본문바로가기

법무법인 민후는 온라인 서비스를 운영하는 기업 고객사로부터 신규 웹 기반 서비스를 출시하는 과정에서 이용자에게 적용할 서비스 이용약관과 개인정보 처리방침, 마케팅 정보 수신 동의 및 기존 서비스와의 계정 연동에 필요한 약관·개인정보 관련 정책 전반에 대한 법률검토를 요청받았습니다. 해당 서비스는 회원이 온라인상에서 작업물을 생성·편집하고 외부 웹사이트 등에 적용할 수 있는 기능을 제공하며, 직접 회원가입하는 방식과 고객사가 운영하는 기존 서비스의 계정을 연동하여 이용하는 방식이 함께 예정되어 있었습니다.

법무법인 민후는 서비스의 실제 운영구조를 토대로 직접가입 이용자와 기존 계정 연동 이용자에게 적용되는 법률관계를 구분하여 각각의 약관과 개인정보 관련 문서가 적절하게 구성되어 있는지 검토하였습니다. 특히 계정 연동 방식에서는 기존 서비스의 계정정보를 활용하는 것뿐만 아니라 서비스 구현과 운영을 위해 일정한 정보에 접근하거나 기술적 처리를 수행할 수 있으므로, ‘연동 계정’과 ‘권한 위임’의 의미 및 범위를 약관에서 구체적으로 정의하도록 정비하였습니다.

서비스 이용약관에서는 회원이 직접 제작한 콘텐츠와 서비스 제공자가 기본적으로 제공하는 시스템 요소 사이의 지식재산권 귀속관계를 명확하게 구분하였습니다. 회원이 직접 창작한 콘텐츠와 결과물에 관한 권리는 회원에게 귀속시키는 한편, 서비스가 기본 제공하는 템플릿·UI 구성요소·라이브러리 등 기반 요소에 관한 권리는 회사 또는 정당한 권리자에게 귀속되도록 하였습니다. 아울러 회원이 제작한 콘텐츠를 서비스 운영에 필요한 범위에서 처리할 수 있도록 이용허락의 목적과 범위를 구체화하고, 이용계약 종료 시 해당 이용허락이 소멸하도록 정비하였습니다.

또한 회원이 제작한 결과물을 고객사의 포트폴리오 등 서비스 홍보 목적으로 활용하는 경우에는 회원의 명시적인 동의를 받도록 하고, 회원이 해당 동의를 철회할 수 있도록 관련 절차를 마련하였습니다. 회원이 업로드하거나 배포하는 콘텐츠가 제3자의 저작권·상표권·초상권 등을 침해하는 경우에 대비해서는 회원의 권리 확보 책임과 제3자의 권리침해 신고, 게시·배포 제한 및 반복적인 침해에 따른 이용제한 절차를 약관에 반영하였습니다.

법무법인 민후는 서비스 변경 및 약관 개정 과정에서 이용자에게 필요한 고지·통지 절차도 구체적으로 정비하였습니다. 일반적인 약관 개정과 이용자에게 불리하거나 서비스 이용에 중대한 영향을 미치는 개정을 구분하여 사전 고지기간과 개별 통지 절차를 달리하고, 필요한 경우 회원의 명시적 동의를 받도록 하였습니다. 서비스의 중요한 변경 역시 이용자의 권리·의무에 미치는 영향을 고려하여 사전 안내가 이루어지도록 구성하였습니다.

이용계약 종료와 관련해서는 회원이 생성한 데이터의 반출과 삭제, 이미 외부에 적용된 결과물의 처리 등 서비스 특성상 계약 종료 후 발생할 수 있는 문제를 약관에 구체적으로 반영하였습니다. 회원이 계약 종료 전에 자신의 결과물을 반출할 수 있도록 하고, 계약 종료 시 데이터 및 작업공간의 삭제 여부와 외부에 적용된 결과물의 처리방식을 사전에 안내하도록 하였습니다. 또한 회원의 중대한 약관·법령 위반에 대해서는 원칙적으로 시정기회를 부여한 후 계약을 해지하거나 이용을 제한하되, 긴급한 보안 위험이나 제3자의 권리침해 등 즉각적인 조치가 필요한 경우를 별도로 규정하였습니다.

개인정보 처리방침에서는 회원가입 및 서비스 이용 과정에서 실제로 수집되는 개인정보의 항목과 처리목적, 보유기간, 파기, 제3자 제공 및 처리위탁 구조를 서비스 운영방식에 맞게 점검하였습니다. 특히 계정 연동 과정에서 사업자 또는 시스템 정보에 개인을 식별할 수 있는 정보가 포함될 가능성을 고려하여, 이러한 경우 개인정보로 취급하도록 하고 해당 정보에 제3자의 개인정보가 포함된 경우 이용자가 적법한 제공·연동 권한을 갖추도록 관련 사항을 명확히 하였습니다.

기존 서비스와 신규 서비스의 계정 연동과 관련해서는 동일한 회사가 운영하는 서비스 사이에서 정보가 처리되는 구조와 외부 제3자에게 개인정보를 제공하는 경우를 구별하여 개인정보 처리관계를 정리하였습니다. 이와 함께 연동 이용자의 식별, 계정 연동, 서비스 자동설정, 운영·기술지원, 보안 및 고지사항 전달 등 실제 개인정보 이용목적을 세분화하고 연동 해제 또는 회원 탈퇴에 따른 보유기간도 명시하였습니다.

마케팅 정보 수신과 관련해서도 서비스 이용을 위한 필수 동의와 광고성 정보 수신을 위한 선택 동의를 구분하였습니다. 마케팅 정보 수신에 동의하지 않더라도 기본적인 서비스 이용에는 불이익이 없도록 하고, 이용자가 언제든지 동의를 철회할 수 있는 절차와 광고성 정보 전송 시 필요한 표시사항 등을 관련 문서에 반영하였습니다.

아울러 서비스 이용 과정에서 발생할 수 있는 데이터 손실, 이용자가 직접 수정한 코드로 인한 오류, 계정정보 관리 소홀 및 정상적인 연동·배포 과정에서 발생하는 문제 등에 대한 책임범위를 구체화하였습니다. 다만 서비스 제공자의 고의 또는 중대한 과실이 있는 경우까지 일률적으로 책임을 배제하지 않도록 하여, 서비스 운영상 필요한 책임 제한과 이용자 보호 사이의 균형을 고려해 약관을 정비하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 신규 온라인 서비스의 직접가입 및 기존 계정 연동이라는 서로 다른 이용구조를 고려하여 서비스 이용약관, 개인정보 처리방침, 마케팅 정보 수신 동의 등 이용자 대상 법률문서를 체계적으로 정비하고, 지식재산권 귀속과 콘텐츠 이용, 개인정보 처리, 계약 종료 후 데이터 처리 및 책임범위 등 서비스 운영 과정에서 발생할 수 있는 주요 법적 리스크를 사전에 관리할 수 있도록 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +