개인정보
손님 이름·전화번호처럼 그 사람이 누구인지 알아볼 수 있는 정보예요. 받는 순간부터 맡아 둔 물건이 되고, 법이 정한 관리 책임이 함께 따라와요.
쉽게 말하면
손님이 겉옷을 맡기고 번호표를 받아 가는 가게를 떠올려 보세요. 그 겉옷은 가게 물건이 되지 않아요. 여전히 손님 것이고, 가게는 잘 보관했다가 돌려줄 책임만 집니다. 개인정보도 똑같아요. 손님이 전화번호를 적어 줬다고 그 번호가 내 것이 되지는 않아요. 맡긴 목적대로만 쓰고, 잘 지키고, 필요 없어지면 버려야 하는 남의 물건이에요.
비유가 어긋나는 지점도 알아 두면 좋아요. 겉옷은 없어지면 옷걸이가 비어서 바로 눈에 띄어요. 정보는 복사돼도 원본이 그대로 남아 있어서, 새 나가도 티가 안 나요. 그래서 사고를 몇 달 뒤에야 아는 일이 흔해요.
무엇이 개인정보인지는 넓게 봐요. 이름·전화번호·이메일·주소만이 아니라, 주문 내역이나 접속 기록처럼 다른 정보와 합쳤을 때 그 사람이 특정되는 것까지 들어가요.
예약 확인에 안 쓰는 칸이 네 개예요. 쓰지도 않으면서 평생 지켜야 할 짐만 늘었어요.
예약 확인 문자에 딱 필요한 두 칸이에요. 지킬 것도 두 개로 줄어요.
받는 순간 생기는 책임 네 가지
폼에 칸 하나 늘리는 데는 5초가 걸려요. 그 칸을 지키는 책임은 서비스를 접는 날까지 갑니다. 이 비대칭을 알고 나면 칸을 함부로 못 늘려요.
| 원칙 | 현장에서는 이렇게 | 안 지키면 |
|---|---|---|
| 꼭 필요한 것만 받기 | "예약에 생년월일이 왜 필요하죠?"에 한 문장으로 답할 수 없으면 그 칸을 지워요 | 쓰지도 않는 정보를 갖고 있다가 사고 때 피해만 키워요 |
| 목적 밝히기 | 칸 옆에 "예약 확인 문자를 보내려고 받아요"처럼 적어요 | 손님은 무엇에 쓰이는지 모르고 준 셈이라 나중에 항의가 들어와요 |
| 동의 받기 | 항목별로 나눠서 체크하게 하고, 언제 무엇에 동의했는지 기록을 남겨요 | 동의했다는 증거가 없으면 안 받은 것과 같게 취급돼요 |
| 오래 안 갖고 있기 | 보관 기간을 미리 정해 두고, 지나면 자동으로 지워지게 만들어요 | 몇 년 묵은 명단이 통째로 새면 피해 범위가 몇 배가 돼요 |
안 받은 정보는 샐 수가 없어요
보안 프로그램을 하나 더 붙이는 것보다 폼에서 칸 하나를 지우는 쪽이 효과가 큽니다. 돈도 안 들고요. 무엇을 지킬지 고민하기 전에 무엇을 안 받을지부터 정하세요.
동의는 뭉뚱그리면 동의가 아니에요
가입 화면에 "모두 동의합니다" 체크박스 하나만 두는 서비스가 많아요. 만들기는 제일 쉽지만, 무엇에 동의한 건지 알 수 없어서 문제가 생겼을 때 동의를 받았다고 말하기 어려워요.
제대로 하는 방법은 간단해요. 항목을 나누고, 필수와 선택을 구분하고, 선택을 거부해도 기본 서비스는 그대로 쓸 수 있게 만드는 거예요.
| 동의 칸 | 필수 / 선택 | 손님이 거부하면 |
|---|---|---|
| 이용약관 동의 | 필수 | 가입이 안 돼요. 서비스를 쓰는 조건 자체니까요 |
| 개인정보 수집·이용 동의 | 필수 | 가입이 안 돼요. 대신 꼭 필요한 항목만 필수로 묶어야 해요 |
| 광고·마케팅 수신 동의 | 선택 | 가입은 되고 광고 문자만 안 가요 |
| 부가 항목(생일·성별 등) | 선택 | 비워 둬도 가입되고 이용에 지장이 없어야 해요 |
동의를 받아도 못 받는 것이 있어요
주민등록번호는 법에서 구체적으로 요구하거나 허용한 경우가 아니면 손님이 동의해도 받을 수 없어요. 본인 확인이 꼭 필요하면 본인확인 서비스를 붙이는 쪽이 맞아요. 건강 정보처럼 민감한 항목, 만 14세 미만 아이의 정보도 별도 규칙이 붙으니 해당된다면 전문가에게 확인하세요.
마케팅 문자는 완전히 다른 동의예요
"내일 2시 예약 확인해 드려요"와 "이번 주 신메뉴 20% 할인"은 같은 문자 앱에서 나가지만 법에서는 전혀 다른 것으로 봐요. 앞은 손님이 요청한 거래 처리이고, 뒤는 광고예요.
예약할 때 받은 번호를 그대로 광고에 쓰면 안 되는 이유가 여기 있어요. 그 번호는 예약을 확인하라고 받은 거지, 광고를 보내라고 받은 게 아니거든요.
- 1광고를 보내려면 미리 따로 동의를 받아요. 예약 폼과 별개의 체크박스로, 손님이 직접 켜게 하세요.
- 2문자 앞에 광고임을 표시해요. 국내에서는 제목이나 본문 머리에 광고라는 표기를 요구합니다.
- 3수신 거부 방법을 문자 안에 같이 적어요. 무료 거부 번호나 링크처럼 손님이 돈 안 들이고 끊을 수 있는 방법이어야 해요.
- 4거부한 사람은 즉시 발송 명단에서 빼고, 언제 뺐는지 기록을 남겨요.
- 5밤 시간대 광고 전송은 별도 동의가 또 필요해요. 시간 기준은 방송통신위원회 안내를 확인하세요.
동의는 한 번 받으면 영구가 아니에요
광고 수신 동의는 받아 둔 뒤에도 일정 기간마다 계속 받을지 다시 확인하게 되어 있어요. 주기와 방법은 최신 안내를 확인하세요. 몇 년 전 명단으로 문자를 돌리는 게 위험한 이유가 이것이에요.
장면 1 · 외주 개발자가 말했다
“마케팅 수신 동의 체크박스는 기본으로 켜 둘까요? 그래야 동의한 사람이 훨씬 많아져요.”
거절하세요. 기본으로 켜져 있으면 손님이 스스로 고른 게 아니에요. 나중에 광고 문자 민원이 들어왔을 때 동의를 받았다고 주장하기 어렵고, 명단 숫자만 크고 실제로는 못 쓰는 명단이 됩니다. 꺼진 상태로 두고, 직접 켠 사람만 넣으세요.
개인정보처리방침이 왜 필요한가
손님 정보를 받는 서비스는 개인정보처리방침을 만들어 누구나 볼 수 있게 공개하게 되어 있어요. 개인정보 보호법이 요구하는 것이고, 동시에 손님에게 "이렇게 다루겠습니다"라고 공개적으로 하는 약속문이에요.
이용약관과는 달라요. 약관은 서비스를 어떤 조건으로 쓰는지에 대한 계약이고, 처리방침은 정보를 어떻게 받고 쓰고 지우는지에 대한 설명이에요. 둘 다 있어야 해요.
| 처리방침에 들어가는 것 | 쉽게 말하면 |
|---|---|
| 처리 목적 | 무엇 때문에 받는가 |
| 수집 항목 | 어떤 칸을 받는가 |
| 보유 기간 | 언제까지 갖고 있다가 언제 지우는가 |
| 제3자 제공 | 다른 회사에 넘기는 게 있다면 누구에게 왜 |
| 처리 위탁 | 내 대신 손님 정보를 만지는 회사는 어디인가 |
| 정보주체의 권리 | 손님이 열람·정정·삭제를 어떻게 요구하는가 |
| 보호책임자 | 문제가 생겼을 때 연락할 사람과 연락처 |
제일 자주 빠지는 칸이 처리 위탁이에요. 문자 발송 업체, 호스팅 회사, 결제사처럼 내 대신 손님 정보를 만지는 곳은 이름을 밝혀야 해요. "우리는 안 넘겼는데요"라고 생각하기 쉽지만, 그 회사 서버에 손님 번호가 지나간 건 맞거든요.
바이브캠퍼스 스튜디오에는 안전·권리 점검이 있어요. 만든 화면이 개인정보를 받고 있는데 처리방침이 없는 경우처럼, 초보가 놓치기 쉬운 것을 짚어 줍니다. 법률 자문이 아니라 빠뜨린 것을 알려 주는 안내예요.
직접 해보기
법적 고지 팩으로 초안부터 잡아 보세요
스튜디오에서 만든 빌드가 실제로 무엇을 받고 있는지 먼저 분석한 다음, 타깃 국가의 개인정보처리방침·이용약관 초안을 그 나라 언어로 써 줘요. Pro 요금제에서 크레딧을 써서 실행하고, AI가 만든 참고용 초안이라 게시 전에 반드시 직접 검토해야 해요.
스튜디오 열기새면 벌어지는 일
명단 유출은 파일 하나가 복사되는 것으로 끝나요. 유리창이 깨지지도, 물건이 없어지지도 않아요. 그래서 알아차리는 게 늦고, 늦은 만큼 대응 점수가 깎여요.
- 1손님에게 알려야 해요. 무엇이 언제 얼마나 샜는지, 지금 어떻게 대응하고 있는지를 정해진 기한 안에 알립니다.
- 2감독기관에 신고해야 해요. 규모에 따라 기준이 달라지니 기한과 대상은 개인정보보호위원회 안내를 확인하세요.
- 3조사가 들어와요. 동의를 어떻게 받았는지, 왜 그 항목까지 갖고 있었는지, 누가 언제 접근했는지 기록을 봅니다.
- 4과징금이나 과태료가 나올 수 있어요. 매출을 기준으로 매겨지기도 해서 가게가 작다고 금액이 작지 않아요. 기준은 최신 고시를 확인하세요.
- 5손님이 손해배상을 청구할 수 있어요. 한 사람이 아니라 명단 전체가 함께 움직이기도 해요.
- 6제일 오래 아픈 건 신뢰예요. 단골이 전화번호 남기기를 그만두면 예약 시스템 자체가 안 돌아가요.
장면 2 · 손님이 전화했다
“여기 예약할 때만 쓰는 번호인데, 어제부터 대출 광고 문자가 오네요.”
명단이 밖으로 나갔다는 아주 강한 신호예요. 손님이 그 번호를 어디에 줬는지 기억하고 있으니까요. 부인하기 전에 기록부터 확인하세요. 누가 언제 명단을 내려받았는지가 남아 있어야 확인이 됩니다. 그래서 평소에 접근 기록을 남겨 두는 것이 사고가 났을 때 가장 큰 무기예요.
사고가 났을 때 순서
먼저 새는 구멍을 막고(권한 회수, 열쇠 폐기), 그다음 무엇이 얼마나 나갔는지 확정하고, 그다음 알립니다. 원인 파악을 먼저 하고 싶겠지만 그동안에도 계속 새요. API 키가 샜을 때와 똑같은 순서예요.
자주 묻는 것
- Q. 전화번호 하나만 받는데도 처리방침이 필요해요?
- 네, 필요해요. 항목이 적어도 개인정보를 받는다는 사실은 같으니까요. 대신 받는 게 적으면 처리방침도 짧아지고 지킬 것도 줄어요. 한 장짜리로 충분한 경우가 많아요.
- Q. 예약 확인 문자에도 광고 동의가 필요한가요?
- 예약 확인이나 변경 안내처럼 손님이 요청한 거래를 처리하는 문자는 광고가 아니에요. 다만 그 문자 끝에 "이번 주 할인 중" 한 줄을 붙이는 순간 광고가 됩니다. 두 가지를 한 문자에 섞지 마세요.
- Q. 손님이 정보를 지워 달라고 하면 다 지워야 하나요?
- 원칙적으로 지워야 해요. 다만 거래·결제 기록처럼 법에서 일정 기간 보관하게 정한 것은 그 기간 동안 따로 떼어 보관해요. 이 예외를 처리방침에 미리 적어 두면 설명하기 훨씬 쉬워요.
- Q. 명단을 엑셀로 내려받아 제 노트북에 두는 건 괜찮나요?
- 가장 흔한 유출 경로예요. 서버는 지켜도 노트북은 안 지켜지거든요. 꼭 필요할 때만 내려받고, 쓰고 나면 지우고, 이메일이나 메신저로 주고받지 마세요.
- Q. 직원이나 외주 개발자가 손님 정보를 보는 건요?
- 일하는 데 필요한 만큼이면 괜찮아요. 대신 누가 무엇까지 볼 수 있는지 미리 정하고, 그만두면 그날 권한을 끊으세요. 외주로 맡길 때는 개인정보를 어떻게 다룰지 계약서에 넣는 게 정석이에요.
- Q. 테스트할 때 진짜 손님 정보를 써도 되나요?
- 안 쓰는 게 원칙이에요. 테스트 화면은 보안이 느슨하고 여러 사람이 만지거든요. 연습용은 가짜 이름과 가짜 번호로 만드세요.
확인해 보세요
동네 미용실 예약 페이지를 만들고 있어요. 폼에 무엇까지 받는 게 좋을까요?
하나 더
예약할 때 받은 번호로 신메뉴 할인 문자를 보내려고 해요. 어떻게 해야 할까요?
직접 해보기
손님 정보가 어디에 쌓이는지 먼저 정해 보세요
회원가입·예약 같은 기능을 붙이면 손님 정보가 내 데이터베이스에 쌓여요. 연결 센터에서 어디에 저장되는지 눈으로 보고 시작하면, 나중에 "그 명단이 어디 있더라" 하는 일이 안 생겨요. 지금 연결하지 않아도 구경만으로 충분해요.
연결 센터 열기더 깊이 (안 읽어도 괜찮아요)
개인정보인지 애매할 때 판단하는 법 · 그 값 하나로는 누구인지 몰라도, 내가 이미 가진 다른 정보와 붙였을 때 사람이 나오면 개인정보로 봅니다. 주문번호는 그 자체로는 숫자지만 주문 장부와 붙이면 이름과 번호가 나와요. "이걸 우리 장부랑 붙이면 사람이 나오나"를 기준으로 판단하면 대체로 맞아요.
가명 처리와 익명 처리는 다른 것이에요 · 이름을 지우고 일련번호로 바꾸는 것을 가명 처리라고 해요. 되돌릴 수 있는 열쇠가 어딘가 남아 있어서 여전히 조심해서 다뤄야 하는 개인정보예요. 아예 되돌릴 수 없게 뭉갠 것을 익명 처리라고 하고, 이건 개인정보에서 벗어납니다. 매출 통계를 낼 때 어느 쪽으로 만들지 정해 두면 지킬 것이 크게 줄어요.
나라마다 규칙이 다르고, 사이트에는 국경이 없어요 · 한국은 개인정보 보호법과 정보통신망법이 기준이고, 유럽은 GDPR, 미국은 주마다 다릅니다. 웹사이트는 문을 열어 두면 어느 나라 손님이든 들어오기 때문에, 유럽 손님을 받기 시작하면 유럽 규칙이 따라와요. 어느 나라 손님을 받을지 먼저 정하고 문서를 그 나라에 맞추는 게 순서예요.
이것만 기억하세요
- ·이름·전화번호를 받는 순간 보관 책임이 생겨요. 안 받은 정보는 샐 수가 없어요
- ·목적을 밝히고, 항목별로 나눠 동의를 받고, 기간이 지나면 지워요
- ·광고 문자는 별도 동의·광고 표시·무료 수신 거부가 함께 필요해요
- ·개인정보처리방침은 공개하는 약속문이고, 위탁 업체 이름까지 밝혀요
- ·새면 알리고 신고하고 조사를 받아요. 평소의 접근 기록이 가장 큰 무기예요