본문바로가기

법무법인(유한) 원은 유명 온라인 쇼핑 플랫폼을 운영하는 기업 고객사로부터, 특정 자격을 갖춘 회원에게 제공하는 임직원 혜택의 반복적인 등록·해제를 통한 부정 이용을 방지하기 위해 일정 기간 재등록을 제한하는 정책을 도입할 경우의 개인정보 처리방안에 관한 법률자문을 요청받았습니다. 고객사는 회원의 자격 확인을 위해 소속정보와 이메일 주소 등을 수집하고 있었으며, 혜택 해제 이후 동일한 정보를 이용한 재등록을 일정 기간 제한하기 위한 개인정보 보관이 가능한지를 검토할 필요가 있었습니다.

법무법인(유한) 원은 먼저 부정 이용 방지를 목적으로 회원의 식별정보를 일정 기간 보관하는 것이 개인정보 보호법상 ‘개인정보처리자의 정당한 이익’을 근거로 가능한지를 검토하였습니다. 개인정보처리자의 정당한 이익을 근거로 동의 없이 개인정보를 처리하기 위해서는 해당 이익의 존재뿐만 아니라 개인정보 처리가 그 목적 달성에 필요하고 상당한 관련성이 있으며, 개인정보처리자의 이익이 정보주체의 권리보다 명백하게 우선하고 합리적인 범위를 초과하지 않아야 한다는 점을 중심으로 분석하였습니다.

법무법인(유한) 원은 온라인 서비스 운영 과정에서 부정 이용을 방지하기 위하여 이용자 정보를 일정 범위에서 보관·활용하려는 고객사의 정책과 관련하여, 개인정보 보호 관련 법령상 허용되는 처리 범위와 필요한 요건을 종합적으로 검토하였습니다.

특히 서비스 운영상 필요성과 이용자의 개인정보 보호 사이의 균형을 고려하여, 관련 정보를 추가적으로 처리할 수 있는 법적 근거와 처리 범위, 개인정보 최소처리 원칙에 부합하는 운영방안 등을 살펴보았습니다. 아울러 기존에 이용자에게 안내하거나 동의를 받은 개인정보 처리 목적 및 보유기준과 새롭게 도입하려는 정책 사이의 관계를 검토하고, 정책 변경에 따라 필요한 이용자 안내 및 동의절차에 대해서도 함께 자문하였습니다.

또한 이용자의 선택권을 적절하게 보장하면서 서비스의 부정 이용을 효과적으로 방지할 수 있도록 개인정보의 보유 및 파기 기준, 이용자의 동의 여부에 따른 서비스 처리방식 등 정책 운영 과정에서 발생할 수 있는 주요 법적 쟁점을 검토하였습니다.

법무법인(유한) 원은 이러한 검토를 토대로 고객사가 서비스 운영 목적에 필요한 범위에서 개인정보를 적법하고 안전하게 처리할 수 있도록 개인정보의 처리범위와 보유기준을 정비하고, 이용자 안내 및 동의절차와 내부 관리체계를 함께 마련하는 방향으로 법률자문을 제공하였습니다.

법무법인(유한) 원은 이번 자문을 통해 고객사가 회원 혜택의 부정 이용을 방지하기 위한 재등록 제한 정책을 도입하면서 정당한 이익에 따른 개인정보 처리 가능성, 최소 식별정보의 활용, 별도 동의 및 전화 동의 방식, 동의 거부 시 처리방안, 보유기간과 탈퇴 시 파기기준 등을 개인정보 보호법에 따라 종합적으로 검토하여 적법한 개인정보 처리체계를 설계할 수 있도록 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +