터 수집
        personal_data = {
            "기본정보": {
                "처리 여부": True,
                "처리 목적": ["서비스 제공", "고객 지원", "마케팅(동의 시)"],
                "개인정보 범주": ["식별정보", "연락처", "거래내역", "서비스 이용기록"],
                "보유 기간": "계약 종료 후 5년 (법적 의무)",
            },
            "수령인_정보": {
                "제3자 제공": ["결제대행사(PG)", "배송업체", "클라우드 서비스(AWS)"],
                "국외 이전": {
                    "여부": True,
                    "이전 국가": "미국(AWS)",
                    "안전장치": "표준계약조항(SCC) 체결"
                }
            },
            "자동화된_의사결정": {
                "사용 여부": True,
                "적용 영역": "신용평가, 개인화 추천",
                "논리 설명": "거래 이력과 행동 패턴을 분석하여 신용도 점수 산출",
                "예상 영향": "신용 등급에 따라 할부 한도 차등 적용",
                "이의제기_권리": "인간 담당자 검토 요청 가능"
            },
            "권리_안내": {
                "정정권": "부정확한 정보 정정 요청 가능",
                "삭제권": "특정 조건 하 삭제 요청 가능",
                "처리제한권": "처리 일시 중단 요청 가능",
                "이동권": "구조화된 형식으로 데이터 수령/이전 가능",
                "감독기관_민원": "개인정보보호위원회에 민원 제기 가능"
            },
            "실제_데이터": {
                "이름": "홍길동",
                "이메일": "hong@example.com",
                "전화번호": "010-1234-5678",
                "가입일": "2022-03-15",
                "최근_로그인": "2026-01-25",
                "거래_건수": 47,
                "마케팅_동의": False
            }
        }

        return personal_data

    def process_request(self, request: AccessRequest) -> Dict:
        """열람 요청 처리 및 응답 생성"""

        request.status = "processing"

        # 본인 확인 (생략 - 실제 구현 필요)

        # 개인정보 수집
        personal_data = self.gather_personal_data(request.data_subject_id)

        # 응답 문서 생성
        response = {
            "요청_번호": request.request_id,
            "요청일": request.request_date.isoformat(),
            "응답일": datetime.now().isoformat(),
            "정보주체_확인": "본인 확인 완료",
            "개인정보_처리현황": personal_data,
            "추가_사본_요청": "추가 사본 요청 시 1건당 1,000원 수수료 발생",
            "문의처": "privacy@company.com"
        }

        request.status = "completed"
        request.completed_date = datetime.now()

        return response

    def export_response(self, response: Dict, format: str = "json") -> str:
        """응답을 전자 형식으로 내보내기"""
        if format == "json":
            return json.dumps(response, ensure_ascii=False, indent=2)
        # PDF, CSV 등 추가 형식 지원 가능
        return json.dumps(response, ensure_ascii=False, indent=2)

# 사용 예시
handler = SubjectAccessRequestHandler(db_connection=None)

# 1. 열람 요청 접수
request = handler.create_request(
    data_subject_id="user-12345",
    requested_info=["기본정보", "자동화된_의사결정", "제3자_제공"]
)

# 2. 요청 처리
response = handler.process_request(request)

# 3. 결과 출력
print("\n" + "="*60)
print("📋 개인정보 열람 결과 (GDPR Article 15)")
print("="*60)
print(handler.export_response(response))