본문바로가기

광고·마케팅 기술기업의 고객 행동데이터 분석 및 개인정보 처리위탁 관련 법률자문 제공

[자문 핵심 요약]

  • 의뢰인: 데이터 분석 및 디지털 광고·마케팅 기술 서비스를 제공하는 기업
  • 주요 쟁점: 개인정보 처리위탁과 제3자 제공의 구분, 고객 행동데이터의 개인정보 해당 여부, 광고성 정보 동의 및 수탁자의 책임범위
  • 자문 내용: 서비스 연동에 따른 개인정보 처리관계 분석, 개인정보처리방침·위탁계약 검토, 정보보호 및 데이터 파기 의무에 관한 법률의견 제공

맞춤형 마케팅 서비스 연동에 따른 개인정보 법률자문

법무법인 민후(現 법무법인 원)는 데이터 분석 및 디지털 광고·마케팅 기술 서비스를 제공하는 기업으로부터 외부 사업자와의 서비스 연동에 따른 개인정보 처리관계에 관한 법률자문을 요청받았습니다.

고객사는 온라인 서비스에서 발생하는 이용자 데이터를 분석하여 맞춤형 마케팅에 활용할 수 있는 기술을 제공하고 있었습니다. 이러한 서비스에서는 온라인 서비스 운영자와 데이터 분석업체, 메시지 발송업체가 각각 다른 업무를 수행할 수 있습니다.

이에 각 사업자가 개인정보 보호법상 어떤 지위에 해당하는지, 데이터 분석과 메시지 발송을 위해 별도의 동의가 필요한지, 관련 계약에서 책임을 어떻게 정해야 하는지가 주요 검토사항이었습니다.

법무법인 민후(現 법무법인 원)는 서비스 구조와 관련 계약을 검토하고, 개인정보 처리의 법적 근거와 사업자별 의무에 관한 의견을 제공하였습니다.

개인정보 처리위탁과 제3자 제공의 구분

기업 간 데이터 연동에서는 개인정보를 다른 사업자가 처리한다는 사실만으로 제3자 제공에 해당한다고 단정할 수 없습니다.

개인정보 처리위탁인지 제3자 제공인지는 정보가 처리되는 목적과 각 사업자의 역할, 개인정보의 독자적인 이용 여부 등을 종합적으로 살펴야 합니다.

법무법인 민후(現 법무법인 원)는 온라인 서비스 운영자와 데이터 분석업체 및 메시지 발송업체 사이의 업무관계를 검토하고, 개인정보 처리위탁에 해당할 가능성과 각 사업자의 법적 지위를 분석하였습니다.

특히 데이터 분석업체가 위탁받은 목적을 벗어나 개인정보를 독자적으로 이용하는 경우에는 별도의 법률문제가 발생할 수 있다는 점을 검토하였습니다.

쿠키·행동데이터 및 분석정보의 개인정보 해당 여부

온라인 마케팅 서비스에서는 회원 식별정보뿐 아니라 방문기록, 상품 조회 및 구매 관련 정보, 쿠키와 기기정보 등이 활용될 수 있습니다.

이러한 정보는 단독으로 특정 개인을 식별하기 어렵더라도 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있다면 개인정보에 해당할 수 있습니다.

법무법인 민후(現 법무법인 원)는 회원정보와 연결된 행동데이터, 비회원의 온라인 식별정보 및 분석 결과물의 법적 성격을 구분하여 검토하였습니다.

또한 데이터의 결합·분석과 이용자 그룹 분류가 개인정보 보호법상 처리행위에 해당하는지 살펴보고, 식별 가능한 정보와 통계정보의 차이에 관한 판단기준을 정리하였습니다.

개인정보처리방침과 광고성 정보 수신동의 검토

맞춤형 마케팅 서비스를 운영할 때에는 개인정보 처리위탁에 관한 공개와 광고성 정보 전송에 필요한 동의를 구분해야 합니다.

개인정보 처리위탁에 해당하더라도 실제 수집·이용 목적과 처리항목이 적법한지 확인해야 하며, 영리목적 광고성 정보를 전송하는 경우에는 관련 법령상 별도의 요건이 적용될 수 있습니다.

법무법인 민후(現 법무법인 원)는 개인정보처리방침에 반영해야 할 처리 목적과 항목, 보유기간, 수탁자 및 위탁업무에 관한 사항을 검토하였습니다.

아울러 이용자 행동정보의 수집·분석에 관한 안내와 광고성 정보 수신동의, 수신거부 및 동의 철회에 관한 법적 쟁점도 함께 살펴보았습니다.

개인정보 처리위탁계약과 사업자별 책임 검토

개인정보 처리업무를 외부 사업자에게 위탁하는 경우에는 개인정보 보호법에서 요구하는 사항을 계약 등에 반영해야 합니다.

특히 위탁업무의 목적과 범위, 목적 외 처리금지, 재위탁 제한, 안전성 확보조치 및 관리·감독에 관한 내용을 명확히 정하는 것이 중요합니다.

법무법인 민후(現 법무법인 원)는 기존 서비스 제휴계약의 개인정보 보호조항이 법정 요건을 충족하는지 검토하고, 별도의 개인정보 처리위탁계약에 관한 법률의견을 제공하였습니다.

또한 데이터 처리와 실제 메시지 발송 등 각 사업자의 업무영역을 구분하여 개인정보 유출이나 오발송, 목적 외 이용이 발생할 경우의 계약상 책임 문제를 검토하였습니다.

개인정보 안전성 확보조치와 보유기간·파기 검토

개인정보를 저장·분석하는 서비스에서는 전송과 보관, 조회 과정에서 적절한 보호조치를 마련해야 합니다.

접근권한 관리와 암호화, 접속기록 보관 및 처리이력 점검은 개인정보의 안전성 확보와 사고 발생 시 사실관계 확인에 중요한 역할을 합니다.

법무법인 민후(現 법무법인 원)는 관련 서비스에서 고려해야 할 기술적·관리적 보호조치와 개인정보 처리기록 관리에 관한 법적 의무를 검토하였습니다.

아울러 서비스 종료 또는 개인정보 보유기간 경과 시 원본 데이터와 관련 처리자료의 반환·파기 및 확인 절차에 관한 사항도 살펴보았습니다.

데이터 분석 서비스 개인정보 법률자문의 의의

법무법인 민후(現 법무법인 원)는 이번 자문을 통해 데이터 분석과 맞춤형 메시지 서비스가 연동되는 환경에서 발생할 수 있는 개인정보 보호법상 쟁점을 종합적으로 검토하였습니다.

특히 개인정보 처리위탁과 제3자 제공의 구분, 온라인 행동데이터의 법적 성격, 광고성 정보 관련 동의, 위탁계약의 적정성 및 정보보호 의무에 관한 법률의견을 제공하였습니다.

이번 사례는 기업이 데이터 기반 마케팅 서비스를 확대할 때 기술적인 연동뿐 아니라 개인정보의 처리 목적과 사업자별 역할, 정보주체의 권리보호 및 계약상 책임을 함께 검토해야 한다는 점에서 의미가 있습니다.

자주 묻는 질문(Q&A)

Q. 외부 데이터 분석업체에 고객정보를 맡기면 반드시 개인정보 제3자 제공 동의를 받아야 하나요?

반드시 그렇지는 않습니다. 고객사의 업무를 처리하기 위한 개인정보 처리위탁이라면 제3자 제공과 구분하여 판단합니다. 다만 적법한 수집·이용 근거와 위탁 관련 공개, 계약 및 관리·감독 의무는 별도로 검토해야 합니다.

Q. 쿠키와 비회원 행동데이터도 개인정보 보호법의 적용을 받나요?

개인을 직접 식별하지 못하는 정보라도 다른 정보와 쉽게 결합하여 특정 개인을 알아볼 수 있다면 개인정보에 해당할 수 있습니다. 회원정보와의 연결 가능성 및 실제 처리방식을 확인해야 합니다.

Q. 개인정보 처리위탁계약을 체결하면 광고성 메시지 발송을 위한 별도 동의가 필요 없나요?

개인정보 처리위탁에 관한 요건과 영리목적 광고성 정보 전송에 관한 요건은 서로 다릅니다. 따라서 위탁계약 체결 여부와 별개로 광고성 정보 수신동의 및 수신거부 관련 법적 의무를 검토해야 합니다.

관련 법조문

개인정보 보호법 제2조 (정의)

개인정보와 개인정보 처리행위의 개념 및 개인정보처리자의 범위에 관한 규정입니다.

개인정보 보호법 제15조 (개인정보의 수집·이용)

개인정보 수집·이용의 적법한 근거와 정보주체에 대한 고지사항 등에 관한 규정입니다.

개인정보 보호법 제17조 (개인정보의 제공)

개인정보를 제3자에게 제공할 수 있는 법적 요건에 관한 규정입니다.

개인정보 보호법 제18조 (개인정보의 목적 외 이용·제공 제한)

당초 수집·이용 목적을 벗어난 개인정보 이용 및 제공의 제한에 관한 규정입니다.

개인정보 보호법 제26조 (업무위탁에 따른 개인정보의 처리 제한)

개인정보 처리위탁계약, 위탁업무의 공개, 재위탁 제한 및 수탁자 관리·감독 등에 관한 규정입니다.

개인정보 보호법 제29조 (안전조치의무)

개인정보의 분실·도난·유출 등을 방지하기 위한 기술적·관리적 및 물리적 안전조치에 관한 규정입니다.

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 (영리목적의 광고성 정보 전송 제한)

영리목적 광고성 정보의 전송에 관한 수신동의와 수신거부 등 관련 요건을 정한 규정입니다.

관련 판례

부산지방법원 2024. 10. 30. 선고 2023나71407 판결

계약상 허용된 개인정보 처리와 유출·목적 외 이용의 구별

계약상 허용된 범위에서 시스템에 접근하여 업무를 수행한 사정 등과 관련하여 개인정보 유출 및 목적 외 처리 여부를 판단한 사례로, 개인정보의 처리 목적과 실제 이용행위의 법적 성격을 검토할 때 참고할 수 있습니다.

관련 업무분야

기업자문 / 개인정보 / 정보보안 / IT / SW / 신기술 / 전자상거래 / 계약서 / 용역계약

최근 유사 업무사례
더보기 +