본문바로가기

법무법인 민후는 행사 운영을 지원하는 B2B SaaS 플랫폼을 제공하는 기업 고객사로부터 서비스 사업자와 플랫폼 이용 사업자 간의 권리·의무를 정하는 서비스 이용계약을 비롯하여, 개인정보 처리위탁계약, 개인정보처리방침, 최종 이용자 대상 이용약관 및 개인정보 동의서 등 서비스 운영에 필요한 법률문서의 작성·검토를 요청받았습니다. 해당 플랫폼에서는 이용 사업자가 서비스를 활용하여 참가자 관리, 현장 운영 및 결과 처리 등의 업무를 수행하는 구조로, 플랫폼 사업자와 이용 사업자 사이의 계약관계뿐 아니라 최종 이용자의 개인정보 처리관계까지 함께 정비할 필요가 있었습니다.

법무법인 민후는 먼저 B2B SaaS 서비스 제공자와 이용 사업자 사이의 계약관계를 체계적으로 정리하였습니다. 서비스 제공범위와 이용조건을 비롯하여 이용요금, 데이터 처리, 보안, 장애 대응, 손해배상 및 계약 해지 등 SaaS 서비스 운영 과정에서 발생할 수 있는 주요 법률관계를 서비스 이용계약에 반영하고, 개인정보 처리위탁계약이나 운영정책 등 관련 문서와의 적용관계도 함께 정비하였습니다.

특히 플랫폼을 통해 처리되는 최종 이용자의 개인정보와 관련하여 이용 사업자와 SaaS 제공자 사이의 개인정보 처리위탁 관계를 명확히 하였습니다. 플랫폼 사업자가 이용 사업자로부터 위탁받아 개인정보를 저장·관리하고 본인확인, 서비스 운영 지원, 결과 처리, 메시지 발송 및 통계·리포트 제공 등의 업무를 수행하는 구조를 반영하여 개인정보 처리위탁의 목적과 범위, 재위탁, 안전성 확보조치, 개인정보 처리 제한 및 파기 등에 관한 사항을 계약에 구체화하였습니다.

서비스 운영을 위해 외부 인프라와 솔루션을 활용하는 경우에는 개인정보 처리업무의 재위탁 및 국외이전 문제도 함께 검토하였습니다. 외부 사업자가 개인정보 처리 과정에 관여하는 방식과 역할을 확인하여 재위탁 관계를 계약에 반영하고, 해외 사업자를 통한 서버 운영이나 서비스 제공 과정에서 개인정보가 국외로 이전되는 경우에는 관련 법령에 따른 고지사항을 개인정보처리방침 등에 반영할 수 있도록 개인정보 처리구조를 정비하였습니다.

아울러 최종 이용자를 대상으로 적용되는 이용약관과 개인정보 관련 문서도 서비스의 실제 운영방식에 맞추어 작성·검토하였습니다. 이용약관에는 서비스 신청 및 이용절차와 이용자의 권리·의무, 서비스 이용조건 등을 반영하고, 개인정보처리방침과 동의서에는 서비스 제공 과정에서 처리되는 개인정보의 항목과 목적, 보유기간 및 개인정보 제공·위탁 등에 관한 사항을 구체화하여 각 문서 간 내용이 일관되도록 구성하였습니다.

특히 실제 시스템에서는 개인정보를 물리적으로 완전히 삭제하는 방식뿐 아니라 식별정보를 비가역적으로 처리하고 일부 데이터를 통계 등의 목적으로 잔존시키는 방식도 사용되고 있어, 이러한 데이터 처리방식이 개인정보보호법상 적법한 파기로 인정될 수 있는지를 추가로 검토하였습니다. 단순히 직접 식별정보를 제거하는 것만으로 충분한 것이 아니라, 남아 있는 정보들을 결합하더라도 시간·비용·기술 등을 합리적으로 고려할 때 개인을 다시 알아볼 수 없는 수준에 이르렀는지를 판단해야 한다는 점을 검토하였습니다.

이에 따라 실제 데이터 구조와 개인정보 관련 문서 사이에 불일치가 발생하지 않도록 개인정보의 보유·파기 방식과 관련 문구를 정비하였습니다. 식별정보에 대해서는 비가역 처리 또는 완전 삭제 방식을 적용하고, 통계 목적으로 별도 보존하는 정보는 개인을 재식별할 수 없는 수준으로 처리하도록 하였으며, 자동 파기가 정상적으로 이루어지지 않는 경우의 대응방안 등도 개인정보 처리위탁계약에 반영하였습니다.

또한 서비스 운영 과정에서 생성되는 각종 로그 및 메시지 발송이력 등의 보유기간도 검토하였습니다. 모든 데이터를 사업자가 임의로 동일한 기간 동안 보관하기보다는 각 정보의 성격과 처리 목적, 관련 법령상 보존 필요성 등을 기준으로 보유기간을 구분하여 설정할 필요가 있음을 확인하고, 이에 맞추어 개인정보처리방침 및 위탁계약상의 데이터 보유·파기 기준을 조정하였습니다.

최종적으로 법무법인 민후는 B2B SaaS 서비스 이용계약, 개인정보 처리위탁계약, 개인정보처리방침, 최종 이용자용 이용약관 및 개인정보 동의서 등 서비스 운영에 필요한 법률문서를 종합적으로 구축하고, 실제 시스템의 데이터 처리방식까지 확인하여 개인정보 파기·보유, 재위탁 및 국외이전 등 주요 개인정보보호 쟁점이 서비스 운영과 법률문서에 일관되게 반영될 수 있도록 자문하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 B2B SaaS 플랫폼을 운영하는 과정에서 서비스 제공자와 이용 사업자 간의 계약관계 및 개인정보 처리책임을 명확히 하고, 실제 시스템의 데이터 처리방식과 개인정보 관련 법률문서를 정합적으로 구성하여 안정적인 서비스 운영체계를 마련할 수 있도록 종합적인 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +