마케팅팀이라면 브랜드 인지도를 높이고 신규 고객을 확보하거나 고객 참여를 유도하기 위해 온라인 이벤트와 프로모션을 진행할 텐데요. 이 과정에서 응모자의 이름과 연락처, 주소 등 다양한 개인정보를 수집하게 됩니다. 이벤트를 준비할 때는 참여를 높이는 것뿐 아니라 수집한 개인정보를 어디에 보관하고 언제까지 관리할지도 함께 정해 두어야 합니다.
특히 당첨자 명단은 경품 발송이 끝난 뒤에도 담당자 PC나 메일, 메신저, 대행사 등에 남기 쉽습니다. 이번 글에서는 마케팅 담당자가 이벤트 전후로 확인해야 할 개인정보 수집·보관·공유·파기 기준 4가지를 정리합니다.
1. 필요한 개인정보만 수집하고 동의를 받으세요
이벤트를 시작할 때는 동의 문구와 수집 항목을 먼저 확인해야 합니다. 필요한 정보만 받고 어떤 목적으로 언제까지 사용할지 명확하게 안내하는 것이 기본입니다.
개인정보 수집 동의 문구에 반드시 들어갈 4가지
개인정보 보호법 제15조 제2항에 따라 개인정보 수집·이용 동의를 받을 때는 다음 내용을 알려야 합니다.
- 수집·이용 목적: ‘이벤트 당첨자 확인 및 경품 발송’처럼 목적을 구체적으로 적습니다.
- 수집하는 항목: 실제 필요한 정보만 받습니다. 모바일 쿠폰을 발송한다면 배송지 주소까지 받을 필요는 없습니다.
- 보유 및 이용 기간: ‘경품 발송 완료 후 30일’처럼 종료 시점을 명확하게 적습니다.
- 동의 거부 권리와 불이익: 동의를 거부할 수 있다는 사실과 그에 따른 불이익을 함께 안내합니다.
홍보나 판매 권유를 위한 동의는 이벤트 참여 동의와 구분해서 받아야 합니다. 선택적인 마케팅 동의를 하지 않았다는 이유로 이벤트 참여를 제한해서는 안 됩니다.
2. 주민등록번호는 필요한 당첨자에게만 받으세요
경품 제세공과금을 처리한다고 해서 응모자 모두의 주민등록번호를 받을 수 있는 것은 아닙니다. 주민등록번호는 동의만으로 수집할 수 없으며, 법령에서 처리를 요구하거나 허용하는 경우 등 「개인정보 보호법」 제24조의2에서 정한 근거가 있어야 합니다.
이벤트에서는 원천징수나 지급명세서 제출을 위해 필요한 경우가 대표적입니다. 따라서 응모 단계에서 전원에게 받기보다 세무 처리가 필요한 당첨자에게만 수집해야 합니다.
| 구분 | 원천징수 | 주민등록번호 수집 |
|---|---|---|
| 과세최저한 이하 경품 | 대상 아님 | 원칙적으로 불필요 |
| 과세 대상 경품 | 기타소득 원천징수 | 세무 처리에 필요한 경우 수집 |
과세최저한은 경품의 성격에 따라 다릅니다.
소득세법은 복권·추첨권 등의 당첨금품과 그 밖의 기타소득에 서로 다른 기준을 적용합니다. 이벤트 경품의 과세 여부와 제세공과금 처리 방식은 세무 담당자와 확인해 주세요.
‼️ 주민등록번호를 받아야 한다면 당첨자에게 필요한 시점에만 요청하고 전자파일로 보관할 때는 암호화해야 합니다.
3. 당첨자 명단의 보관 위치와 공유 범위를 정하세요
당첨자 명단을 엑셀로 내려받아 내부 담당자나 대행사와 공유하면 같은 파일이 여러 곳에 남기 쉽습니다. 처음부터 보관 위치와 공유 범위를 정해 두는 것이 중요한 이유입니다.
- 보관 위치: 명단 파일을 관리할 위치를 한곳으로 정합니다.
- 접근 권한: 필요한 사람만 열람할 수 있도록 제한합니다.
- 외부 공유: 대행사에 전달할 때는 비밀번호나 만료일을 설정해 접근 기간을 제한합니다.
다른 법령에 따라 보존해야 하는 자료가 있다면 나머지 개인정보와 분리해서 저장해야 합니다(제21조 제3항).
4. 이벤트 종료 후 개인정보를 빠짐없이 파기하세요
보유기간이 끝났거나 개인정보가 더 이상 필요하지 않다면 복구하거나 재생할 수 없는 방법으로 파기해야 합니다. 표준 개인정보 보호지침 제10조는 정당한 사유가 없는 한 개인정보가 불필요해진 날부터 5일 이내에 파기하도록 정하고 있습니다.
이벤트 종료 후에는 다음 세 가지를 확인해 보세요.
- 파기 대상과 보존 대상을 구분합니다. 응모자 명단과 당첨자 명단, 세무 등 별도 보존이 필요한 자료를 나눕니다.
- 남아 있는 사본을 확인합니다. 담당자 PC와 메일, 메신저, 공용 폴더 등에도 파일이 남아 있는지 확인합니다.
- 파기 결과를 기록합니다. 어떤 자료를 언제 처리했는지 남겨 둡니다.
✅ 이벤트 대행사에 맡겼다면 개인정보 위탁 계약서에서 확인할 것
이벤트 운영이나 경품 발송을 대행사에 맡기면서 당첨자 개인정보를 전달한다면 개인정보 처리 업무 위탁에 해당할 수 있습니다. 계약 단계에서 다음 내용을 확인해 두세요.
- 재위탁 여부: 배송업체 등 다른 업체가 개인정보를 다시 처리하는지
- 접근 및 보관: 누가 개인정보에 접근하고 어디에 보관하는지
- 종료 후 파기: 이벤트가 끝난 뒤 남은 개인정보를 언제, 어떻게 처리하는지
업무가 끝난 뒤에는 파기 확인서나 삭제 내역 등으로 처리 결과를 확인해 두는 것도 좋습니다. 이벤트를 대행사에 맡겼더라도 개인정보 처리에 대한 관리·감독 책임까지 사라지는 것은 아닙니다.
이벤트 개인정보 파일, 한곳에서 관리하세요
이벤트가 끝난 뒤 개인정보를 제대로 정리하려면 당첨자 명단이 어디에 있고 누가 접근했는지 확인할 수 있어야 합니다. 담당자 PC와 메일, 메신저, 대행사에 파일이 흩어져 있다면 보관 기간이 지나도 빠짐없이 정리하기 어렵습니다.
클라우다이크에서는 이벤트 명단과 관련 자료를 한곳에 보관하고, 필요한 사람에게만 접근 권한을 설정할 수 있습니다. 외부 대행사에는 비밀번호와 만료일을 설정한 링크로 공유하고, 파일 접근과 다운로드 이력도 확인할 수 있습니다.
이벤트 개인정보 관리가 필요하다면 파일을 주고받는 방식부터 점검해 보세요. 당첨자 명단처럼 개인정보가 담긴 파일은 한 번 유출되면 되돌리기 어렵기 때문에, 보관 위치와 접근 권한, 외부 공유 범위를 미리 관리하는 것이 중요합니다. 15일 무료체험으로 직접 확인해 보세요.
