한국인 카페 사장님이 종이 이벤트 응모함과 예약 명단을 발견하고 수집 목적을 구분한 뒤 홍보 동의를 분리하고 오래된 고객정보를 파기하는 4컷 안내 이미지
전화번호를 받았다는 사실보다 어떤 목적으로 언제까지 쓰기로 했는지가 먼저입니다.

매장 곳곳에 흩어진 고객 명단부터 찾으세요

카페 오픈 이벤트에서 이름과 전화번호를 종이에 받고, 예약 손님은 직원 개인 휴대전화에 저장하고, 단골 명단은 공유 스프레드시트에 모았다고 가정해 보겠습니다. 이벤트가 끝난 뒤 이 세 명단을 합쳐 신메뉴 쿠폰 문자를 보내면 사장님은 연락처를 직접 받았다고 생각할 수 있습니다.

하지만 이벤트 당첨 안내, 예약 변경 연락, 단골 홍보는 목적이 서로 다릅니다. 어느 화면이나 종이에서 무엇을 알렸는지, 손님이 어떤 선택을 했는지, 언제 삭제하기로 했는지도 다릅니다. 개인정보 관리는 동의서 한 장을 만드는 일이 아니라 수집 경로, 처리 근거, 이용 범위, 외부업체, 보관기간, 철회와 파기를 연결하는 일입니다.

먼저 매장 전화, 종이 대기명단, 예약 플랫폼, 와이파이 신청, 설문 폼, 멤버십 앱, 이벤트 응모함, 직원 메신저와 엑셀 파일을 한 번에 펼쳐 보세요. 사장님이 기억하지 못하는 명단은 보관기간이 끝나도 지우지 못하고, 손님이 삭제를 요청해도 어디까지 찾아야 하는지 알기 어렵습니다.

한국인 카페 사장님이 카운터의 종이 응모권, 예약 태블릿, 휴대전화와 고객 명단 파일을 한곳에 모아 확인하는 장면
종이, 직원 휴대전화, 예약 서비스와 엑셀에 흩어진 수집 경로를 먼저 한 장에 적으세요.

핵심 정리

확인 항목 수집 전에 물을 질문 문서로 남길 내용
수집 장면 어디서 고객정보가 들어오나요? 종이·전화·웹폼·예약앱·메신저 경로
처리 목적 예약 연락인가요, 홍보인가요? 목적별 업무와 담당자
적법 근거 동의가 필요한가요, 계약 이행에 필요한가요? 적용 근거와 판단 이유
최소 항목 이 목적에 생년월일과 주소까지 필요한가요? 필수·선택 항목과 제외한 항목
동의 안내 손님에게 무엇을 알리고 선택받나요? 목적·항목·기간·거부권·불이익과 동의 기록
홍보문자 광고 수신을 별도로 선택했나요? 수신동의 일시·매체·문안 버전·철회 기록
외부업체 예약업체는 위탁인가요, 제3자 제공인가요? 계약서, 수탁자·제공받는 자와 처리 범위
보관기간 목적이 끝난 뒤 언제 지우나요? 시작·종료 기준과 법정 보존 근거
접근·보안 누가 명단을 보고 내려받을 수 있나요? 계정별 권한, 반출·공유·퇴사자 회수 기록
권리·사고 열람·삭제·철회나 유출 의심을 어디서 받나요? 접수창구, 처리기한표, 사고 대응과 통지 검토

개인정보를 받기 전 10단계 확인 순서

  1. 1

    종이 신청서, 예약앱, 전화, 설문 폼, 멤버십, 직원 휴대전화와 공유파일 등 고객정보가 들어오는 모든 경로를 적습니다.

  2. 2

    각 경로를 예약·대기호출·결제·포인트·이벤트·상담·홍보처럼 하나의 구체적인 목적으로 나눕니다.

  3. 3

    목적마다 동의, 계약 이행, 법령상 의무 등 적용할 처리 근거가 무엇인지 확인하고 판단 이유를 기록합니다.

  4. 4

    이름·전화번호·생년월일·주소·건강정보 중 목적에 꼭 필요한 최소 항목만 남기고 필수와 선택을 구분합니다.

  5. 5

    동의가 근거라면 수집·이용 목적, 항목, 보유기간, 거부권과 불이익을 알리는 문안을 실제 수집 화면에 배치합니다.

  6. 6

    홍보 목적의 개인정보 처리 동의와 문자·메신저 광고성 정보 수신동의를 예약·구매 항목에서 분리합니다.

  7. 7

    예약·멤버십·문자 발송업체가 위탁인지 제3자 제공인지 실제 역할과 계약으로 확인하고 공개·고지 항목을 정리합니다.

  8. 8

    목적 달성일, 회원 탈퇴일, 이벤트 종료일처럼 보관 종료 기준을 정하고 종이·파일·백업별 파기 방법을 정합니다.

  9. 9

    직원별 계정과 최소 권한을 부여하고 공유비밀번호, 개인 메신저 전송, 무단 엑셀 다운로드를 제한합니다.

  10. 10

    열람·정정·삭제·처리정지·동의철회 접수와 분실·오발송·공개링크 사고 대응 담당자, 연락처와 기록 양식을 정합니다.

1. 동의서를 만들기 전에 개인정보 흐름표부터 만듭니다

개인정보는 이름과 전화번호만 뜻하지 않습니다. 예약일시와 방문이력, 구매내역, 상담 내용, 차량번호, 사진처럼 다른 정보와 결합해 개인을 알아볼 수 있는 정보도 관리 대상이 될 수 있습니다. 이름 없이 휴대전화 뒷자리만 적었더라도 예약시간과 함께 보면 특정 손님을 알아볼 수 있는지 살펴야 합니다.

수집 경로마다 누가 입력하는지, 어디에 저장되는지, 누가 보는지, 어디로 복사되는지, 언제 지우는지를 화살표로 연결하세요. 전화 예약을 직원 수첩에 적었다가 예약앱에 다시 입력하면 저장소가 두 곳입니다. 엑셀을 내려받아 단체문자 업체에 올리면 세 번째 사본이 생깁니다.

동의 철회나 삭제 요청이 들어왔을 때 원본만 지우고 내려받은 파일을 남기지 않으려면 사본 위치까지 알아야 합니다. 월말마다 새로운 동의서를 만드는 것보다 이 흐름표를 최신 상태로 유지하는 편이 실무에 더 직접적인 도움이 됩니다.

2. 예약에 필요한 연락과 홍보를 같은 목적으로 적지 않습니다

개인정보 보호법 제15조는 동의뿐 아니라 법령상 의무, 계약 이행이나 계약 체결 과정에서 고객 요청에 따른 조치 등 여러 수집·이용 근거를 둡니다. 예를 들어 손님이 요청한 예약을 접수하고 변경사항을 알리는 데 필요한 최소 연락처는 계약 이행 관련 근거를 검토할 수 있습니다. 모든 화면에 습관적으로 필수 동의 체크칸을 만드는 것이 먼저가 아닙니다.

반대로 예약 연락처를 다음 달 할인 안내에 쓰는 것은 처음 목적과 다른 홍보 처리입니다. 서비스 개선, 고객 관리, 혜택 안내처럼 넓은 표현 하나로 예약과 광고를 모두 덮지 마세요. 목적을 손님이 예상할 수 있는 말로 쪼개고, 각 목적에 맞는 근거와 보유기간을 정해야 합니다.

동의 없이 처리할 수 있다고 판단한 항목은 동의를 받는 항목과 구분해 처리방침 등에 공개하거나 정해진 방법으로 알려야 하고, 그 근거를 입증할 책임도 매장에 있습니다. 계약 이행이나 정당한 이익이라는 말을 편의상 붙이지 말고, 왜 이 항목이 꼭 필요한지와 손님 권리에 미치는 영향을 문서로 남기세요.

3. 동의로 받는다면 네 가지 안내를 실제 화면에 보여 줍니다

개인정보 보호법 제15조제2항은 동의를 받을 때 수집·이용 목적, 수집 항목, 보유·이용 기간, 동의 거부권과 거부에 따른 불이익을 알리도록 합니다. 문서 하단에 개인정보 처리에 동의합니다 한 줄만 두거나, 매장 벽에 처리방침이 있다고 말하는 것으로 이 안내를 대신하지 마세요.

보유기간은 목적 달성 시까지만 반복하기보다 종료 장면을 확인할 수 있게 적는 편이 좋습니다. 예약 서비스 제공 완료 후 30일, 이벤트 당첨자 발표와 경품 전달 완료 후 30일, 회원 탈퇴 시까지처럼 시작과 끝을 운영표에 연결하세요. 다만 세금·소비자 거래 등 다른 법령으로 별도 보존할 자료가 있다면 근거와 해당 항목을 확인해 다른 정보와 분리 보관합니다.

거부에 따른 불이익도 실제 범위만 적으세요. 예약 연락처가 없으면 예약 변경 안내가 어렵다는 설명과 홍보문자에 동의하지 않으면 할인 소식을 받지 못한다는 설명은 다릅니다. 선택적인 홍보 동의를 거부했다고 예약, 결제, 포인트 적립처럼 본래 서비스를 막아서는 안 됩니다.

4. 최소 항목보다 많이 받지 않습니다

개인정보 보호법 제16조는 목적에 필요한 최소한의 개인정보를 수집하도록 하고, 최소 수집이라는 입증책임을 개인정보처리자에게 둡니다. 필요한 최소 정보 외의 추가 수집에 동의하지 않았다는 이유로 서비스 제공을 거부해서도 안 됩니다.

대기 순서를 부르기 위해 성명, 생년월일, 성별, 전체 전화번호와 주소가 모두 필요한지 질문해 보세요. 닉네임이나 휴대전화 뒤 네 자리만으로 충분하다면 그쪽이 관리 부담도 작습니다. 이벤트 당첨 연락이 목적이라면 주민등록번호나 상세 주소를 응모 단계부터 받지 말고, 당첨 후 배송에 필요한 사람에게 필요한 시점에 받는 흐름을 검토하세요.

건강정보는 개인정보 보호법상 민감정보에 해당할 수 있습니다. 미용실의 알레르기·두피 상태, 공방의 안전 관련 질환, 학원의 건강 특이사항을 관행적으로 고객 메모에 적지 마세요. 서비스에 정말 필요한지, 민감정보 처리 근거와 별도 동의가 필요한지, 직원에게 어느 범위까지만 보여 줄지 먼저 검토해야 합니다.

매장 장면 먼저 줄일 항목 분리해 볼 처리
전화 예약 주소·생년월일·성별 예약 연락과 홍보 연락
현장 대기명단 전체 이름·전체 전화번호 호출 후 즉시 파기할 정보
경품 이벤트 상세주소·생년월일 응모, 당첨 연락, 배송, 홍보
포인트 회원 불필요한 직업·가족정보 적립 운영과 맞춤 광고
미용·뷰티 상담 자유서술식 건강 메모 일반 상담과 민감정보
아동 클래스 아동에게 직접 받는 과도한 정보 만 14세 미만 법정대리인 동의 절차

5. 홍보 목적 동의와 광고 수신동의를 분리합니다

개인정보 보호법 제22조는 재화나 서비스를 홍보하거나 판매를 권유하기 위한 개인정보 처리 동의를 다른 동의 사항과 구분하도록 합니다. 홍보 동의는 선택으로 두고, 체크하지 않은 상태를 동의로 해석하거나 직원이 대신 체크하지 마세요. 언제 어느 화면의 어떤 문안에 동의했는지 증명할 수 있도록 문안 버전과 일시, 매체를 보관합니다.

문자, 이메일, 메신저 등 전자적 전송매체로 영리 목적 광고성 정보를 보내는 일에는 정보통신망법 제50조도 함께 확인해야 합니다. 원칙은 수신자의 명시적인 사전 동의이며, 수신거부나 동의 철회 후에는 보내면 안 됩니다. 오후 9시부터 다음 날 오전 8시까지 전송에는 매체별 규정과 별도의 야간 수신동의 여부를 추가로 봐야 합니다.

광고에는 전송자 명칭과 연락처, 수신거부 또는 동의 철회를 쉽게 할 방법을 정해진 방식으로 표시해야 합니다. 수신거부 비용을 손님에게 부담시키지 않는 수단도 준비하세요. 2026년 KISA 안내서는 혜택 알림, 정보 제공처럼 광고임을 흐리는 수신동의 표현을 피하고, 거부 절차를 복잡하게 만들지 않도록 안내합니다.

기존 거래관계가 있으면 같은 종류의 재화 등에 한해 거래 종료일부터 6개월 동안 사전 동의 예외가 적용될 수 있지만, 요건이 좁습니다. 매장에서 직접 연락처를 수집했는지, 거래한 것과 같은 종류인지, 거래 종료일이 언제인지, 이미 거부 의사를 표시했는지에 따라 달라집니다. 이 예외를 단골명단 전체에 넓게 적용하기보다 분명한 수신동의를 받는 운영이 확인하기 쉽습니다.

한국인 매장 사장님이 예약 연락, 선택적 홍보 동의, 광고 수신동의와 보유기간을 서로 다른 칸으로 나눈 관리표를 검토하는 장면
예약 처리, 홍보 목적 이용, 광고 수신을 서로 다른 칸에 두어야 동의와 철회를 정확히 반영할 수 있습니다.

6. 예약 플랫폼과 문자업체의 역할을 계약서에서 확인합니다

외부업체가 고객정보를 본다고 모두 같은 관계는 아닙니다. 매장의 지시에 따라 예약 저장이나 문자 발송 업무를 대신 처리한다면 개인정보 처리업무 위탁에 해당할 수 있고, 업체가 자기 목적과 판단으로 정보를 이용한다면 제3자 제공 여부를 검토해야 합니다. 서비스 이름이나 업체의 설명보다 실제 처리 목적, 결정권과 계약 내용을 보세요.

업무위탁이라면 개인정보 보호법 제26조에 따라 목적 외 처리 금지와 안전조치 등 필요한 내용을 문서화하고, 위탁 업무와 수탁자를 쉽게 확인할 수 있도록 공개해야 합니다. 홍보·판매 권유 업무를 위탁하는 경우의 알림, 재위탁 동의, 수탁자 관리·감독도 확인 대상입니다.

제3자 제공 동의를 받는 경우에는 제공받는 자, 제공 목적, 제공 항목, 제공받는 자의 보유·이용 기간, 거부권과 불이익을 알려야 합니다. 제휴사에 제공처럼 상대방과 목적을 알아볼 수 없는 문구로 끝내지 마세요. 해외 서버나 국외 업체가 포함되면 국외 이전 규정까지 별도로 검토해야 합니다.

7. 보관기간은 달력이 아니라 종료 사건으로 정합니다

개인정보 보호법 제21조는 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요해졌을 때 지체 없이 파기하도록 합니다. 다른 법령에 따라 보존해야 한다면 해당 정보만 다른 개인정보와 분리해 저장·관리해야 합니다. 언젠가 단골 홍보에 쓸 수 있다는 이유는 예약 목적이 끝난 명단을 계속 보관하는 기준이 되기 어렵습니다.

파기일을 관리하려면 30일, 1년 같은 기간뿐 아니라 어느 날부터 세는지 정해야 합니다. 예약 방문 완료일, 이벤트 경품 전달 완료일, 회원 탈퇴일, 위탁계약 종료일처럼 시스템에서 확인 가능한 사건을 시작점으로 두세요. 예약 취소와 노쇼, 분쟁 진행 중, 법령상 보존이 필요한 거래기록은 각각의 기준을 다시 확인합니다.

종이 대기명단은 파쇄하고, 전자파일은 복구하기 어려운 방법으로 삭제해야 합니다. 직원 휴대전화 연락처, 내려받은 엑셀, 이메일 첨부, 메신저 파일, 휴지통과 공유링크도 확인하세요. 백업에서 즉시 개별 삭제가 어려운 구조라면 백업 접근 제한과 덮어쓰기 주기, 복원 시 파기대상 재반영 절차를 업체와 문서로 정합니다.

8. 작은 매장도 공유비밀번호와 개인 메신저부터 줄입니다

개인정보 보호법 제29조는 분실·도난·유출·위조·변조·훼손을 막기 위한 기술적·관리적·물리적 안전조치를 요구합니다. 작은 매장이라고 고객 명단을 공개 링크로 두거나 모든 직원이 같은 관리자 비밀번호를 쓰는 위험이 사라지지 않습니다.

직원별 계정을 만들고 예약 확인, 명단 내려받기, 설정 변경 권한을 업무에 필요한 범위로 나누세요. 퇴사·업무변경 당일에 권한을 회수하고, 관리자 계정에는 강한 비밀번호와 서비스가 제공하는 추가 인증을 적용합니다. 고객 명단 전체를 단체대화방이나 개인 이메일로 보내지 말고, 필요한 손님의 필요한 항목만 안전한 업무 도구에서 확인하게 하세요.

종이 신청서와 예약 수첩은 카운터 위에 펼쳐 두지 말고 잠금 보관하며, 앞 손님의 이름과 번호가 다음 손님에게 보이지 않는 양식을 사용하세요. 화면 자동 잠금, 최신 업데이트, 악성코드 방지, 접속기록과 내려받기 기록, 정기적인 권한 점검도 매장 규모에 맞게 운영표에 넣습니다.

  • 예약 연락처를 별도 홍보 동의 없이 쿠폰 발송 명단에 합친다.

  • 개인정보 수집 목적을 서비스 제공, 고객 관리처럼 넓게만 적는다.

  • 목적·항목·보유기간·거부권 안내 없이 동의합니다 한 줄만 받는다.

  • 홍보 동의를 거부하면 예약, 구매 또는 포인트 적립을 이용하지 못하게 한다.

  • 동의 체크칸을 미리 선택하거나 직원이 손님 대신 체크한다.

  • 대기 호출에 생년월일, 주소와 전체 연락처를 모두 받는다.

  • 건강·알레르기 정보를 일반 고객 메모에 자유롭게 적고 전 직원에게 공개한다.

  • 만 14세 미만 아동의 동의가 필요한 정보를 법정대리인 절차 없이 직접 받는다.

  • 예약업체와 문자업체를 위탁인지 제3자 제공인지 확인하지 않고 명단을 올린다.

  • 제휴사라는 표현만 쓰고 제공받는 자, 목적, 항목과 기간을 밝히지 않는다.

  • 수신거부한 번호를 제외하지 않은 지난달 엑셀로 광고를 다시 보낸다.

  • 광고임을 흐리는 혜택 알림 문구로 동의를 받고 무료 수신거부 수단을 두지 않는다.

  • 목적 달성 시까지라고만 적고 이벤트와 예약 명단을 계속 보관한다.

  • 직원 모두가 같은 관리자 비밀번호를 쓰고 퇴사자 권한을 회수하지 않는다.

  • 원본 시스템만 삭제하고 개인 휴대전화, 이메일 첨부와 내려받은 파일을 남긴다.

9. 철회 요청은 광고 제외와 개인정보 처리 중단을 나눠 처리합니다

개인정보 보호법은 정보주체가 자신의 개인정보 처리정지를 요구하거나 동의를 철회할 수 있도록 합니다. 광고 수신거부가 들어오면 발송 대상에서 즉시 제외하는 것과 함께, 홍보 목적 개인정보 처리 동의도 철회한 것인지 확인할 수 있는 접수 절차를 두세요. 반대로 예약 취소가 모든 법정 보존자료까지 즉시 삭제하라는 뜻이라고 단정해서도 안 됩니다.

접수창구는 찾기 쉬워야 합니다. 매장 전화, 이메일, 온라인 폼 중 실제로 확인하는 창구를 정하고 담당자 부재 시 대체자를 두세요. 요청자 확인에 필요하다는 이유로 기존에 받지 않던 주민등록증 사본이나 과도한 정보를 새로 요구하지 말고, 보유 정보와 요청 위험에 맞는 최소 확인 방법을 사용합니다.

처리 결과에는 어떤 목적의 처리를 중단했는지, 어떤 정보가 파기됐는지, 법령상 또는 계약 이행상 남겨야 하는 정보가 있다면 그 근거와 기간이 무엇인지 적으세요. 동의 철회일, 발송 제외일, 시스템 삭제일과 업체 전달일을 각각 남겨야 같은 번호가 다음 명단 업로드 때 되살아나지 않습니다.

10. 분실과 오발송은 삭제만 하고 끝내지 않습니다

예약 수첩을 잃어버렸거나, 고객 명단 링크가 공개됐거나, 단체문자 수신자 번호가 서로 보이게 전송됐다면 먼저 추가 노출을 막으세요. 공개 링크를 닫고 접근권한과 비밀번호를 바꾸며 잘못 보낸 파일의 회수 가능성을 확인합니다. 그 과정에서 로그와 화면을 지우지 말고 사고 시각, 발견 경로, 포함 항목, 대상 인원과 외부업체 조치를 기록하세요.

그다음 개인정보 보호법 제34조와 시행령의 정보주체 통지·보호위원회 또는 전문기관 신고 요건을 검토해야 합니다. 유출된 정보의 종류와 규모, 위험, 암호화 여부와 구체적인 사고 상황에 따라 필요한 조치가 달라질 수 있으므로 임의로 피해가 없어 보인다고 끝내지 마세요. 개인정보침해 상담은 118, 법적 통지·신고 판단은 개인정보보호위원회·개인정보 포털의 최신 절차와 전문가를 확인합니다.

직원 개인에게 책임을 넘기기 전에 왜 전체 명단을 내려받을 수 있었는지, 왜 수신자 숨김이나 발송 전 검수가 없었는지, 왜 퇴사자 계정이 살아 있었는지를 보세요. 사고 기록은 처벌을 위한 문서가 아니라 같은 경로를 닫기 위한 작업표가 되어야 합니다.

한국인 매장 사장님이 오래된 종이 명단을 파쇄하고 직원 계정 권한과 고객 동의 철회 처리표를 확인하는 장면
수집이 끝난 뒤에는 철회 반영, 직원 권한 회수, 종이와 전자파일 파기 증빙까지 남겨야 합니다.

오늘 매장에서 바로 할 일

  1. 카운터, 사장님 휴대전화, 직원 휴대전화, 예약 서비스와 공유드라이브에서 고객 명단이 있는 위치를 적으세요.
  2. 각 명단 옆에 예약·대기·이벤트·회원·홍보 중 하나의 목적과 수집일을 표시하세요.
  3. 예약이나 이벤트 동의문에서 목적·항목·보유기간·거부권과 불이익 네 가지가 보이는지 확인하세요.
  4. 홍보 동의와 광고성 정보 수신동의가 예약·구매 필수 항목에서 분리됐는지 확인하세요.
  5. 최근 수신거부와 철회 요청이 다음 발송 명단에서 실제 제외됐는지 테스트하세요.
  6. 보유기간이 끝난 종이와 파일 한 묶음을 파기하고 파기대장에 남기세요.
  7. 퇴사자·업무변경자의 예약앱, 공유문서와 문자업체 계정 권한을 회수하세요.
  8. 예약·문자업체 계약에서 위탁, 재위탁, 국외 이전, 계약 종료 후 파기 조항을 찾아 표시하세요.
  9. 개인정보 처리방침에 실제 목적, 보유기간, 위탁업체, 권리행사 창구와 파기방법이 반영됐는지 대조하세요.
  10. 분실·오발송 시 연락할 담당자와 118, 개인정보 포털 유출신고 경로를 매장 운영 문서에 적으세요.

관련 글

자주 묻는 질문

전화로 예약받을 때도 개인정보 동의를 꼭 받아야 하나요?

모든 개인정보 처리가 반드시 동의만을 근거로 하는 것은 아닙니다. 손님이 요청한 예약 접수와 변경 연락에 필요한 최소 정보는 계약 이행이나 계약 체결 과정의 조치 등 다른 적법 근거를 검토할 수 있습니다. 다만 실제 목적과 필요한 항목을 최소화하고, 동의 없이 처리하는 항목과 법적 근거를 처리방침 등에 구분해 공개하거나 알려야 합니다. 예약번호를 홍보에 이용하려면 별도 근거와 광고 수신동의를 확인하세요.

예약한 손님에게 다음 달 할인 문자를 보내도 되나요?

예약 변경 안내와 할인 광고는 목적이 다릅니다. 홍보 목적 개인정보 처리 동의와 전자적 전송매체의 광고성 정보 수신동의를 각각 확인하는 운영이 안전합니다. 기존 거래관계 예외는 직접 수집, 같은 종류의 재화, 거래 종료일부터 6개월 등 요건이 좁고 수신거부 후에는 적용할 수 없으므로 단골 전체에 넓게 적용하지 마세요.

개인정보 처리방침은 작은 오프라인 매장도 필요한가요?

고객 개인정보를 처리하는 개인정보처리자는 개인정보 보호법 제30조에 따라 처리 목적, 보유기간, 제3자 제공·위탁, 파기, 권리행사 방법과 담당 연락처 등이 포함된 처리방침을 수립·공개해야 합니다. 홈페이지가 없다면 시행령이 정한 공개 방법을 확인하고 매장에서 손님이 쉽게 볼 수 있는 방식으로 준비하세요. 실제 운영과 다른 표준안을 상호만 바꿔 게시하지 마세요.

예약 플랫폼에 고객정보가 있으면 매장에서는 따로 관리하지 않아도 되나요?

그렇지 않습니다. 플랫폼이 매장의 지시에 따라 처리하는 수탁자인지 독립 목적의 제3자인지 확인하고, 계약서의 처리 항목·보유기간·재위탁·국외 이전·사고 통지·계약 종료 후 파기를 검토해야 합니다. 매장이 내려받은 엑셀이나 직원 휴대전화 사본은 플랫폼이 대신 지워 주지 않으므로 별도 관리해야 합니다.

이벤트 응모권은 당첨자 발표 후 바로 버리면 되나요?

동의문에 정한 보유기간과 실제 경품 전달·분쟁 처리에 필요한 기간을 먼저 확인하세요. 목적과 보유기간이 끝났다면 종이는 복구하기 어렵게 파쇄하고 파기일과 대상을 기록하는 편이 좋습니다. 당첨 배송에 필요한 주소는 응모자 전원에게 미리 받기보다 당첨자에게 필요한 시점에 최소한으로 받는 방식을 검토하세요.

손님이 수신거부라고 답장하면 전화번호도 바로 모두 삭제해야 하나요?

우선 광고 발송 대상에서는 즉시 제외해야 합니다. 그 답장이 홍보 목적 개인정보 처리 동의 철회와 전체 개인정보 삭제 요청까지 포함하는지 접수 절차에 따라 확인하세요. 예약·거래 이행이나 다른 법령상 보존이 필요한 정보가 있다면 해당 근거와 기간을 구분하고, 홍보 명단·외부 발송업체·내려받은 파일에는 철회가 다시 되살아나지 않도록 반영해야 합니다.

조사 기준

이 글은 2026년 8월 12일을 기준으로 현행 개인정보 보호법과 같은 법 시행령, 2026년 7월 7일 시행 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 시행령을 확인해 작성했습니다. 개인정보 보호법의 일부 개정 조항은 2026년 9월 11일 이후 시행 예정이므로 실제 처리방침과 사고 대응을 수정할 때는 시행일별 최신 법령을 다시 확인하세요.

개인정보 보호법 제15조는 수집·이용 근거와 동의 시 고지사항, 제16조는 최소수집, 제17조는 제3자 제공, 제21조는 불필요해진 개인정보의 파기, 제22조는 동의 구분과 홍보 동의, 제23조는 건강정보 등 민감정보, 제26조는 처리업무 위탁, 제29조는 안전조치, 제30조는 처리방침, 제37조는 처리정지와 동의 철회를 정합니다. 만 14세 미만 아동의 동의가 필요한 처리에는 제22조의2의 법정대리인 동의 절차도 확인해야 합니다.

정보통신망법 제50조는 광고성 정보의 사전 수신동의, 수신거부·철회, 야간 전송, 전송자와 거부방법 표시 등을 정합니다. 시행령 제61조는 기존 거래관계 예외의 6개월과 매체별 표시 기준, 제62조는 무료 수신거부 수단, 제62조의2는 동의·거부·철회 처리 결과 통지 기준을 둡니다. 실제 문자·이메일·메신저 문안과 발송 방식은 KISA가 2026년 3월 공개한 제7차 불법스팸 방지 안내서에서 최신 예시를 확인하세요.