본문바로가기

법무법인 민후는 반려동물 관련 온라인 플랫폼 서비스를 준비하는 기업 고객사로부터, 서비스 운영에 필요한 이용약관과 개인정보처리방침을 검토하고 회원가입·본인인증 및 개인정보 처리체계를 정비하는 법률자문을 요청받았습니다. 해당 서비스는 일반 이용자와 입점기관을 연결하고, 신청서 전달, 채팅, 커뮤니티, 사후관리 등 다양한 기능을 제공하는 구조로 운영될 예정이었습니다.

법무법인 민후는 먼저 플랫폼의 실제 서비스 구조를 기준으로 회사의 역할과 이용자 간 권리·의무 및 책임범위가 이용약관에 적절하게 반영될 수 있도록 검토하였습니다. 특히 회사가 이용자와 입점기관 사이에서 신청서 전달을 중개하고, 최종적인 절차와 결정에는 관여하지 않는 서비스 구조를 고려하여 플랫폼 사업자의 역할과 책임범위를 명확하게 정비하였습니다.

또한 일반 이용자와 입점기관뿐만 아니라 서비스 내 복수 유형의 업무계정이 존재하는 점을 고려하여 계정 생성·관리와 접근권한, 이용자의 준수사항 및 서비스 이용제한 기준 등을 검토하였습니다. 입점기관이 업무계정을 직접 생성·관리하는 경우 개인정보에 접근하는 이용자에 대한 관리·감독 책임과 개인정보의 무단 이용 등에 대한 조치기준도 약관에 반영하였습니다.

회원가입과 관련해서는 14세 미만 이용자의 가입 제한과 본인인증 절차를 연계하는 방식을 중점적으로 검토하였습니다. 회원가입 단계에서 본인인증을 통해 이용자의 본인 및 연령을 확인하고, 14세 미만 이용자의 회원가입을 제한하는 구조로 약관과 개인정보처리방침을 정비하였습니다. 기존의 법정대리인 동의를 전제로 한 구조 역시 실제 서비스 운영방식에 맞게 조정하였습니다.

본인인증 과정에서 생성되는 중복가입확인정보(DI)의 처리 목적과 보유기준도 함께 검토하였습니다. 회원 식별과 중복가입 및 부정이용 방지를 위해 DI를 처리할 수 있도록 하고, 회원 탈퇴 시까지의 보유기준과 본인인증기관에 대한 개인정보 처리위탁 사항이 개인정보처리방침에 반영될 수 있도록 정비하였습니다.

개인정보처리방침에서는 서비스의 각 기능에서 실제로 처리되는 개인정보를 기준으로 수집·이용 목적과 개인정보 항목을 세분화하였습니다. 회원가입 및 본인인증뿐만 아니라 특정 이용이력 관리, 채팅, 사후관리, 배송, 커뮤니티, 마케팅 및 부정이용 방지 등 서비스별 개인정보 처리구조를 구분하여 관련 내용을 검토하였습니다.

특히 이용자가 신청 과정에서 입력하는 개인정보가 입점기관에 전달되고, 입점기관별로 신청서 항목이 달라질 수 있는 서비스 특성을 고려하여 개인정보 최소수집 원칙과 정보 제공·열람 구조를 점검하였습니다. 입점기관이 신청서에 필요한 항목을 구성하는 경우에도 회사가 최소수집 원칙 준수를 위해 해당 항목을 사전에 검토할 수 있도록 개인정보 처리체계를 정비하였습니다.

아울러 서비스 내 사진·동영상 등의 저장을 위해 해외 클라우드 인프라를 사용하는 구조와 관련하여 개인정보 국외이전 고지체계도 검토하였습니다. 이용자가 업로드하는 파일에 개인정보가 포함될 가능성을 고려하여 이전받는 자, 이전 국가, 이전 방법·목적, 이전되는 정보 및 보유기간 등 국외이전에 필요한 사항이 개인정보처리방침에 반영될 수 있도록 하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 온라인 플랫폼의 실제 서비스 구조에 맞추어 이용약관과 개인정보처리방침을 구축하고, 회원가입 단계의 연령 확인 및 본인인증, DI 처리, 이용자·입점기관의 계정관리와 개인정보 처리, 국외이전 등 주요 법적 이슈를 서비스 운영체계에 반영할 수 있도록 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +