본문바로가기

개인정보 보관·파기 및 임직원 혜택 재등록 제한 정책에 관한 온라인 유통기업 법률자문 제공

[자문 핵심 요약]

  • 의뢰인: 온라인 유통 및 회원제 서비스를 운영하는 기업
  • 주요 쟁점: 임직원 혜택 해제 유형별 재등록 제한의 적법성, 부정 이용 방지를 위한 개인정보 추가 보관, 회원 탈퇴 후 식별정보 처리
  • 자문 내용: 개인정보 보호법상 정당한 이익에 따른 처리 가능성 검토, 해제 사유별 재등록 제한 정책 설계, 개인정보 파기·고지 및 이의신청 절차에 관한 법률의견 제공

임직원 혜택 재등록 제한 정책에 관한 법률자문

법무법인 민후(現 법무법인 원)는 온라인 유통 및 회원제 서비스를 운영하는 기업으로부터 임직원 전용 혜택의 해제와 재등록 제한 정책에 관한 법률자문을 요청받았습니다.

의뢰기업은 일부 이용자가 혜택을 해제한 후 다시 등록하여 동일한 혜택을 반복적으로 받을 가능성을 방지하기 위해 일정 기간 재등록을 제한하는 방안을 검토하고 있었습니다.

문제는 고객센터를 통한 직접 해제, 이용자격의 기간 만료, 회원 탈퇴 등 서로 다른 해제 사유에 동일한 제한기간을 적용할 수 있는지 여부였습니다.

법무법인 민후(現 법무법인 원)는 개인정보 처리의 적법성과 이용자 권리보호를 고려하여 해제 유형별 법적 위험 및 정책 개선방안을 검토하였습니다.

부정 이용 방지를 위한 개인정보 추가 보관 검토

개인정보 보호법 제15조 제1항 제6호는 개인정보처리자의 정당한 이익을 달성하기 위해 필요한 경우 일정한 요건 아래 개인정보를 수집·이용할 수 있도록 규정하고 있습니다.

다만 개인정보 처리가 정당한 이익과 상당한 관련이 있어야 하고, 합리적인 범위를 초과하지 않아야 하는 등 법정 요건을 충족해야 합니다.

법무법인 민후(現 법무법인 원)는 혜택을 직접 해제한 후 재등록하여 반복 수령하는 행위를 방지할 필요성과 개인정보 추가 보관의 관련성을 검토하였습니다.

특히 부정 이용 여부를 확인하기 위한 식별값의 보관 목적과 범위, 개인정보 원본의 파기 및 재등록 제한기간의 적정성을 살펴보았습니다.

해제 유형에 따른 재등록 제한의 적법성 검토

임직원 혜택이 해제되었다는 결과가 같더라도 그 원인에 따라 재등록 제한의 정당성은 달라질 수 있습니다.

이용자가 직접 해제를 요청한 경우에는 혜택의 반복 수령을 방지하기 위한 제한의 필요성이 인정될 여지가 있습니다.

반면 이용자격의 갱신기간을 놓쳐 자동으로 해제된 경우에는 부정 이용의 의도가 없거나 이용자에게 책임을 묻기 어려운 사정이 존재할 수 있습니다.

법무법인 민후(現 법무법인 원)는 이러한 차이를 검토하여 모든 해제 유형에 동일한 장기 제한을 적용하기보다는 실제 부정 이용 위험과 이용자의 귀책 여부에 따라 정책을 구분하는 방안을 제시하였습니다.

회원 탈퇴 후 개인정보 보관 및 파기 기준 검토

회원 탈퇴 후 재가입을 통해 재등록 제한을 회피할 가능성이 있다면 부정 이용 방지를 위한 추가적인 식별정보 관리가 문제될 수 있습니다.

법무법인 민후(現 법무법인 원)는 회원 탈퇴 시 개인정보 원본을 파기하면서도, 필요한 범위에서 단방향 해시 처리한 식별값을 별도로 관리하는 방안을 검토하였습니다.

또한 해당 식별값을 다른 회원정보와 분리하여 보관하고, 추가 보관 목적과 기간을 개인정보 처리방침 및 탈퇴 안내에 명확히 반영할 필요성을 검토하였습니다.

특히 해시 처리를 하였다는 사실만으로 개인정보 보호법상 의무가 당연히 배제되는 것은 아니므로 식별 가능성과 처리 목적을 고려한 관리가 중요합니다.

재등록 제한에 대한 사전 고지 및 이의신청 절차 검토

재등록 제한은 정당하게 혜택을 이용하려는 회원에게도 불이익을 줄 수 있으므로 제한 사유와 적용기준을 명확하게 안내할 필요가 있습니다.

법무법인 민후(現 법무법인 원)는 이용자가 갱신기간과 해제 이후의 제한사항을 충분히 인지할 수 있도록 사전 고지체계를 정비하는 방안을 검토하였습니다.

아울러 안내를 받지 못했거나 본인에게 책임이 없는 사정이 있는 경우에는 개별적으로 제한의 해제를 요청할 수 있는 이의신청 절차를 마련할 것을 권고하였습니다.

이를 통해 부정 이용 방지라는 정책 목적과 정상적인 이용자의 권리보호 사이의 균형을 확보하도록 하였습니다.

개인정보 보호 및 회원정책 법률자문의 의의

법무법인 민후(現 법무법인 원)는 이번 자문에서 온라인 회원제 서비스의 재등록 제한 정책과 개인정보 추가 보관에 관한 법적 쟁점을 검토하였습니다.

특히 직접 해제와 회원 탈퇴는 부정 이용 방지 필요성을 고려하되, 단순 기간 만료에 따른 자동 해제는 별도로 취급하는 것이 적절하다는 의견을 제시하였습니다.

또한 식별정보의 최소 보관, 개인정보 처리방침 정비, 사전 고지 및 이의신청 절차를 함께 검토하였습니다.

이번 사례는 회원 혜택의 부정 이용을 방지하기 위한 정책이라도 제한 목적과 필요성, 이용자에게 미치는 불이익을 구분하여 설계해야 한다는 점에서 의미가 있습니다.

자주 묻는 질문(Q&A)

Q. 부정 이용 방지를 위해 회원의 개인정보를 동의 없이 추가 보관할 수 있나요?

개인정보 보호법 제15조 제1항 제6호의 정당한 이익 요건을 충족한다면 가능할 수 있습니다. 다만 처리 목적과의 관련성, 필요성, 합리적인 범위 및 정보주체의 권리보다 우선하는 이익이 있는지 등을 검토해야 합니다.

Q. 회원이 혜택을 직접 해제한 경우와 자동으로 해제된 경우에 동일한 재등록 제한을 적용해도 되나요?

해제 사유에 따라 달리 판단해야 합니다. 직접 해제와 달리 단순 기간 만료로 자동 해제된 경우에는 부정 이용 위험이나 이용자 귀책이 낮을 수 있으므로, 동일한 장기 제한은 과도한 불이익으로 평가될 위험이 있습니다.

Q. 회원 탈퇴 후 이메일을 해시 처리하여 보관하면 개인정보 보호법이 적용되지 않나요?

반드시 그렇지는 않습니다. 해시값도 다른 정보와 결합하거나 대조하여 개인을 식별할 수 있다면 개인정보에 해당할 수 있습니다. 적법한 처리 근거와 보관기간, 접근통제 및 파기기준을 검토해야 합니다.

관련 법조문

개인정보 보호법 제15조 제1항 제6호

개인정보처리자의 정당한 이익에 따른 개인정보 수집·이용 요건에 관한 규정입니다.

개인정보 보호법 제21조 제1항·제3항

개인정보의 파기 및 일정한 개인정보의 보존 시 분리 관리에 관한 규정입니다.

개인정보 보호법 제30조 제3항

개인정보 처리방침에 관한 법적 쟁점과 관련된 규정입니다.

관련 업무분야

기업자문 / 개인정보 / IT / 전자상거래

최근 유사 업무사례
더보기 +