본문바로가기

법무법인 민후는 온라인 서비스를 운영하는 기업 고객사로부터, 클라우드 서비스를 통한 회원 데이터 관리와 웹로그 분석 도구를 활용한 이용행태 분석을 개인정보처리방침에 어떻게 반영해야 하는지에 관한 법률자문을 요청받았습니다. 주요 검토사항은 클라우드 이용에 따른 개인정보 처리위탁 및 국외이전 여부, 이용행태 정보의 처리방침 기재범위, 웹로그 분석 도구 이용에 따른 고지·동의 필요 여부 등이었습니다.

법무법인 민후는 먼저 클라우드 서비스를 이용하여 회원 DB 등 개인정보를 관리하는 구조를 검토하였습니다. 클라우드 서버에서 개인정보 DB를 관리하는 것은 개인정보 처리위탁에 해당할 수 있으므로 개인정보처리방침의 위탁 현황에 수탁자와 위탁업무 내용을 반영하도록 하였습니다. 아울러 국내 리전에서 처리·보관되는 정보와 해외 리전에 저장되는 정보를 구분하여 개인정보의 국외이전 해당 여부를 검토하였습니다.

특히 계약 관련 자료가 해외 리전에 저장되는 경우에는 개인정보의 국외 보관에 해당할 수 있으므로, 이전되는 개인정보 항목과 국가, 이전 시기·방법, 이전받는 자, 이용목적 및 보유·이용기간, 국외이전 거부 방법 등 관련 사항을 개인정보처리방침에 반영하는 방안을 검토하였습니다. 이에 따라 개인정보 처리위탁 현황을 보완하고 별도의 개인정보 국외이전 조항을 신설하는 방향으로 처리방침을 정비하였습니다.

서비스 이용기록과 접속기록, 방문·클릭 이력 등을 분석하는 경우에는 행태정보 처리에 관한 개인정보보호 규제도 함께 검토하였습니다. 서비스 운영·고도화를 위한 내부 분석이라도 이용자를 식별하여 행태정보를 처리하는 구조라면 수집항목·방법·목적, 보유·이용기간 및 거부방법 등을 처리방침에 명확하게 기재할 필요가 있는지를 검토하고, 이에 관한 별도의 행태정보 조항을 마련하였습니다.

또한 웹로그 분석 도구를 통해 이용정보가 해외 사업자에게 전송·보관되는 구조에 대해서는 개인정보 처리위탁과 국외이전 문제를 함께 검토하였습니다. 특히 단순한 서비스 이용 통계 분석을 넘어 수집된 정보를 외부 사업자의 광고 목적 등에 활용할 수 있도록 설정하는 경우에는 제3자 제공 등 추가적인 개인정보보호 이슈가 발생할 수 있으므로, 실제 분석도구의 설정과 이용목적에 따라 개인정보 처리구조를 구분하여 관리할 필요가 있음을 검토하였습니다.

이를 바탕으로 개인정보처리방침에는 클라우드 및 웹로그 분석 서비스 제공자를 개인정보 처리 수탁자로 반영하고, 개인정보의 국외이전 현황과 행태정보의 수집·이용 및 거부방법을 별도로 안내하도록 관련 조항을 정비하였습니다. 실제 검토된 처리방침에도 서비스 이용기록, 접속기록, 페이지 방문·클릭 이력, 기기 및 브라우저 정보 등의 수집방법과 이용목적 및 거부방법 등이 구체적으로 반영되었습니다.

아울러 국외이전 및 행태정보 관련 조항의 신설과 같이 정보주체의 권리에 영향을 미칠 수 있는 개인정보처리방침 변경에 대해서는 개정 전 사전공지 절차까지 함께 검토하여 처리방침 개정 과정에서 필요한 후속조치도 안내하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 클라우드 및 웹로그 분석 도구를 이용하는 실제 개인정보 처리구조를 기준으로 처리위탁·국외이전 및 행태정보 처리 여부를 점검하고, 관련 사항을 개인정보처리방침에 적절하게 반영하여 개인정보보호법상 요구사항에 대응할 수 있도록 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +