홈페이지 맨 아래 개인정보 처리방침 링크는 걸려 있는데, 눌러 보면 몇 해 전 제작 업체가 넣어 둔 예시 문구 그대로인 회사가 많습니다. 그사이 문의 폼에는 연락처 항목이 하나 더 늘었고, 예약은 메신저 채널로 받기 시작했고, 결제 대행사도 바뀌었습니다. 방침에 적힌 내용과 실제로 받고 있는 정보가 어긋나면 이용자 문의 한 통이나 거래처 보안 점검표 한 장에서 바로 드러납니다.
이 글에서 확인할 것
- 회사가 실제로 받는 개인정보가 어느 경로로 들어오는지
- 방침 문구와 현실이 어긋나는 자리가 어디인지
- 문구를 고치고 접근 권한까지 정리하는 순서
정보가 들어오는 경로를 세 갈래로 나눠 센다
첫째는 우리가 만든 화면입니다. 홈페이지 문의 폼, 견적 신청, 뉴스레터 구독, 회원가입, 앱 로그인이 여기 들어갑니다. 화면 하나에 입력칸이 몇 개인지, 그중 필수 표시가 붙은 칸이 무엇인지를 그대로 적어 두면 됩니다. 이름과 전화번호만 받는 줄 알았는데 회사명, 직급, 방문 예정일까지 받고 있는 경우가 흔합니다.
둘째는 남의 화면입니다. 메신저 상담 채널, 예약 플랫폼, 오픈마켓, 설문 도구, 광고 대행사가 넘겨 주는 신청자 명단이 여기 해당합니다. 이 경로는 우리 서버에 저장되지 않아 빠뜨리기 쉽지만, 명단을 내려받아 엑셀로 관리하는 순간 우리가 보관하는 정보가 됩니다.
셋째는 화면이 아닌 곳입니다. 매장 방문록, 경품 응모함, 이력서 파일, 출입카드 기록, 사무실과 매장의 CCTV 영상이 여기 들어갑니다. 특히 이력서는 채용이 끝난 뒤에도 담당자 메일함과 공용 폴더에 몇 년씩 남아 있습니다. 세 갈래를 각각 종이 한 장에 적고 나서야 처리방침에 무엇을 써야 하는지가 정해집니다.
방침 문구와 현실이 어긋나는 자리
가장 흔한 것은 수집 항목 불일치입니다. 방침에는 이름과 연락처만 적혀 있는데 문의 폼에서는 회사명과 주소를 함께 받고 있는 식입니다. 폼을 고칠 때 방침을 같이 고치는 사람이 없어서 생기는 일이고, 화면과 문구를 나란히 놓고 보면 10분 만에 찾아집니다.
두 번째는 위탁 업체 누락입니다. 메일 발송 서비스, 문자 발송사, 결제 대행사, 클라우드 저장소, 상담 챗봇처럼 정보가 거쳐 가는 회사는 방침에 이름이 적혀 있어야 합니다. 서비스를 바꾸고 나서 옛 업체 이름이 그대로 남아 있는 경우가 특히 많습니다.
세 번째는 보유 기간입니다. 문의 내역을 삼 년 보관한다고 적어 놓고 실제로는 첫 문의부터 지금까지 한 건도 지우지 않은 상태가 대부분입니다. 파기 절차를 적어 두었다면 실제로 지우는 사람과 주기가 정해져 있어야 하고, 지운 기록도 남겨야 합니다. 네 번째는 책임자 정보입니다. 담당자가 퇴사했는데 방침에는 그 이름과 내선번호가 남아 연락이 닿지 않는 상태가 이어집니다.
경로별로 어느 화면을 열어 확인할지
아래 표는 작은 회사에서 실제로 정보가 들어오는 여섯 경로를 놓고, 확인하려면 어느 화면이나 파일을 열어야 하는지와 그 경로에서 자주 나오는 문제를 정리한 것입니다. 한 줄씩 지워 가며 확인하면 반나절 안에 한 바퀴가 돕니다.
| 경로 | 열어 볼 화면·파일 | 자주 나오는 문제 |
|---|---|---|
| 홈페이지 문의 폼 | 관리자 화면의 폼 편집 항목과 수신 메일함 | 방침에 없는 입력칸이 늘어나 있음 |
| 회원가입·앱 로그인 | 가입 화면의 동의 항목과 회원 정보 필드 목록 | 선택 동의와 필수 동의가 한 칸으로 묶임 |
| 메신저·예약 채널 | 채널 관리자 페이지의 상담 보관 기간 설정 | 상담 내용이 기한 없이 계속 쌓임 |
| 내려받은 명단 파일 | 공용 폴더와 담당자 PC의 엑셀 파일 위치 | 개인 PC 바탕화면과 메신저 대화방에 흩어짐 |
| 이력서·채용 서류 | 채용 메일함과 인사 담당 폴더의 파일 날짜 | 불합격자 서류가 몇 년째 남아 있음 |
| CCTV·출입 기록 | 녹화기 설정의 저장 기간과 열람 권한 | 안내판이 없고 영상 열람자가 정해지지 않음 |
표의 위쪽 세 줄은 화면 관리자만 있으면 바로 확인됩니다. 아래 세 줄은 파일이 어디 있는지부터 찾아야 해서 시간이 더 걸리는데, 실제로 사고가 나는 자리는 대부분 아래 세 줄입니다. 담당자 개인 PC와 메신저 대화방에 남은 명단 파일이 여기 포함됩니다.
방침 문구를 고치는 순서
먼저 앞에서 만든 경로 목록을 수집 항목, 목적, 보유 기간 세 칸으로 옮겨 적습니다. 목적은 광고 문구가 아니라 실제 쓰임으로 적습니다. 문의 응대인지, 계약 이행인지, 마케팅 발송인지에 따라 동의를 따로 받아야 하는지가 갈립니다.
그다음 정보가 나가는 곳을 적습니다. 위탁하는 업체 이름과 맡기는 일을 한 줄씩 쓰고, 계약서에 재위탁 조건이 있는지 확인합니다. 해외 서버를 쓰는 서비스는 별도로 표시해 둡니다.
세 번째로 이용자가 요청할 수 있는 것과 창구를 적습니다. 열람과 정정, 삭제, 처리 정지를 어디로 요청하는지, 받는 사람이 누구인지 이름과 연락처를 넣습니다. 퇴사해도 살아 있는 대표 메일 주소를 쓰는 편이 안전합니다.
마지막으로 화면에 반영합니다. 홈페이지 전체에서 링크가 보이는 자리에 두고, 이전 버전은 날짜와 함께 남겨 둡니다. 회사 사정에 맞춘 문구가 부담스러우면 수집 항목까지 같이 정리해 주는 홈페이지 제작 업체에 문의 폼 구조와 함께 맡기는 방법도 있습니다. 법령 문구 자체는 개인정보보호위원회 안내 화면에서 최신본을 확인하고 옮기는 편이 정확합니다.
문구보다 오래 걸리는 접근 권한 정리
방침을 고쳐도 명단 파일을 누구나 열 수 있으면 의미가 없습니다. 공용 폴더부터 봅니다. 고객 명단이 들어 있는 폴더에 접근 가능한 계정을 뽑아 보면 퇴사자 계정과 아르바이트 계정이 남아 있는 일이 흔합니다. 폴더 단위로 권한을 주고, 다운로드가 필요한 사람만 따로 지정합니다.
다음은 관리자 계정입니다. 홈페이지와 예약 채널, 발송 서비스의 관리자 아이디를 여러 명이 공유하고 있으면 누가 명단을 내려받았는지 알 수 없습니다. 사람마다 계정을 따로 만들고 이중 인증을 켜 두면 기록이 남습니다. 앱을 따로 쓰고 있다면 어플제작.com 같은 개발 업체에 문의해 로그인 이력과 명단 조회 기록이 남는 구조인지 먼저 확인해 보는 편이 좋습니다.
정보가 메신저 대화방과 개인 메일로 오가는 습관도 함께 정리합니다. 문의 내용과 명단을 사내 시스템 안에서만 열람하도록 옮기면 파일이 복사되어 퍼지는 일이 줄어드는데, 이 단계에서 접근 권한과 열람 기록이 남는 그룹웨어 개발을 함께 검토하는 회사가 많습니다. 도구를 새로 들이기 어렵다면 최소한 명단 파일은 한 폴더에만 두고 사본을 만들지 않는 규칙부터 세웁니다.
점검 목록과 정리
아래 일곱 줄에 예 또는 아니오로 답해 보면 지금 방침이 현실과 맞는지 바로 드러납니다. 아니오가 세 개 이상이면 문구 수정보다 경로 목록 작성부터 다시 하는 편이 빠릅니다.
- 홈페이지 문의 폼의 입력칸과 방침의 수집 항목이 같은가
- 필수 동의와 선택 동의가 화면에서 구분되어 있는가
- 메일·문자·결제 대행처럼 정보가 거쳐 가는 업체 이름이 모두 적혀 있는가
- 보유 기간이 지난 문의 내역과 이력서를 실제로 지우고 있는가
- 방침에 적힌 담당자가 지금 회사에 있고 연락이 닿는가
- 고객 명단 폴더에 접근 가능한 계정에서 퇴사자를 뺐는가
- CCTV 안내판이 촬영 구역에 붙어 있고 열람자가 정해져 있는가
이 작업은 한 번에 끝내는 것이 아니라 화면을 고칠 때마다 같이 손대는 항목입니다. 문의 폼에 입력칸을 하나 추가하거나 새 발송 서비스를 붙일 때 방침 파일을 함께 여는 습관을 들이면, 다음 점검 때 볼 게 거의 남지 않습니다. 담당자를 한 명 정해 두고 반기마다 경로 목록을 다시 세는 일정만 잡아 두어도 충분합니다.
문구를 베껴 오는 일보다, 우리가 무엇을 어디서 받고 있는지 세는 일이 먼저입니다.
