본문바로가기

법무법인 민후는 오프라인 매칭행사의 운영을 자동화하는 B2B SaaS 플랫폼을 개발·제공하는 기업 고객사로부터, 서비스 출시 및 운영에 필요한 계약·약관과 개인정보 관련 법률체계 전반에 관한 자문을 요청받았습니다. 해당 플랫폼은 행사 운영사업자가 참가자 관리, 현장 운영, 프로필 관리, 매칭 및 결과 통지 등을 수행할 수 있도록 지원하는 구조로, 플랫폼 제공기업과 행사 운영사업자, 최종 참가자 사이의 권리·의무 및 개인정보 처리관계를 명확하게 설정할 필요가 있었습니다.

법무법인 민후는 먼저 플랫폼 제공기업과 행사 운영사업자 사이에 적용되는 B2B SaaS 서비스 이용계약서를 작성하였습니다. 플랫폼의 제공범위와 이용조건을 비롯하여 이용요금, 개인정보 및 데이터 처리, 보안, 장애 대응, 손해배상 및 계약 종료 등 SaaS 사업 운영에 필요한 주요 사항을 계약체계에 반영하였습니다. 특히 플랫폼은 기술적 인프라를 제공하고 개별 행사의 기획·참가자 관리 등은 운영사업자가 담당하는 사업구조를 고려하여 각 당사자의 역할과 책임이 명확하게 구분될 수 있도록 하였습니다.

또한 행사 참가자의 개인정보가 플랫폼을 통해 저장·관리되고 본인인증, 현장 입장, 프로필 열람, 매칭 결과 산출 및 메시지 발송 등에 활용된다는 점을 고려하여 운영사업자와 SaaS 제공기업 사이의 개인정보 처리위탁 관계를 정비하고 별도의 개인정보 처리위탁계약서를 마련하였습니다. 위탁업무의 구체적인 범위와 개인정보의 안전성 확보, 목적 외 이용 제한, 재위탁, 데이터 파기 및 로그 관리 등 개인정보 처리 과정에서 필요한 사항을 계약에 반영하였습니다.

특히 SaaS 서비스 운영 과정에서 데이터베이스, 서버 호스팅, 메시지·이메일 발송, 보안·트래픽 처리 등 다양한 외부 인프라가 활용되는 점을 고려하여 개인정보 처리의 재위탁 및 국외이전 구조도 함께 검토하였습니다. 외부 사업자가 담당하는 업무의 범위와 처리지역 등을 확인하고, 재위탁에 관한 계약상 근거와 개인정보처리방침을 통한 공개 및 국외 처리·보관에 필요한 고지체계를 마련하였습니다.

아울러 행사 운영사업자가 최종 참가자에게 적용할 수 있도록 참가자용 서비스 이용약관과 개인정보 수집·이용 및 제3자 제공 동의서를 작성하였습니다. 참가 신청과 승인, 본인확인, 결제 및 환불, 프로필 제공, 매칭 및 연락처 공개 등 실제 서비스 이용절차를 반영하여 참가자와 운영사업자 사이의 권리·의무를 정리하였습니다. 특히 매칭이 성사된 참가자 사이에서만 연락처가 제공될 수 있도록 개인정보 제3자 제공 구조와 동의절차를 마련하여 서비스의 실제 운영방식과 개인정보 처리체계가 일치하도록 하였습니다.

서비스의 핵심적인 개인정보 처리방식에 대해서도 별도의 법률검토를 진행하였습니다. 행사 종료 후 개인식별정보를 제거하고 일부 데이터를 통계 형태로 보존하는 구조와 관련하여 개인정보 파기 및 익명정보 해당 여부를 검토하였으며, 단순히 동의서의 표현을 변경하는 것만으로 개인정보 파기의 적법성이 확보되는 것이 아니라 실제 데이터 처리방식 자체가 관련 법령상 요건을 충족하도록 설계되어야 한다는 점을 반영하여 관련 서식을 정비하였습니다.

또한 참가자의 재방문 여부를 식별하기 위해 전화번호를 단방향 해시한 값을 별도로 보존하는 데이터 처리방식에 대해서도 해당 정보의 처리근거와 보유기간 고지 필요성을 검토하였습니다. 원본 전화번호와 그로부터 생성된 정보의 실제 보유기간이 다른 경우 이를 개인정보처리방침 등에 구분하여 안내할 수 있도록 관련 개인정보 처리체계를 보완하였습니다.

나아가 참가자의 선호정보 등을 기반으로 시스템이 매칭 결과를 자동으로 산출하는 서비스 특성을 고려하여 개인정보보호법상 자동화된 결정에 관한 규정의 적용 여부도 검토하였습니다. 해당 매칭 기능이 서비스 신청 단계에서 참가자가 동의한 핵심 기능이라는 점과 결과의 성격 등을 종합적으로 검토하고, 이를 개인정보처리방침 및 서비스 운영체계에 적절하게 반영할 수 있도록 자문하였습니다.

이와 함께 개인정보 수집·이용 동의 화면을 구성할 때에는 필수 동의와 선택 동의를 구분하여 개별적인 체크박스를 제공하고, 이용약관과 개인정보처리방침을 이용자가 확인할 수 있도록 링크 및 확인 절차를 마련하는 등 실제 서비스 화면에서 적용할 수 있는 동의 수취 방식까지 검토하였습니다. 이를 통해 계약서와 개인정보 관련 문서 작성에 그치지 않고 실제 SaaS 서비스 운영단계에서 필요한 개인정보 처리 절차까지 종합적으로 정비하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 오프라인 매칭행사 운영 SaaS 서비스를 제공하는 과정에서 B2B 서비스 이용계약, 개인정보 처리위탁 및 재위탁, 개인정보처리방침, 참가자 이용약관과 동의절차, 개인정보 파기 및 자동화된 서비스 운영 등 주요 법률관계를 체계적으로 정비하고 안정적인 서비스 운영체계를 구축할 수 있도록 종합적인 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +