본문바로가기

온라인 쇼핑 플랫폼 운영기업의 회원 혜택 부정 이용 방지 및 개인정보 보유·파기 정책 법률자문 제공

[자문 핵심 요약]

  • 의뢰인: 온라인 쇼핑 플랫폼을 운영하는 유통·전자상거래 기업
  • 주요 쟁점: 회원 혜택의 반복·부정 이용 방지를 위한 개인정보 처리 근거, 재등록 제한, 보유기간 및 파기 의무
  • 자문 내용: 개인정보 보호법상 정당한 이익 적용 가능성, 식별정보 처리와 고지·동의 절차, 보유기간 및 회원 탈퇴 후 정보 관리에 관한 법률검토

온라인 쇼핑 플랫폼의 회원 혜택 부정 이용 방지 관련 법률자문

법무법인 민후(現 법무법인 원)는 온라인 쇼핑 플랫폼을 운영하는 유통·전자상거래 기업으로부터 회원 혜택의 부정 이용 방지와 개인정보 처리정책에 관한 법률자문을 요청받았습니다.

고객사는 일정한 자격을 충족한 이용자에게 별도의 회원 혜택을 제공하고 있었으며, 이용자가 등록과 해제를 반복하여 혜택을 중복으로 받는 문제를 예방할 필요가 있었습니다.

이에 회원 자격이 해제된 이후 일정 기간 재등록을 제한하는 정책을 검토하였으나, 이를 위해 기존 회원정보를 계속 보관하는 것이 개인정보 보호법상 허용되는지가 주요 쟁점이었습니다.

법무법인 민후(現 법무법인 원)는 개인정보의 수집·이용 근거와 목적별 처리 범위, 보유기간 및 파기 의무를 검토하고 관련 법률의견을 제공하였습니다.

부정 이용 방지를 위한 개인정보 처리의 법적 근거 검토

개인정보 보호법에 따르면 개인정보를 수집·이용하려면 정보주체의 동의 또는 법률에서 정한 다른 적법한 처리 근거가 필요합니다.

특히 개인정보 보호법 제15조 제1항 제6호는 개인정보처리자의 정당한 이익이 정보주체의 권리보다 명백하게 우선하고, 개인정보 처리가 그 이익과 상당한 관련이 있으며 합리적인 범위를 초과하지 않는 경우를 규정하고 있습니다.

법무법인 민후(現 법무법인 원)는 회원 혜택의 부정 이용 방지가 정당한 이익에 해당할 수 있는지, 이를 위한 식별정보 보관이 필요한 범위에 있는지를 검토하였습니다.

아울러 처리 목적의 필요성과 정보주체에게 미치는 영향 등을 고려하여 별도 동의 없이 처리할 수 있는지에 관한 법률적 판단기준을 정리하였습니다.

식별정보의 최소 처리와 개인정보 보호조치 검토

플랫폼 사업자가 이용자의 반복 등록 여부를 확인하려면 일정한 식별정보를 활용해야 할 수 있습니다.

그러나 부정 이용 방지 목적이 있다고 하여 기존 개인정보를 제한 없이 보관하거나 다른 목적으로 활용할 수 있는 것은 아닙니다.

특히 원본 정보를 변환한 식별값이라도 특정 이용자와 연결하거나 재등록 여부를 판단할 수 있다면 개인정보 보호법상 검토가 필요합니다.

법무법인 민후(現 법무법인 원)는 식별정보의 처리 목적과 이용 범위, 다른 개인정보와의 분리 관리 및 보유기간 종료 후 파기에 관한 법적 쟁점을 검토하였습니다.

이를 통해 부정 이용 방지라는 서비스 운영 목적과 정보주체의 개인정보 자기결정권을 함께 고려해야 한다는 점을 살펴보았습니다.

회원 재등록 제한과 개인정보 고지·동의 절차 검토

회원 혜택의 재등록 제한정책을 운영할 때에는 개인정보 처리의 적법성뿐 아니라 이용자가 정책 내용을 알 수 있도록 하는 절차도 중요합니다.

개인정보 처리의 법적 근거에 따라 별도 동의가 필요한지, 개인정보처리방침을 통한 공개나 개별 고지로 처리할 수 있는지가 달라질 수 있습니다.

법무법인 민후(現 법무법인 원)는 동의에 의한 처리와 정당한 이익에 근거한 처리를 구분하고, 개인정보 처리방침 및 이용자 안내에 관한 법률사항을 검토하였습니다.

또한 상담 과정에서 이루어지는 구두 안내와 동의의 법적 성격, 동의 거부에 따른 서비스 처리 제한 가능성 등도 함께 살펴보았습니다.

개인정보 보유기간 및 회원 탈퇴 후 파기 의무 검토

개인정보는 보유기간이 지나거나 처리 목적을 달성하여 불필요하게 된 경우 원칙적으로 지체 없이 파기해야 합니다.

다만 하나의 개인정보가 서로 다른 법적 근거와 목적에 따라 처리되는 경우에는 각각의 처리 목적과 보유 필요성을 구분하여 검토할 필요가 있습니다.

법무법인 민후(現 법무법인 원)는 회원 자격 해제와 탈퇴 이후의 개인정보 처리, 부정 이용 방지를 위한 별도 식별정보 보관의 법적 쟁점을 검토하였습니다.

특히 보유기간의 필요성과 합리적인 산정 근거, 정보주체에 대한 고지 및 기간 종료 후 파기 의무에 관하여 법률의견을 제공하였습니다.

회원 혜택 운영정책 관련 법률자문의 의의

법무법인 민후(現 법무법인 원)는 이번 자문을 통해 온라인 쇼핑 플랫폼의 회원 혜택 부정 이용 방지정책과 관련한 개인정보 처리의 적법성 및 주요 운영상 쟁점을 검토하였습니다.

특히 개인정보 보호법상 정당한 이익 적용 가능성, 식별정보의 최소 처리, 재등록 제한에 관한 고지, 보유기간과 회원 탈퇴 이후 파기 의무를 종합적으로 살펴보았습니다.

이번 사례는 전자상거래 기업이 부정 이용 방지정책을 도입할 때 서비스 운영상의 필요성뿐 아니라 개인정보 처리의 독립적인 법적 근거와 정보주체 보호조치를 함께 검토해야 한다는 점에서 의미가 있습니다.

자주 묻는 질문(Q&A)

Q. 온라인 플랫폼이 혜택 부정 이용을 방지하기 위해 회원정보를 별도 동의 없이 처리할 수 있나요?

개인정보 보호법상 정당한 이익 등 적법한 처리 근거가 인정되는 경우에는 별도 동의 없이 처리할 수 있습니다. 다만 처리의 필요성과 합리적인 범위, 정보주체의 권리에 미치는 영향 등을 구체적으로 검토해야 합니다.

Q. 이메일 주소를 해시값으로 변환하면 개인정보 보호법이 적용되지 않나요?

반드시 그렇지는 않습니다. 해시값이라도 특정 이용자와 연결되거나 동일인 여부를 확인하는 데 활용된다면 개인정보에 해당할 수 있습니다. 따라서 처리 목적과 법적 근거, 안전성 확보조치 등을 검토해야 합니다.

Q. 회원이 탈퇴하면 부정 이용 방지를 위해 보관한 정보도 모두 즉시 삭제해야 하나요?

회원 탈퇴만으로 모든 개인정보의 보유 근거가 반드시 소멸하는 것은 아닙니다. 다만 별도의 적법한 처리 근거와 목적이 존재해야 하며, 보유 필요성·기간·고지사항 및 파기 의무를 구분하여 검토해야 합니다.

관련 법조문

개인정보 보호법 제15조 (개인정보의 수집·이용)

동의 및 개인정보처리자의 정당한 이익 등 개인정보를 적법하게 수집·이용할 수 있는 근거를 정한 규정입니다.

개인정보 보호법 제18조 (개인정보의 목적 외 이용·제공 제한)

개인정보를 당초 수집·이용 목적을 초과하여 처리하는 행위에 대한 제한과 예외를 정한 규정입니다.

개인정보 보호법 제21조 (개인정보의 파기)

개인정보의 보유기간 경과 및 처리 목적 달성 등에 따른 파기와 보존 시 분리 관리에 관한 규정입니다.

개인정보 보호법 제22조 (동의를 받는 방법)

정보주체에게 개인정보 처리에 관한 동의를 받는 방법과 동의 없이 처리하는 개인정보의 구분·고지에 관한 규정입니다.

개인정보 보호법 제30조 (개인정보 처리방침의 수립 및 공개)

개인정보처리자가 처리 목적과 항목, 보유기간 등 개인정보 처리에 관한 사항을 처리방침으로 수립·공개하는 데 관련된 규정입니다.

관련 업무분야

기업자문 / 개인정보 / 정보보안 / IT / 전자상거래 / 약관

최근 유사 업무사례
더보기 +