본문바로가기

온라인 서비스 운영기업의 SaaS 이용계약서 검토 및 개인정보 처리위탁·손해배상 법률자문 제공

[자문 핵심 요약]

  • 의뢰인: 온라인 플랫폼 및 디지털 서비스를 운영하는 기업
  • 주요 쟁점: SaaS 이용계약의 손해배상책임 불균형, 개인정보 처리위탁 의무, 서비스이용약관 및 SLA 변경에 따른 계약상 위험
  • 자문 내용: SaaS 이용계약서 및 부속 약관 검토, 손해배상·개인정보 보호·계약해지 관련 조항 분석, 계약 상대방에 제안할 수정의견 제공

SaaS 솔루션 이용계약에 관한 법률자문

법무법인 민후(現 법무법인 원)는 온라인 서비스를 운영하는 기업으로부터 외부 SaaS 솔루션 도입에 필요한 이용계약서의 법률검토를 요청받았습니다.

의뢰기업은 디지털 서비스의 운영 및 성과 분석을 위해 외부 솔루션을 이용하고자 하였으며, 계약 체결에 앞서 서비스 제공업체가 제시한 표준계약서와 관련 약관을 검토할 필요가 있었습니다.

특히 계약 본문과 온라인 약관에 서로 다른 책임제한 기준이 적용되고, 이용자 정보의 처리와 서비스 변경에 관한 권리·의무가 충분히 명확하지 않은 점이 주요 쟁점이었습니다.

법무법인 민후(現 법무법인 원)는 계약서와 관련 운영조건을 종합적으로 분석하고, 의뢰기업이 계약협상에서 검토할 수 있는 수정의견을 제공하였습니다.

SaaS 이용계약의 손해배상책임 범위 검토

SaaS 계약에서는 서비스 장애나 계약위반으로 손해가 발생했을 때 양 당사자가 부담하는 책임의 범위를 명확히 정해야 합니다.

특히 계약서에는 포괄적인 손해배상 의무가 규정되어 있으면서 별도의 서비스 약관에서는 솔루션 제공업체의 책임만 제한되는 경우, 당사자 간 책임의 불균형이 문제될 수 있습니다.

법무법인 민후(現 법무법인 원)는 계약 본문과 부속 약관의 손해배상 규정을 함께 검토하고, 책임제한 조항의 적용관계와 합리성을 분석하였습니다.

또한 계약위반의 성격과 귀책사유에 따라 별도의 검토가 필요한 책임 영역을 구분하여 계약상 위험을 점검하였습니다.

개인정보 처리위탁 및 데이터 보호의무 검토

디지털 분석 솔루션은 서비스 이용자의 기기정보와 이용행태 등 개인정보에 해당할 수 있는 데이터를 수집·처리할 수 있습니다.

이 과정에서 고객기업이 개인정보처리자이고 솔루션 제공업체가 수탁자에 해당한다면, 개인정보 보호법에 따른 처리위탁 관계를 적절히 문서화해야 합니다.

법무법인 민후(現 법무법인 원)는 기존 계약서에 개인정보 처리위탁에 관한 규정이 충분히 마련되어 있는지 검토하였습니다.

아울러 수탁자의 개인정보 보호의무와 정보의 안전한 관리, 계약 종료 이후 데이터 처리에 관한 사항을 살펴보고 별도의 위탁계약 또는 관련 조항 마련의 필요성을 검토하였습니다.

서비스이용약관 및 SLA 변경에 관한 법률검토

SaaS 계약은 서비스이용약관이나 서비스 수준 협약을 계약의 일부로 편입하는 경우가 많습니다.

그러나 이러한 문서가 온라인에서 수시로 변경될 수 있다면 계약 체결 이후 서비스 수준이나 책임범위가 달라질 가능성이 있습니다.

법무법인 민후(現 법무법인 원)는 계약서와 온라인 약관의 적용관계, 변경 통지 및 동의 절차를 검토하였습니다.

특히 고객기업에 불리한 계약조건 변경이 발생하는 경우의 권리보호 필요성을 살펴보고, 계약의 예측 가능성을 확보하기 위한 수정의견을 제공하였습니다.

주요 기능 변경 및 계약해지·환불 조건 검토

유료 SaaS 서비스에서는 계약기간 중 주요 기능이 축소되거나 제공이 중단될 경우의 대응방안도 중요합니다.

법무법인 민후(現 법무법인 원)는 솔루션 제공업체의 서비스 변경·중단 권한과 고객기업의 계약해지 및 이용료 반환에 관한 조항을 검토하였습니다.

또한 이용료를 미리 지급하는 계약구조에서 서비스 제공조건이 변경될 경우 발생할 수 있는 위험을 분석하였습니다.

이와 함께 이용량에 따른 추가 비용, 계약 갱신 및 서비스 장애 발생 시 보상절차 등 실무상 확인해야 할 사항에 관한 의견을 제공하였습니다.

고객기업의 명칭 및 홍보자료 활용에 관한 검토

SaaS 제공업체가 고객기업의 상호나 로고, 도입사례 등을 홍보에 활용하도록 하는 조항도 계약상 검토가 필요합니다.

법무법인 민후(現 법무법인 원)는 홍보 목적의 정보 활용과 마케팅 협력에 관한 조항을 검토하고, 고객기업의 의사와 무관하게 협력의무가 확대될 가능성을 살펴보았습니다.

이를 통해 본래의 솔루션 이용 목적과 별개로 발생할 수 있는 부수적인 계약상 의무를 점검하였습니다.

SaaS 이용계약 법률자문의 의의

법무법인 민후(現 법무법인 원)는 이번 자문을 통해 SaaS 이용계약의 손해배상책임, 개인정보 처리위탁, 서비스 조건 변경 및 계약해지와 관련된 법적 쟁점을 종합적으로 검토하였습니다.

특히 표준계약서와 부속 약관의 적용관계를 분석하고, 고객기업의 권리보호를 위해 보완이 필요한 사항을 구분하여 수정의견을 제공하였습니다.

이번 사례는 SaaS 계약을 체결할 때 계약서 본문뿐 아니라 온라인 약관과 SLA, 개인정보 처리구조까지 함께 검토해야 계약기간 중 발생할 수 있는 법적 위험을 보다 효과적으로 관리할 수 있다는 점에서 의미가 있습니다.

자주 묻는 질문(Q&A)

Q. SaaS 제공업체의 표준계약서에 있는 손해배상 조항도 수정할 수 있나요?

가능합니다. 표준계약서라도 당사자 간 협의에 따라 책임범위와 책임제한 조건을 조정할 수 있습니다. 계약 본문뿐 아니라 함께 적용되는 온라인 약관의 규정도 확인해야 합니다.

Q. 외부 SaaS 솔루션이 이용자 정보를 처리하면 개인정보 처리위탁 계약이 필요한가요?

실제 개인정보 처리 목적과 업무구조에 따라 판단해야 합니다. 개인정보 처리업무를 위탁하는 관계에 해당한다면 개인정보 보호법 제26조에 따른 문서화 및 수탁자 관리·감독 의무 등을 검토해야 합니다.

Q. SaaS 제공업체가 계약기간 중 서비스 기능이나 약관을 변경하면 고객기업은 무조건 따라야 하나요?

반드시 그렇지는 않습니다. 계약서와 부속 약관에서 정한 변경절차 및 동의조건, 변경으로 인한 계약 목적 달성 가능성 등을 검토해야 합니다. 주요 기능의 중단이나 변경에 따른 해지·환불 조항도 확인할 필요가 있습니다.

관련 법조문

개인정보 보호법 제26조 (업무위탁에 따른 개인정보의 처리 제한)

개인정보 처리위탁의 문서화, 수탁자 관리·감독 및 재위탁 관련 의무에 관한 규정입니다.

개인정보 보호법 제29조 (안전조치의무)

개인정보의 안전한 처리를 위한 기술적·관리적 및 물리적 보호조치에 관한 규정입니다.

민법 제390조 (채무불이행과 손해배상)

계약상 의무 불이행에 따른 손해배상책임에 관한 규정입니다.

민법 제393조 (손해배상의 범위)

통상손해 및 특별손해의 배상범위에 관한 규정입니다.

※ 민법 조항은 계약상 손해배상 쟁점과 관련된 참고 규정이며, 제공된 법률검토 회신에 해당 조문번호가 직접 인용된 것은 아닙니다.

관련 업무분야

기업자문 / 계약서 / 약관 / 개인정보 / 정보보안 / IT / SW / 손해배상

최근 유사 업무사례
더보기 +