본문바로가기

법무법인 민후는 온라인 주문·결제 관련 서비스를 운영하는 기업 고객사로부터, 대형 온라인 플랫폼과 고객사의 서비스를 API 방식으로 연동하기 위한 서비스 제휴 기본계약서 및 개인정보 관련 부속합의서 검토에 관한 법률자문을 요청받았습니다. 해당 계약은 플랫폼과 고객사의 시스템을 연동하여 사업자 및 이용자에게 주문·결제 등의 기능을 제공하기 위한 것으로, 양 당사자의 시스템 운영 및 데이터 처리에 관한 다양한 권리·의무를 포함하고 있었습니다.

법무법인 민후는 먼저 플랫폼과 고객사의 역할 및 데이터 활용범위를 검토하였습니다. 연동 과정에서 생성·등록되는 정보를 플랫폼 사업자가 서비스 운영·개발 및 홍보 등에 활용할 수 있도록 한 조항과 정보 삭제 권한 등을 살펴보고, 데이터 활용권이 지나치게 포괄적으로 설정되거나 고객사에 불리하게 작용할 수 있는 부분을 조정할 수 있도록 계약 내용을 검토하였습니다.

API 운영과 관련해서는 API 이용정책 및 연동기준 변경, 시스템 개발·유지 의무와 API 제공 중단 등에 관한 조건을 중점적으로 살펴보았습니다. 특히 플랫폼 사업자가 API 이용정책을 변경하거나 추가적인 연동 개발을 요구하는 경우 고객사가 이를 사전에 인지하고 대응할 수 있도록 통지절차를 검토하고, API 오류 등으로 서비스 운영에 문제가 발생하는 경우에는 즉각적인 제공 중단에 앞서 합리적인 시정기회를 부여하도록 관련 조항을 정비하였습니다.

시스템 연동 과정에서 플랫폼 사업자가 고객사의 소스코드나 UI 등 기술자료의 제공을 요구할 수 있도록 한 조항도 검토하였습니다. 기술자료 제공의 필요성과 범위가 지나치게 광범위해지지 않도록 제공요건과 사용범위를 구체화하고, 고객사의 비밀정보에 해당하는 자료가 제휴 목적 외로 사용되거나 외부에 유출되지 않도록 관련 보호조치를 함께 살펴보았습니다.

데이터 관리 및 보안과 관련해서는 API 데이터와 접근정보의 관리, 데이터 백업 및 시스템 장애에 따른 책임범위를 검토하였습니다. 특히 데이터의 백업·보관 책임이 고객사에 전면적으로 귀속되지 않도록 플랫폼의 시스템 장애나 귀책사유로 발생한 데이터 손실에 대한 책임관계를 구분하는 방향으로 계약 내용을 검토하였습니다.

또한 서비스 연동 과정에서 이용자의 정보가 양사 간에 제공되는 구조를 고려하여 개인정보 제3자 제공 및 보호에 관한 부속합의서도 함께 검토하였습니다. 개인정보의 제공목적·항목·보유기간을 명확히 하고, 제공받은 개인정보를 정해진 목적과 범위 내에서 처리하도록 하는 한편 접근권한 제한 및 안전성 확보조치 등 개인정보 보호에 필요한 의무가 적절하게 반영되어 있는지 살펴보았습니다.

아울러 플랫폼 사업자가 별도의 이용약관이나 운영정책을 신설·변경하는 경우 고객사의 시스템 운영에도 영향을 줄 수 있다는 점을 고려하여, 고객사의 권리·의무에 영향을 미치는 정책 변경에 대한 사전 통지절차를 마련하는 방향으로 검토하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 온라인 플랫폼과 주문·결제 서비스의 API 연동 제휴를 추진하는 과정에서 데이터 활용, API 운영 및 변경, 기술자료 제공, 시스템 장애와 책임, 개인정보 제3자 제공 및 보안 등 주요 법률리스크를 사전에 점검하고, 고객사에 과도하게 불리한 계약조건을 조정할 수 있도록 제휴 기본계약서와 개인정보 관련 부속합의서 전반에 대한 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +