개인정보 처리방침,
‘동의받고’와 ‘동의받지 않고’ 처리하는 개인정보는 뭐가 다를까?
개인정보 처리방침을 보다 보면 이런 표현을 볼 수 있습니다.
“동의 없이 처리하는 개인정보”
“동의를 받아 처리하는 개인정보”
처음 보면 조금 헷갈릴 수 있습니다.
개인정보는 무조건 동의를 받아야 하는 것처럼 느껴지기 때문입니다.
하지만 개인정보 보호법에서는 동의 외에도 개인정보를 처리할 수 있는 근거를 인정하고 있습니다.
즉, 모든 개인정보를 무조건 “동의”로만 처리하는 것은 아닙니다.
한눈에 정리하면
핵심은 간단합니다.
서비스 이용에 꼭 필요한 정보인지,
아니면 선택적으로 이용되는 정보인지 구분하는 것입니다.
1. 동의 없이 처리하는 개인정보
동의 없이 처리하는 개인정보는 정보주체의 별도 동의를 받지 않아도, 법에서 정한 근거에 따라 처리할 수 있는 개인정보입니다.
대표적으로 서비스 제공을 위해 꼭 필요한 정보가 여기에 해당합니다.
예를 들어 쇼핑몰에서 상품을 주문하면 이름, 연락처, 배송지가 필요합니다.
이 정보가 없으면 상품을 배송할 수 없습니다.
이런 경우에는 단순히 “동의”가 아니라, 계약 이행을 위해 필요한 개인정보로 볼 수 있습니다.
예시
처리 목적
| 처리 항목 | 처리 근거 |
회원가입 및 로그인
| 회원가입 및 로그인
| 회원가입 및 로그인
|
상품 주문 및 배송
| 이름, 연락처, 주소, 주문정보
| 계약 이행
|
고객문의 처리
| 이름, 이메일, 문의내용
| 이용자 요청 처리
|
부정이용 방지
| IP주소, 접속기록, 이용기록
| 서비스 안정성 확보
|
법령상 보관
| 거래내역, 결제내역 등
| 법령상 의무 준수 |
다만, 동의 없이 처리할 수 있다고 해서 아무 설명 없이 처리해도 되는 것은 아닙니다.
개인정보 처리방침에는
처리 목적, 처리 항목, 보유기간, 법적 근거를 명확히 안내해야 합니다.
동의 없이 처리 가능한 주요 근거
법적 근거주요 내용실무상 활용도
| 법적 근거 | 주요 내용 |
| 제15조 제1항 제2호 | 법률에 특별한 규정이 있거나 법령상 의무 준수를 위해 필요한 경우
|
제15조 제1항 제3호
| 공공기관이 법령상 소관 업무를 수행하기 위해 필요한 경우
|
제15조 제1항 제4호
| 계약 이행 또는 계약 체결 과정에서 필요한 경우
|
제15조 제1항 제5호
| 급박한 생명·신체·재산상 이익을 위해 필요한 경우
|
제15조 제1항 제6호
| 개인정보처리자의 정당한 이익 달성을 위해 필요한 경우
|
제15조 제1항 제7호
| 공중위생 등 공공의 안전과 안녕을 위해 긴급히 필요한 경우 |
2. 동의를 받아 처리하는 개인정보
반대로 동의를 받아 처리하는 개인정보는 정보주체의 별도 동의가 필요한 개인정보입니다.
보통 기본 서비스 제공에 꼭 필요하지 않은 경우가 많습니다.
대표적인 예가 마케팅입니다.
회원가입은 할 수 있지만, 광고 문자나 이벤트 안내를 받는 것은 선택 사항입니다.
따라서 마케팅 목적의 개인정보 처리는 보통 선택동의로 분리해야 합니다.
예시
| 처리 목적 | 처리 항목 |
법령상 보관
| 이름, 휴대전화번호, 이메일
|
| 이벤트 참여 | 이름, 연락처, 주소
|
맞춤형 혜택 제공
| 관심상품, 구매이력
|
| 제3자 제공 | 이름, 연락처, 이용정보 등
|
민감정보 처리
| 건강정보, 생체정보 등
|
| 고유식별정보 처리 | 주민등록번호, 운전면허번호 등
|
특히 선택동의 항목은
동의하지 않아도 기본 서비스 이용이 가능해야 합니다.
예를 들어 마케팅 수신에 동의하지 않았다는 이유로 회원가입을 막는 것은 적절하지 않을 수 있습니다.
3. 실무 체크리스트
개인정보 처리방침을 작성하거나 검토할 때는 아래 항목을 확인하면 좋습니다.
필수정보와 선택정보가 구분되어 있는가?
| 회원가입, 주문, 문의 등 필수 처리 항목과 마케팅 등 선택 항목 구분
|
동의 없이 처리하는 근거가 명확한가?
| 계약 이행, 법령상 의무 등 법적 근거 기재
|
선택동의 거부 시 불이익이 과도하지 않은가?
| 동의하지 않아도 기본 서비스 이용 가능 여부 확인
|
| 보유기간이 구체적인가? | 탈퇴 시까지, 동의 철회 시까지, 법령상 보관기간 등 명시
|
제3자 제공·민감정보·고유식별정보가 별도 관리되는가?
| 별도 동의 또는 법령 근거 확인
|
마무리
개인정보 처리방침에서 중요한 것은
단순히 “동의를 받았는지"가 아닙니다.
더 중요한 것은
“어떤 개인정보를 어떤 근거로 처리하는지”를 정보주체가 이해할 수 있도록 설명하는 것입니다.
서비스 제공에 꼭 필요한 개인정보는 동의 없이 처리할 수 있는 경우가 있습니다.
반면 마케팅, 이벤트, 제3자 제공, 민감정보, 고유식별정보처럼 별도 동의가 필요한 경우도 있습니다.
따라서 개인정보 처리방침을 작성할 때는
모든 개인정보를 하나로 묶어 동의를 받기보다,
동의 없이 처리하는 개인정보와
동의를 받아 처리하는 개인정보를 구분하여 작성하는 것
이 중요합니다.
이렇게 구분하면 정보주체는 자신의 개인정보가 어떻게 처리되는지 쉽게 이해할 수 있고,
기업은 불필요한 동의 관행을 줄이면서도 개인정보 보호법상 설명 의무를 충실히 이행할 수 있습니다.
 장세현 | jangsh@cela.kr |
개인정보 처리방침,
‘동의받고’와 ‘동의받지 않고’ 처리하는 개인정보는 뭐가 다를까?
개인정보 처리방침을 보다 보면 이런 표현을 볼 수 있습니다.
“동의 없이 처리하는 개인정보”
“동의를 받아 처리하는 개인정보”
처음 보면 조금 헷갈릴 수 있습니다.
개인정보는 무조건 동의를 받아야 하는 것처럼 느껴지기 때문입니다.
하지만 개인정보 보호법에서는 동의 외에도 개인정보를 처리할 수 있는 근거를 인정하고 있습니다.
즉, 모든 개인정보를 무조건 “동의”로만 처리하는 것은 아닙니다.
한눈에 정리하면
핵심은 간단합니다.
서비스 이용에 꼭 필요한 정보인지,
아니면 선택적으로 이용되는 정보인지 구분하는 것입니다.
1. 동의 없이 처리하는 개인정보
동의 없이 처리하는 개인정보는 정보주체의 별도 동의를 받지 않아도, 법에서 정한 근거에 따라 처리할 수 있는 개인정보입니다.
대표적으로 서비스 제공을 위해 꼭 필요한 정보가 여기에 해당합니다.
예를 들어 쇼핑몰에서 상품을 주문하면 이름, 연락처, 배송지가 필요합니다.
이 정보가 없으면 상품을 배송할 수 없습니다.
이런 경우에는 단순히 “동의”가 아니라, 계약 이행을 위해 필요한 개인정보로 볼 수 있습니다.
예시
다만, 동의 없이 처리할 수 있다고 해서 아무 설명 없이 처리해도 되는 것은 아닙니다.
개인정보 처리방침에는
처리 목적, 처리 항목, 보유기간, 법적 근거를 명확히 안내해야 합니다.
동의 없이 처리 가능한 주요 근거
법적 근거주요 내용실무상 활용도
2. 동의를 받아 처리하는 개인정보
반대로 동의를 받아 처리하는 개인정보는 정보주체의 별도 동의가 필요한 개인정보입니다.
보통 기본 서비스 제공에 꼭 필요하지 않은 경우가 많습니다.
대표적인 예가 마케팅입니다.
회원가입은 할 수 있지만, 광고 문자나 이벤트 안내를 받는 것은 선택 사항입니다.
따라서 마케팅 목적의 개인정보 처리는 보통 선택동의로 분리해야 합니다.
예시
특히 선택동의 항목은
동의하지 않아도 기본 서비스 이용이 가능해야 합니다.
예를 들어 마케팅 수신에 동의하지 않았다는 이유로 회원가입을 막는 것은 적절하지 않을 수 있습니다.
3. 실무 체크리스트
개인정보 처리방침을 작성하거나 검토할 때는 아래 항목을 확인하면 좋습니다.
마무리
개인정보 처리방침에서 중요한 것은
단순히 “동의를 받았는지"가 아닙니다.
더 중요한 것은
“어떤 개인정보를 어떤 근거로 처리하는지”를 정보주체가 이해할 수 있도록 설명하는 것입니다.
서비스 제공에 꼭 필요한 개인정보는 동의 없이 처리할 수 있는 경우가 있습니다.
반면 마케팅, 이벤트, 제3자 제공, 민감정보, 고유식별정보처럼 별도 동의가 필요한 경우도 있습니다.
따라서 개인정보 처리방침을 작성할 때는
모든 개인정보를 하나로 묶어 동의를 받기보다,
동의 없이 처리하는 개인정보와
동의를 받아 처리하는 개인정보를 구분하여 작성하는 것
이 중요합니다.
이렇게 구분하면 정보주체는 자신의 개인정보가 어떻게 처리되는지 쉽게 이해할 수 있고,
기업은 불필요한 동의 관행을 줄이면서도 개인정보 보호법상 설명 의무를 충실히 이행할 수 있습니다.
장세현 | jangsh@cela.kr