이용약관과 개인정보 처리방침

어떤 경우에 이 문서들이 필요한가요?

회원가입을 받거나 결제를 처리하거나 고객 연락처를 모으는 서비스라면 이용약관과 개인정보 처리방침이 필요합니다. 새 서비스를 출시하는 경우, 다른 회사 문서를 참고해 만든 문서를 점검하고 싶은 경우, 고객 정보 유출이 걱정되는 경우가 여기에 해당합니다.

두 문서는 형식을 갖추는 것보다 실제 서비스 운영과 맞는지가 중요합니다. 문서에 적힌 내용과 실제 처리 방식이 다르면 그 자체가 분쟁이나 제재의 원인이 됩니다.

특히 회원 탈퇴 뒤 정보를 언제 파기하는지, 결제 대행사나 배송 업체처럼 외부에 처리를 맡기는 곳이 어디인지, 마케팅 수신 동의를 필수 동의와 따로 받는지는 자주 점검 대상이 됩니다. 서비스 화면을 바꿀 때마다 문서도 함께 고쳐야 합니다.

문서별로 확인할 것

※ 전자상거래로 재화를 판매한다면 청약철회 등 전자상거래법 규정도 약관에 반영해야 하고, 공정거래위원회 표준약관을 참고하면 조항 구성에 도움이 됩니다.

최근 개정으로 달라진 점

2023년 9월 15일 시행된 개인정보 보호법 개정으로 계약 체결·이행에 필요한 정보는 동의 없이도 처리할 수 있도록 근거가 정비되었고, 과징금은 위반 행위와 관련 없는 매출을 뺀 전체 매출액의 3% 이하로 바뀌었습니다.

이어 2026년 9월 11일부터 시행된 개정으로 반복적이거나 대규모 유출 같은 중대한 위반에는 전체 매출액의 10% 이내 과징금이 부과될 수 있게 되었고, 대표자의 책임과 개인정보 보호책임자의 역할도 강화되었습니다. 세부 기준은 개인정보보호위원회 고시로 확인해야 합니다.

유출이 의심될 때 대응 순서

1. 1
   확산 차단

   접근 권한을 막고 해당 시스템을 격리해 추가 유출을 막습니다. 로그는 지우지 말고 보존합니다.

2. 2
   범위 파악

   유출된 항목과 인원, 경로, 시점을 확인합니다.

3. 3
   정보주체 통지

   유출 항목, 시점과 경위, 피해 최소화 방법, 회사의 조치, 문의처를 알립니다.

4. 4
   신고

   신고 기준에 해당하면 개인정보보호위원회나 한국인터넷진흥원에 신고합니다.

5. 5
   재발 방지와 기록

   원인과 조치를 문서로 남기고 보호 조치를 보완합니다.

작성과 점검에 드는 시간

자주 하는 실수는 서비스를 개편하면서 수집 항목을 늘리고도 처리방침을 고치지 않는 것, 그리고 약관을 바꾸면서 기존 회원에게 변경 내용과 시행일을 미리 알리지 않는 것입니다. 약관 변경은 적용일 전에 공지하고, 불리한 변경이라면 더 충분한 기간을 두고 알리는 것이 안전합니다.

약관과 처리방침 작성은 서비스 구조와 수집 항목이 정리돼 있으면 몇 주 안에 마무리되는 경우가 많고, 동의 절차 점검은 실제 가입 화면을 함께 봐야 합니다. 변호사 비용은 사건 규모와 쟁점에 따라 다르며 상담 뒤 안내합니다.