본문바로가기

법무법인 민후(現 법무법인(유한) 원)는 모바일 앱 서비스를 제공하는 기업 고객사로부터 온라인 서비스 운영 과정에서 처리되는 이용자 개인정보의 현황을 반영하여 개인정보처리방침을 수립·정비하는 법률자문을 요청받았습니다. 이에 개인정보 보호법 및 관련 법령을 바탕으로 개인정보의 처리 목적과 항목, 보유기간부터 처리위탁, 국외이전, 이용자 권리행사 및 안전성 확보조치에 이르기까지 개인정보처리방침 전반을 검토하였습니다.

먼저 서비스별로 실제 처리되는 개인정보를 확인하여 개인정보의 처리 목적과 항목, 처리의 법적 근거 및 보유·이용기간을 구체화하였습니다. 서비스 제공 과정에서 이용자의 기기 내 정보에 접근하더라도 회사 서버로 전송하거나 별도로 수집하지 않는 정보는 실제 처리방식이 정확하게 드러날 수 있도록 처리방침에 반영하였습니다.

외부 사업자의 서비스를 이용하는 부분에 대해서는 개인정보 처리위탁 관계와 수탁자의 업무범위를 정리하고, 위탁계약 및 수탁자 관리·감독에 필요한 사항을 검토하였습니다. 특히 실제 계약관계를 추가로 확인하여 중간 사업자를 통한 재위탁인지 해외 사업자와의 직접적인 위탁관계인지를 구분하고, 최종 확인된 운영구조가 개인정보처리방침에 정확하게 반영되도록 수정하였습니다.

또한 해외 인프라를 이용하면서 발생하는 개인정보 국외이전의 법적 근거와 이전받는 자, 이전되는 개인정보, 이전 국가와 시기·방법, 이용 목적 및 보유기간 등 이용자에게 공개해야 할 사항을 정비하였습니다. 국외이전이 서비스 제공을 위한 처리위탁·보관과 결합되어 있는 점을 고려하여 이용자가 관련 내용을 명확하게 확인할 수 있도록 개인정보처리방침의 고지체계를 구성하였습니다.

서비스의 실제 기술적 운영방식도 개인정보처리방침과 일치하도록 검토하였습니다. 쿠키나 브라우저 저장소 등의 사용 여부를 실제 운영현황에 따라 확인하여 문구를 수정하고, 이용자가 직접 입력하는 콘텐츠에 개인정보나 타인의 권리를 침해하는 내용이 포함될 가능성을 고려하여 이용자 안내와 신고·삭제 처리방안도 반영하였습니다.

아울러 회원 탈퇴 등 이용자의 권리행사에 따른 개인정보 삭제와 다른 이용자와 공동으로 형성된 기록의 삭제 시점 및 처리절차를 실제 서비스 운영방식에 맞추어 정비하였습니다. 이와 함께 개인정보의 안전성 확보조치, 정보주체 및 법정대리인의 권리행사 방법, 개인정보 보호책임자 및 피해구제 절차 등 개인정보 보호법상 필요한 사항이 개인정보처리방침에 적절히 반영되도록 검토하였습니다.

법무법인 민후(現 법무법인(유한) 원)는 이번 자문을 통해 고객사가 실제 개인정보 처리 및 서비스 운영현황을 기준으로 개인정보처리방침을 체계적으로 정비하고, 개인정보 처리위탁과 국외이전, 보유·파기, 이용자 권리행사 등 주요 개인정보 보호 이슈를 관련 법령에 맞게 반영하여 안정적인 개인정보 관리체계를 마련할 수 있도록 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +