본문바로가기

법무법인 민후는 이용자와 관련 기관을 연결하는 신규 온라인 플랫폼 서비스의 출시를 준비하는 기업 고객사로부터 이용약관 및 개인정보처리방침 검토와 서비스 운영 과정에서 발생할 수 있는 개인정보보호 관련 법적 쟁점에 관한 종합적인 법률자문을 요청받았습니다. 해당 서비스는 일반 이용자와 관련 기관, 기관의 업무담당자 등 여러 유형의 이용자가 참여하는 구조로 설계되어 있어 각 이용주체의 권한과 개인정보 처리관계를 명확하게 설정할 필요가 있었습니다.

법무법인 민후는 먼저 서비스 가입 과정에서 이루어지는 마케팅·광고 목적 개인정보 처리 동의의 적법성을 검토하였습니다. 마케팅·광고 목적의 개인정보 처리는 서비스의 본질적인 기능 제공에 반드시 필요한 개인정보 처리로 보기 어려우므로, 이를 서비스 이용을 위한 필수 동의로 설정할 경우 개인정보보호법상 문제가 발생할 수 있음을 확인하였습니다. 이에 마케팅 관련 동의를 선택사항으로 구분하고, 동의를 거부하더라도 서비스의 본질적인 기능을 이용할 수 있도록 동의체계를 정비하였습니다.

또한 서비스 내 복수 유형의 업무계정에 대한 발급·관리 및 개인정보 처리구조도 검토하였습니다. 업무계정 이용자의 계정정보 자체는 서비스 운영회사가 처리하는 개인정보이므로 최초 서비스 이용 과정에서 필요한 사항을 고지하고 동의를 받도록 하되, 업무계정 이용자가 소속 기관의 지휘·감독 아래 이용자의 개인정보를 처리하는 경우에는 개인정보취급자로서 적절한 관리·감독 및 교육을 받을 수 있도록 역할과 책임을 구분하였습니다.

서비스 이용 과정에서 생성된 특정 이용이력을 제3자에게 제공하는 경우의 개인정보 제3자 제공 문제도 함께 살펴보았습니다. 이러한 정보가 다른 기관 등에 전달되는 것은 개인정보의 제3자 제공에 해당할 수 있고 이용자에게 불이익을 줄 가능성도 있으므로, 제공받는 자와 이용 목적, 제공 항목 등 필요한 사항을 명확하게 고지하고 별도의 동의를 받는 방식으로 처리구조를 보완하도록 하였습니다.

특히 서비스 신청 과정에서는 주소, 직업 및 경제적 상황 등 다양한 개인정보가 처리될 수 있고 관련 기관마다 요구하는 정보가 달라질 수 있었습니다. 이에 법무법인 민후는 개인정보보호법상 최소수집 원칙에 따라 실제 서비스 제공 목적에 필요한 범위에서만 개인정보를 수집하도록 하고, 관련 기관이 개별적으로 구성하는 신청항목에 대해서도 플랫폼 운영자가 사전에 검토할 수 있는 관리체계를 마련하도록 자문하였습니다.

서비스 운영을 위해 해외 클라우드 서비스를 이용하는 구조에 대해서는 개인정보 국외이전 및 처리위탁 여부를 판단하는 기준을 검토하였습니다. 클라우드 사업자를 단순한 저장 인프라로만 볼 수 있는지 여부는 서비스 명칭이나 계약 형식만으로 판단할 것이 아니라, 실제 개인정보 처리에 관여하는 정도와 시스템 접근권한 및 통제권한 등을 구체적으로 확인하여 판단할 필요가 있음을 검토하고, 이에 맞추어 개인정보처리방침의 국외이전 관련 내용을 정비하도록 하였습니다.

아울러 이용자 탈퇴 이후에도 상담 과정에서 생성된 채팅내역을 일정 기간 보관하는 경우의 법적 근거와 보유기간을 검토하였습니다. 개인정보는 처리 목적이 달성되면 원칙적으로 파기해야 하므로 단순히 ‘분쟁 해결 시까지’와 같이 불명확한 기간을 설정하기보다는, 별도의 적법한 처리근거와 구체적인 보유기간을 마련하여 운영하도록 관련 문구를 보완하였습니다.

이러한 검토를 바탕으로 서비스의 실제 운영방식을 반영하여 이용약관과 개인정보처리방침을 전반적으로 정비하였습니다. 이용약관에는 플랫폼의 중개 역할과 이용자 유형별 권리·의무, 서비스 신청 및 상담 기능, 게시물 관리, 개인정보 보호와 책임범위 등을 반영하였으며, 개인정보처리방침에는 개인정보의 수집·이용, 동의, 보유·파기, 처리위탁 및 국외이전 등에 관한 사항을 체계적으로 구성하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 온라인 플랫폼 서비스를 출시하는 과정에서 이용자와 관련 기관의 역할 및 책임, 개인정보의 수집·이용과 제3자 제공, 마케팅 동의, 개인정보 처리위탁·국외이전 및 보유·파기 등 주요 법적 쟁점을 사전에 점검하고, 실제 서비스 운영구조에 부합하는 이용약관과 개인정보처리방침을 구축할 수 있도록 종합적인 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +