KoreaQ 와 함께라면…
행정 문제, 코리아큐와 함께라면…
9. 개인정보 보호법: 내 정보 지키고, 내 가게 고객 정보도 안전하게! — 개인정보 수집 동의, 제대로 받고 계신가요? (동의서 작성 꿀팁)
요약: 이 글은 가게·학원·병원·PC방 등 고객 정보를 다루는 사장님을 위해, 개인정보 수집·이용 동의를 법에 맞게, 실무적으로 받는 방법을 사례 중심으로 정리했습니다. 바로 쓸 수 있는 동의서 템플릿과 체크리스트, 절차·기간·비용 안내까지 한 번에 제공합니다.
목차
타겟 독자 (구체적으로)
사장님: “회원 등록서 받고 있는데, 동의서가 맞는지 불안해요.”
행정사: “오늘 이 글로 법에 맞는 동의서를 바로 만들고, 보관·파기까지 정리해 드릴게요.”
대상: 소상공인(카페·PC방·헬스장·학원), 병·의원/뷰티샵, 온라인 쇼핑몰 운영자, 스타트업(앱 서비스), 프랜차이즈 본사/가맹점.
동의서 필수 체크리스트 (표)
| 항목 | 핵심 질문 | 간단 설명 |
|---|---|---|
| 처리 목적 | 왜 수집하나요? | 회원관리·결제·예약·민원처리 등 구체적 목적을 명시 |
| 수집 항목 | 무엇을 받나요? | 필수/선택 구분, 과도한 수집 금지 (예: 이름·연락처 / 생년월일 등) |
| 보유·이용 기간 | 언제까지 보관? | 목적 달성 시 파기, 법정 보존기간 예외 명시 |
| 제3자 제공 | 어디에 주나요? | 제공받는 자·목적·항목·기간 기재, 별도 동의 필요 |
| 처리 위탁 | 누가 대신 처리? | 수탁사 명칭·업무·관리감독 조치 명시 |
| 동의 거부권 | 거부해도 되나요? | 거부 가능·거부 시 불이익의 내용 안내 (필수/선택 구분) |
| 권리 안내 | 내 권리는? | 열람·정정·삭제·처리정지 요구권 등 안내 |
| 민감정보/고유식별 | 추가 동의 필요? | 민감정보·고유식별정보는 별도·명시 동의 |
필수 문구 & 예시문
[필수·예시]
① 처리 목적: 회원가입, 본인확인, 서비스 제공 및 민원처리
② 수집 항목(필수): 성명, 휴대전화번호, 이메일 / (선택): 생년월일, 주소
③ 보유·이용 기간: 회원 탈퇴 시 즉시 파기, 단 관련 법령에 따른 보존 예외 적용
④ 동의 거부권: 귀하는 동의를 거부할 권리가 있으며, 필수항목 미동의 시 서비스 제공이 제한될 수 있습니다.
⑤ 제3자 제공(선택 시): ○○택배(배송), 제공 항목: 성명·주소·연락처, 보유기간: 배송 완료 후 3개월
⑥ 처리 위탁(있는 경우): 수탁사 ○○(콜센터), 위탁업무: 고객응대, 관리·감독 조치 이행
① 처리 목적: 회원가입, 본인확인, 서비스 제공 및 민원처리
② 수집 항목(필수): 성명, 휴대전화번호, 이메일 / (선택): 생년월일, 주소
③ 보유·이용 기간: 회원 탈퇴 시 즉시 파기, 단 관련 법령에 따른 보존 예외 적용
④ 동의 거부권: 귀하는 동의를 거부할 권리가 있으며, 필수항목 미동의 시 서비스 제공이 제한될 수 있습니다.
⑤ 제3자 제공(선택 시): ○○택배(배송), 제공 항목: 성명·주소·연락처, 보유기간: 배송 완료 후 3개월
⑥ 처리 위탁(있는 경우): 수탁사 ○○(콜센터), 위탁업무: 고객응대, 관리·감독 조치 이행
상황별 사례 5가지 (실전형)
- 카페 스탬프 앱: 전화번호로 적립 — 필수: 목적·항목·기간 명시, 광고 문자 발송은 별도 선택 동의로 분리.
- 학원: 보호자 정보·학생 상담 기록 — 민감정보 가능성(건강·특이사항) 시 별도 동의 및 최소수집.
- 병·의원/뷰티샵: 진료·시술 사진 — 민감정보·초상권에 해당 가능, 공개·광고 활용 시 목적별 분리 동의.
- 온라인몰: 배송정보 제3자 제공 — 택배사·PG사 등 제공받는 자·항목·기간 명확히.
- PC방/피트니스: CCTV — 안내문 게시, 촬영 목적·보관기간·열람권 등 별도 고지.
필요 서류 목록 & 링크
작성법 & 샘플(예시)
① 텍스트 템플릿 (복붙용)
[개인정보 수집·이용 동의서]
처리목적: 회원관리, 서비스 제공 및 민원처리
수집항목(필수): 성명, 연락처, 이메일 / (선택): 생년월일, 주소
보유·이용기간: 회원 탈퇴 시 즉시 파기(단, 관계 법령에 따른 보존 예외)
동의거부권: 동의 거부 가능. 단, 필수항목 미동의 시 서비스 제공 제한 가능.
(선택) 마케팅 수신 동의: 이메일·문자 수신에 동의합니다. (예/아니오)
(선택) 제3자 제공 동의: ○○택배(배송), 제공항목: 성명·주소·연락처, 보유기간: 배송 완료 후 3개월
(필요 시) 처리위탁: 수탁사 ○○, 위탁업무: 고객응대
처리목적: 회원관리, 서비스 제공 및 민원처리
수집항목(필수): 성명, 연락처, 이메일 / (선택): 생년월일, 주소
보유·이용기간: 회원 탈퇴 시 즉시 파기(단, 관계 법령에 따른 보존 예외)
동의거부권: 동의 거부 가능. 단, 필수항목 미동의 시 서비스 제공 제한 가능.
(선택) 마케팅 수신 동의: 이메일·문자 수신에 동의합니다. (예/아니오)
(선택) 제3자 제공 동의: ○○택배(배송), 제공항목: 성명·주소·연락처, 보유기간: 배송 완료 후 3개월
(필요 시) 처리위탁: 수탁사 ○○, 위탁업무: 고객응대
② HTML 템플릿 (웹/앱 폼용)
<form>
<h4>개인정보 수집·이용 동의 (필수)</h4>
<ul>
<li>목적: 회원관리·서비스 제공·민원처리</li>
<li>항목: 성명, 연락처, 이메일</li>
<li>보유·이용기간: 탈퇴 시 즉시 파기(법정 보존 예외)</li>
<li>동의 거부권 및 불이익: 미동의 시 서비스 제공 제한 가능</li>
</ul>
<label><input type="checkbox" required> (필수) 동의합니다</label>
<h4>마케팅 정보 수신 (선택)</h4>
<label><input type="checkbox"> 이메일 수신 동의</label>
<label><input type="checkbox"> 문자 수신 동의</label>
<h4>제3자 제공 (선택)</h4>
<p>제공처: ○○택배 / 항목: 성명·주소·연락처 / 기간: 배송 완료 후 3개월</p>
<label><input type="checkbox"> 동의합니다</label>
<button type="submit">제출</button>
</form>
③ 분리 동의 운영 요령
- 필수(수집·이용)와 선택(마케팅, 제3자 제공)은 체크박스 분리
- 민감정보·고유식별정보는 별도·명시 동의 문구로 구분
- 목적별로 동의 범위를 좁게 정의, 오·남용 방지
해당 법규정 소개
핵심 포인트
- 개인정보 보호법(PIPA)은 수집·이용 목적, 항목, 보유기간, 제3자 제공, 위탁, 동의 거부권 등을 사전 고지하고 동의를 받도록 요구합니다. 법령영문(klri)
- 제3자 제공·민감정보 처리 등은 별도 동의가 원칙입니다. 해설(김앤장), 글로벌 해설(DLA Piper)
- PIPC(개인정보보호위원회)는 가이드·보도자료로 최신 기준을 제공합니다. PIPC 영문 / 개정 동향
절차·기간·비용·관련기관 (표)
| 단계 | 내용 | 평균 기간 | 비용(예) | 관련기관 |
|---|---|---|---|---|
| 1. 현황진단 | 수집 경로·항목 분류, 필수/선택 구분 | 3~5일 | 자체 | – |
| 2. 템플릿 설계 | 동의서·분리동의 초안, 내부 파기정책 | 5~7일 | 컨설팅 | – |
| 3. 법적 검토 | 민감정보/제3자 제공 등 문구 합치성 확인 | 3~7일 | 컨설팅 | PIPC 가이드 참조 |
| 4. 배포·적용 | 종이·웹·앱 양식 적용, 직원 교육 | 3~10일 | 내부교육 | – |
| 5. 보관·파기 | 보존기간 도래 시 파기 증빙(로그·파기대장) | 상시 | 내부 | – |
| 6. 정기점검 | 연 1회 이상 업데이트(법·서비스 변경 반영) | 1~2일 | 내부/컨설팅 | – |
주의: 광고·맞춤추천 등 마케팅 활용은 선택 동의를 분리하고, 거부 시 불이익 내용이 과도하지 않도록 유의하세요.
수익화 아이디어(제휴·디지털 제품·광고)
- 디지털 제품: 동의서/위탁계약 템플릿 패키지 판매(업종별 세트)
- 제휴 마케팅: 전자서명·문서보관 SaaS(예: 전자계약) 소개
- 광고: 블로그 내 FAQ·체크리스트에 자연스러운 내부 링크 유도
- 교육: 직원용 30분 개인정보 교육 키트 유료 제공
자주 묻는 질문 (FAQ)
Q. 한 장짜리 동의서로 모두 커버 가능한가요?
A. 가능하나, 목적별·선택 동의는 분리 체크가 안전합니다.
Q. 동의 철회가 들어오면?
A. 철회 접수·처리 로그를 남기고, 마케팅 수신 등 선택 항목은 즉시 중지·반영하세요.
Q. 오프라인 매장인데 전자서명이 필수인가요?
A. 필수는 아니지만, 보관·검색·파기 관리가 쉬워 전자서명이 효율적입니다.
용어 정의
- 민감정보: 건강, 사상·신념, 성생활 등 특별 보호 대상 정보
- 고유식별정보: 주민번호 등 개인을 고유하게 식별하는 정보
- 분리 동의: 필수/선택·목적별로 체크박스를 나누어 받는 방식
결론 & 상담 안내
KoreaQ 행정사는 업종별 맞춤 동의서·정책 설계, 교육·점검, 문서 보관·파기 체계까지 원스톱으로 지원합니다.
지금 바로 상담/템플릿을 확인하시고, 내 가게의 신뢰를 높이세요.
참고 / Researching Websites
KoreaQ .com
면책
이 글은 일반적인 작성 요령과 실무 팁을 제공하기 위한 정보입니다. 특정 사건에 대한 법률적 판단이나 전략은 사건별로 다르므로, 중요한 사건은 변호사/행정사와 상담하시기 바랍니다.