동의를 받는 법

손님 정보를 받거나 광고를 보내기 전에 받아 두는 허락이에요. 받았다는 사실만으로는 부족해서, 무엇을 어떻게 알리고 받았는지까지 정해져 있어요.

쉽게 말하면

손님 전화번호를 받는 건 손님 집 열쇠를 잠깐 맡는 것과 비슷해요. 열쇠를 맡길 때 손님은 "무엇 때문에, 언제까지 갖고 있을 건지"를 듣고 나서 고개를 끄덕이죠. 동의가 바로 그 고개 끄덕임이에요. 그리고 "예약 확인용으로 주세요" 하고 받은 번호로 다음 달 할인 문자를 보내는 건, 잠깐 맡긴 열쇠로 다른 방까지 열어 본 셈이에요. 그래서 쓰는 목적이 바뀌면 동의를 새로 받아요.

이 이야기는 법 두 개가 나눠 맡고 있어요. 손님 정보를 받고 쓰는 일은 개인정보보호법, 광고를 보내는 일은 정보통신망법이 정해요. 그래서 동의도 성격이 다른 두 종류로 나옵니다.

이렇게 받으면 무효에 가까워요

[v] 개인정보 수집과 광고 발송에 모두 동의합니다 (필수)

목적이 다른 두 가지를 한 칸에 묶고, 광고까지 필수로 만들었어요. 나중에 손님이 "광고까지 동의한 줄 몰랐다"고 하면 반박할 근거가 없어요.

이렇게 받으면 유효해요

[v] 예약 확인을 위한 정보 수집 (필수) [ ] 할인 소식 문자로 받기 (선택)

목적마다 칸이 따로 있고, 선택 칸은 비어 있어요. 손님이 각각을 따로 결정했다는 사실이 화면에 남아요.

동의를 받기 전에 알려야 하는 네 가지

동의는 "동의합니다" 체크칸 하나로 완성되지 않아요. 그 위에 무엇이 적혀 있었는지가 동의의 내용이에요. 적어야 하는 것은 네 가지입니다.

알려야 하는 것	손님 화면에는 이렇게	빠지면 어떻게 되나
왜 받나 (목적)	예약 확인과 노쇼 안내를 위해	목적이 없으면 무엇에 동의한 건지 정할 수 없어요. 나중에 다른 용도로 쓴 게 되어 버려요
무엇을 받나 (항목)	이름, 휴대폰 번호	적힌 것보다 더 받으면 그 초과분은 동의 밖이에요. 항목은 실제로 받는 것과 한 글자도 안 어긋나야 해요
언제까지 갖고 있나 (기간)	예약일부터 1년 뒤 삭제 (기간은 가게가 정해 적어요)	기간이 없으면 손님은 영구 보관으로 받아들여요. 안 지우고 쌓인 명단이 사고의 원인이에요
거부할 수 있다는 사실	동의하지 않아도 예약은 됩니다 (선택 항목)	거부할 수 없게 만든 동의는 동의가 아니에요. 거부하면 무엇이 안 되는지도 같이 적어요

한 칸에 몰아 담지 마세요

동의 문구가 길어지는 게 부담스러워 "위 내용에 모두 동의합니다" 한 줄로 줄이는 경우가 많아요. 목적이 다르면 칸도 달라야 해요. 예약 안내와 광고 발송은 다른 목적이라 절대 한 줄로 못 묶어요.

필수와 선택을 가르는 기준

기준은 하나예요. 그게 없으면 서비스 자체가 성립하지 않는 것만 필수입니다. 배달을 하려면 주소가 없으면 안 되니 주소는 필수예요. 생일은 없어도 배달이 되니 필수가 아니에요.

가게가 하는 일	필수로 받아도 되는 것	선택으로 받아야 하는 것
예약 받기	이름, 연락처	생일, 성별, 방문 경로
배달하기	받는 사람 이름, 주소, 연락처	재방문 할인용 생일, 취향 메모
회원 만들기	아이디, 비밀번호	광고 문자 받기, 관심 상품

여기서 가장 많이 걸리는 지점이 있어요. 선택 항목에 동의하지 않은 손님에게 서비스를 거부하면 안 돼요. "생일을 안 적으면 주문이 안 됩니다"는 쓸 수 없는 문장이에요.

"동의 안 하면 이용 불가"는 필수 칸에서만

이 문장을 화면에 쓰기 전에 스스로 물어보세요. 이 정보가 없으면 진짜로 주문을 못 보내나요? 답이 "보낼 수는 있는데 마케팅에 쓰고 싶다"면 그건 선택 항목이에요.

동의를 받아도 함부로 못 받는 정보

동의가 만능 열쇠는 아니에요. 몇 가지 정보는 동의를 받아도 안 되거나, 절차가 한 단계 더 붙어요.

이런 정보는	어떻게 다뤄야 하나
주민등록번호	동의를 받아도 원칙적으로 수집할 수 없어요. 법령에 근거가 있을 때만 가능해요. 본인 확인이 필요하면 번호를 직접 받는 대신 인증 서비스를 쓰는 게 정석이에요
건강·종교·정치 성향처럼 민감한 정보	다른 동의와 같은 칸에 담을 수 없어요. 따로 떼어 별도 동의를 받아야 해요. 안 받아도 되는 일이면 아예 받지 않는 게 제일 안전해요
14세 미만 아이의 정보	아이 본인 동의만으로는 안 돼요. 법정대리인(보호자) 동의가 필요해요. 학원·키즈 관련 서비스면 처음부터 이 절차를 넣고 설계해야 해요
카드번호·계좌번호	가게가 직접 보관하지 않는 게 정답이에요. 결제 대행사에 맡기면 사장님 서비스에는 번호가 남지 않아요

광고를 보내려면 동의가 하나 더 필요해요

손님에게 보내는 문자는 두 종류로 갈려요. 거래에 필요한 안내는 광고 동의 없이 보낼 수 있고, 광고는 미리 수신 동의를 받은 사람에게만 보낼 수 있어요.

보내려는 문자	광고 수신 동의가 필요한가	예시
예약·주문 확인, 배송 안내, 결제 실패 알림	필요 없어요. 거래를 하려면 당연히 해야 하는 안내예요	오늘 저녁 7시 예약 확인됐습니다
할인, 신메뉴, 이벤트 소식	필요해요. 동의한 손님에게만 보내요	이번 주 전 품목 할인합니다
안내에 광고를 슬쩍 끼운 문자	광고로 봐요. 동의가 필요해요	예약 확인됐습니다. 그리고 신메뉴 나왔어요

1미리 동의를 받아요. 보낸 다음에 "싫으면 거부하세요"는 순서가 거꾸로예요. 국내 규정은 먼저 동의를 받는 방식이에요.
2광고임을 제목 앞에 표시해요. 문자 맨 앞에 광고 표기를 붙이는 그 관행이 규정이에요.
3보내는 사람과 거부 방법을 본문에 적어요. 손님이 돈을 들이지 않고 거부할 수 있어야 해요. 무료 수신거부 번호나 링크를 넣어요.
4밤에는 보내지 않아요. 야간(밤 9시 무렵부터 다음 날 아침 8시 무렵)에 광고를 보내려면 그 시간대에 받겠다는 별도 동의가 또 필요해요. 정확한 시간대는 방송통신위원회 안내로 확인하세요.
5동의를 받은 뒤에도 주기적으로 다시 물어요. 오래된 동의를 근거로 계속 보낼 수 없어요. 확인 주기와 방법은 한국인터넷진흥원(KISA) 안내에 정리돼 있어요.

대행을 맡겨도 책임은 가게 것

문자 발송을 업체에 맡겨도, 그 번호들이 동의받은 번호인지 확인할 책임은 사장님에게 남아요. 명단을 사서 보내는 건 동의 없는 발송이에요. 발송 단가가 아무리 싸도 이건 계산이 안 맞는 거래예요.

사장님이 실제로 겪는 장면

장면 1 · 문자 발송 업체 담당자가 말했다

“번호 목록만 넘겨주시면 발송은 우리가 다 처리해요. 동의 여부는 따로 확인 안 하셔도 됩니다.”

위험 신호예요. 발송은 업체가 대신하지만 보내는 주체는 가게라서 문제가 생기면 사장님 이름으로 남아요. 목록마다 언제·어떤 화면으로 광고 수신 동의를 받았는지 사장님이 답할 수 있어야 해요. 답할 수 없는 번호는 발송 목록에서 빼는 게 맞아요.

장면 2 · 손님이 항의 전화를 했다

“예약하려고 번호를 준 거지, 광고 받겠다고 한 적은 없는데요. 어디서 제 번호를 가져간 거예요?”

목적 밖 사용이에요. 순서대로 처리하세요. 먼저 그 손님 발송을 즉시 멈추고, 사과하고, 예약용으로 받은 번호가 광고 목록에 섞여 들어간 경로를 찾아 그 목록 전체를 걸러야 해요. 한 명이 전화한 상황이면 조용히 넘긴 손님이 여럿 있다는 뜻이에요.

장면 3 · 만들어 주는 개발자가 물었다

“동의 체크칸을 몇 개 넣을까요? 전체 동의 하나로 하면 화면이 훨씬 깔끔한데요.”

깔끔함보다 유효함이 먼저예요. 목적별로 칸을 나눠 달라고 하고, 선택 항목은 처음에 체크가 풀린 상태여야 한다고 못을 박으세요. 미리 체크해 둔 선택 항목은 동의로 인정받기 어려워요.

받는 것까지가 절반, 남기는 것이 나머지 절반

동의는 받는 순간에 쓰이지 않아요. 나중에 문제가 생겼을 때 힘을 발휘해요. 그래서 받았다는 사실 자체를 남겨 둬야 해요.

1무엇에 동의했는지 저장해요. 항목·목적·동의한 날짜, 그리고 그때 화면에 적혀 있던 문구까지요. 문구를 고쳤다면 몇 번째 판인지도 남겨요.
2철회를 동의만큼 쉽게 만들어요. 동의는 클릭 한 번인데 철회는 전화해서 사정해야 하면 안 돼요. 손님이 스스로 끄는 화면이 있어야 해요.
3철회하면 그 목적만 멈춰요. 광고 철회는 광고만 멈추는 거예요. 예약 기록은 정해 둔 보관 기간까지 남을 수 있어요. 이 차이를 손님에게 설명할 수 있어야 해요.
4기간이 끝난 정보는 지워요. 지우는 것도 약속의 일부예요. "혹시 쓸 데가 있을까" 하고 남긴 명단이 사고 때 피해 규모가 돼요.

종이로 받았어도 기록이에요

가게에서 신청서를 종이로 받았다면 그 종이가 동의 기록이에요. 카운터 서랍에 쌓아 두는 대신 보관 장소와 폐기 시점을 정해 두세요. 종이 명단은 유출 사고가 나도 흔적이 안 남아서 원인을 못 찾아요.

자주 묻는 것

Q. 다른 가게 동의 문구를 그대로 가져다 쓰면 안 되나요?: 형식은 참고해도 되지만 그대로 쓰면 위험해요. 그 문구에 적힌 항목·목적·기간이 내 가게가 실제로 받는 것과 다르면, 안 맞는 동의서가 돼요. 항목·목적·기간 세 칸만 내 가게 것으로 바꿔도 대부분 해결돼요.
Q. 전화로 예약을 받을 때도 동의를 받아야 하나요?: 네. 방식은 자유예요. 통화 중 구두로 받아도 되지만 남는 기록이 없다는 게 약점이에요. 확인 문자를 보내 두거나, 예약 장부에 동의 여부 칸을 만들어 표시해 두면 나중에 근거가 돼요.
Q. 예전에 모아 둔 명단에 할인 문자를 보내도 되나요?: 그 명단이 광고 수신 동의를 받은 명단인지가 기준이에요. 예약 때 받은 번호는 예약용 동의뿐이라 광고를 보낼 근거가 안 돼요. 확실하지 않으면 보내지 않는 게 안전해요. 동의를 다시 받으려는 안내 문자 자체도 광고로 볼 수 있어서, 그럴 때는 가게에 오신 손님에게 직접 받는 편이 깔끔해요.
Q. 해외 손님도 받을 계획인데 국내 규정만 맞추면 되나요?: 나라마다 요구가 달라요. 유럽이나 미국 일부 주는 동의 방식과 삭제 요청 처리에 더 강한 요구가 있어요. 국내 기준으로만 만들어 놓고 해외 손님을 받기 시작하면 나중에 고칠 범위가 커져요. 대상 국가가 정해지면 그 나라 규정을 따로 확인하세요.
Q. 바이브캠퍼스로 만든 신청 화면에는 동의 칸이 알아서 생기나요?: 만들 때 그렇게 요청하면 목적별로 나뉜 동의 칸을 넣어 줘요. 다만 무엇을 필수로 둘지, 얼마나 보관할지는 가게마다 달라서 사장님이 정해 알려줘야 해요. 이 결정은 프로그램이 대신할 수 없는 부분이에요.
Q. 어기면 과태료가 얼마예요?: 위반 종류와 규모에 따라 달라서 여기에 금액을 적지 않아요. 잘못된 숫자를 믿고 판단하면 오히려 손해예요. 개인정보 쪽은 개인정보보호위원회, 광고 전송 쪽은 방송통신위원회와 한국인터넷진흥원(KISA) 안내가 최신 기준이에요. 그리고 실제로 더 아픈 건 과태료보다 손님 신뢰예요.

확인해 보세요

예약할 때 받은 전화번호로 이번 주 신메뉴 할인 문자를 보내려고 해요. 어떻게 하는 게 맞을까요?

하나 더

주문 화면의 선택 항목인 생일 칸에 손님이 동의하지 않았어요. 어떻게 해야 할까요?

직접 해보기

신청 화면에 동의 칸을 목적별로 넣어 보세요

에이전트 스튜디오에서 예약이나 문의 화면을 만들 때 이렇게 요청해 보세요. "필수 동의와 광고 수신 동의를 따로 두고, 각 칸에 목적·수집 항목·보관 기간을 적어 줘. 선택 항목은 체크가 풀린 상태로." 화면이 어떻게 달라지는지 눈으로 보는 게 설명보다 빨라요.

에이전트 스튜디오 열기

더 깊이 (안 읽어도 괜찮아요)

동의 없이도 되는 경우가 있긴 해요 · 법은 계약을 이행하는 데 꼭 필요한 정보처럼, 동의를 따로 받지 않아도 다룰 수 있는 경우를 정해 두고 있어요. 배송하려면 주소가 필요하다는 식이죠. 다만 처음 시작하는 사장님에게는 "동의를 제대로 받는다"를 기본값으로 두는 편이 안전해요. 예외에 기대려면 왜 그 예외에 해당하는지 설명할 수 있어야 하는데, 그 설명이 필요한 순간은 보통 이미 문제가 생긴 뒤예요.

전체 동의 버튼이 왜 자꾸 문제가 되나 · 손님이 한 번만 누르니 이탈이 줄어요. 그래서 다들 넣고 싶어 해요. 문제는 나중에 "이건 동의한 줄 몰랐다"는 말이 나올 때 가게가 내밀 근거가 약해진다는 점이에요. 전체 동의를 두더라도 항목별 칸이 아래에 그대로 살아 있어야 하고, 선택 항목은 기본 해제여야 해요. 미리 체크해 둔 선택 항목은 손님이 스스로 결정한 것으로 보기 어려워요.

동의·약관·처리방침은 서로 다른 종이예요 · 이용약관은 가게와 손님 사이의 거래 규칙이에요. 동의는 정보를 다뤄도 된다는 허락이고요. 그리고 개인정보처리방침은 동의를 받는 문구가 아니라 "우리는 이렇게 다루고 있습니다"를 항상 공개해 두는 문서예요. 세 개를 한 화면에 나란히 둘 수는 있지만 칸은 반드시 따로여야 해요. 하나로 합치면 무엇에 동의한 것인지가 흐려져요.

이것만 기억하세요

·목적·항목·보관 기간·거부 권리를 먼저 알린 다음에 동의를 받아요
·목적이 다르면 칸도 달라요. 전부 묶어 필수로 받는 건 무효에 가까워요
·서비스에 꼭 필요한 것만 필수예요. 선택을 거부한 손님도 받아야 해요
·광고 문자는 별도 수신 동의, 광고 표시, 무료 거부 방법, 야간 금지가 한 묶음이에요
·받은 기록을 남기고, 철회는 동의만큼 쉽게 만들어요