정도관리 데이터 수정은 삭제·덮어쓰기가 아니라 사후에 그 정당성을 재구성할 수 있어야 인정된다. 오류의 사실적 근거, 원본을 남기는 기록, 권한자 승인, 그리고 감사증적을 통한 추적성이라는 4단계가 핵심이다. 이 네 요소가 갖춰지지 않은 임의 수정은 데이터 무결성 위반으로 간주된다.
목차
왜 정도관리 데이터 수정에 정당성 입증이 필요한가
정도관리 데이터 수정은 결과값 자체를 바꾸는 행위이므로, 그 흔적과 사유가 남지 않으면 조작과 구분되지 않는다. 데이터 무결성 원칙인 ALCOA+에서 원본성(Original)과 귀속성(Attributable)은 원본 기록이 보존되고 누가 무엇을 했는지 추적 가능해야 함을 요구한다.
즉 수정 자체가 금지되는 것이 아니라, 근거 없는 수정과 원본을 지우는 수정이 금지된다. 실무에서는 오탈자 정정부터 재계산, 이상치 배제까지 다양한 수정이 발생하며 각각 정당성의 무게가 다르다.
따라서 정도관리 데이터 수정은 ‘고쳐도 되는가’가 아니라 ‘고친 사실을 나중에 증명할 수 있는가’의 문제로 접근해야 한다. 이 글에서는 근거·기록·승인·추적의 4단계로 그 입증 체계를 정리한다.
1단계 — 오류 근거 확보: 수정의 사실적 정당성
첫 단계는 수정하려는 값이 왜 잘못되었는지에 대한 사실적 근거를 확보하는 것이다. 단순히 ‘값이 이상해서’가 아니라 전사 오류, 단위 환산 실수, 기기 오작동 로그, 재측정 결과 등 검증 가능한 사유가 있어야 한다.
근거는 데이터가 아니라 사실에 기반해야 한다. 예컨대 관리한계를 벗어났다는 이유만으로 값을 고치면 이는 데이터 조작이며, OOL(관리이탈) 자체는 조사 대상이지 수정 대상이 아니다.
오류 유형을 전사·계산·입력·측정으로 분류하면 정당성의 강도를 판단하기 쉽다. 재측정으로 확인된 명백한 전사 오류는 정당성이 높고, 판단이 개입되는 이상치 배제는 별도의 통계적·절차적 근거를 요구한다.
2단계 — 원본 보존: 지우지 않고 남기는 정도관리 데이터 수정
정당한 정도관리 데이터 수정의 핵심은 원본을 삭제하거나 덮어쓰지 않는 것이다. 종이 기록은 원본이 읽히도록 한 줄 긋기(single line strikethrough)로 정정하고, 전자 기록은 원본 값을 시스템 내에 보존한 채 변경 이력을 별도로 남긴다.
수정 시에는 수정 후 값과 함께 수정 전 값, 수정자, 수정 일시, 수정 사유가 하나의 세트로 기록되어야 한다. 이 메타데이터가 곧 정당성 입증의 실체다.
수정액으로 지우거나 파일을 새로 저장해 원본을 대체하는 방식은 원본성 위반에 해당한다. 원본이 사라지면 수정이 아무리 정당해도 사후에 이를 증명할 방법이 없어진다.
3단계 — 승인: 권한자 검토와 결재
수정을 실행하는 사람과 그 타당성을 판정하는 사람은 분리되는 것이 원칙이다. 정도관리 데이터 수정은 수정자 본인의 판단만으로 확정되지 않고, 품질책임자나 지정된 검토자의 승인을 거쳐야 정당성이 완성된다.
승인 단계에서는 1단계의 근거가 충분한지, 원본이 보존되었는지, 사유 기술이 구체적인지를 확인한다. 승인 권한과 승인 기록 역시 감사증적에 남아야 하며, 승인 없이 이루어진 수정은 절차 위반으로 취급된다.
전자 시스템에서는 권한 등급을 분리해 일반 분석자가 확정 데이터를 임의로 변경하지 못하도록 통제한다. 이 권한 통제가 조직 차원에서 정도관리 데이터 수정의 신뢰성을 뒷받침한다.
4단계 — 추적성: 감사증적으로 재구성 가능하게
마지막 단계는 앞선 근거·기록·승인이 하나의 이력으로 연결되어 언제든 재구성될 수 있게 만드는 것이다. 감사증적(audit trail)은 사용자, 원본 데이터와 결과, 변경 내용, 변경 사유, 시간을 모두 반영해야 한다.
추적성이 확보되면 외부 심사나 내부 조사에서 특정 값이 왜, 누구에 의해, 어떤 근거로 바뀌었는지를 시간 순서로 되짚을 수 있다. 이때 감사증적 자체가 사후에 편집되지 않도록 보호되는 것이 전제다.
결국 정도관리 데이터 수정의 정당성은 개별 수정이 아니라 이 추적 사슬 전체로 입증된다. 사슬 중 한 고리라도 끊기면 나머지 근거가 아무리 충실해도 무결성은 인정받기 어렵다.
관련해서 감사증적 검토 5단계 — 전자기록 데이터 무결성 체크리스트 글도 참고할 만하다.
정리 — 정도관리 데이터 수정 4단계 체크포인트
정도관리 데이터 수정은 근거 확보, 원본 보존, 권한자 승인, 추적성 확보의 순서로 정당성을 쌓는다. 이 네 단계가 모두 충족될 때만 수정이 조작이 아닌 정당한 정정으로 인정된다.
체크포인트는 다음과 같다. 오류 사유가 사실에 근거하는가, 원본 값과 수정 이력이 함께 남았는가, 지정된 권한자의 승인을 거쳤는가, 감사증적으로 전 과정을 재구성할 수 있는가.
OOL을 값 수정으로 무마하지 않는 것, 수정 사유를 구체적으로 기술하는 것, 원본을 절대 삭제하지 않는 것이 세 가지 실무 원칙이다. 이 체계를 정착시키면 정도관리 데이터 수정은 리스크가 아니라 관리 가능한 정상 절차가 된다.
