열람 감사 기록(access_logs)과 감사 로그(audit_log)는 파기해도 남습니다. 지우면 “내 데이터를 누가 봤나”를 아무도 확인할 수 없게 되어, 파기가 감사 회피 수단이 됩니다. 소속 이력(원장)도 남습니다.

회원 행은 지우지 않고 신원만 지웁니다(닉네임 → 탈퇴회원N, 실명 → 파기됨N, 생년월일·연락처 삭제). 회원 행을 지우면 감사 기록이 가리킬 대상을 잃습니다.

건강 데이터(모발 미네랄·알레르기·소변·회복·영양·체성분·경기)는 행 자체를 지웁니다. 익명화한 검사 수치는 여전히 그 사람의 것이라 의미가 없기 때문입니다. 검사 결과지 원본 파일도 함께 삭제합니다(파기는 사본까지 포함합니다). 그래서 범위가 “건강 데이터”인 예약은 정책에 익명화라고 적혀 있어도 조치는 파기로 표시됩니다 — 실제로 벌어지는 일이 그것입니다.