개인정보처리방침, 홈페이지에 꼭 있어야 합니다.

“우리는 회원가입도 없고, 그냥 문의만 받는데 처리방침이 필요해요?” 가장 많이 듣는 질문입니다. 답은 ‘네’입니다. 문의 폼에 이름·전화·이메일을 입력받아 메일이나 시트로 받는 그 순간, 당신은 개인을 식별할 수 있는 정보를 모으고 있고, 그게 바로 ‘개인정보 처리’입니다. 작아서 봐주는 예외는 없습니다.

그래서, 개인정보처리방침이 뭔가요?

쉽게 말하면 ‘우리가 당신의 정보를 어떻게 다루는지 약속하는 공개 문서’입니다. 무엇을 받아서(수집 항목), 왜 받고(목적), 얼마나 보관하고(기간), 어떻게 버리는지(파기), 남에게 넘기는 게 있는지(제3자 제공)를 사용자가 볼 수 있게 적어 두는 것입니다. 법적 의무이기도 하지만, 실은 ‘이 회사는 내 정보를 함부로 안 다루는구나’라는 신뢰의 첫 신호입니다.

문의 폼만 있어도 정말 필요한가요?

네. 핵심은 ‘식별 가능한 정보를 모으느냐’입니다. 회원가입·로그인·결제가 없어도, 문의 폼 하나로 이름과 연락처가 들어오면 처리 대상입니다. 오히려 작은 사이트일수록 ‘처리방침이 없다’는 게 눈에 띄어 신뢰를 깎습니다. 폼이 있는데 처리방침이 없으면, 정보를 어디에 어떻게 쓰는지 모른 채 적는 셈이니까요.

반드시 들어가야 하는 항목은 무엇인가요?

2025년 개인정보보호위원회의 「개인정보 처리방침 작성지침」을 기준으로 보면, 대체로 다음이 기본 골격입니다(사이트 성격에 따라 가감).

• 처리 목적 — 받은 정보를 어디에 쓰는지(예: 문의 응대·상담).
• 수집하는 개인정보 항목 — 이름·연락처·문의 내용 등. 항목이 많으면 유형별로 묶어 적을 수 있습니다.
• 처리·보유 기간 — 얼마나 보관하는지, 또는 보유 기간을 정하는 기준.
• 파기 절차·방법 — 목적을 다한 뒤 어떻게 안전하게 없애는지.
• 제3자 제공 — 외부에 넘기는 게 있으면 누구에게·무엇을·왜.
• 처리 위탁 — 메일·폼·호스팅 등 외부 서비스에 처리를 맡기는 경우.
• 국외 이전 — 해외 서비스(예: 해외 폼·메일)를 쓰면 그 사실.
• 정보주체의 권리 — 열람·정정·삭제·처리정지를 요구할 수 있다는 안내와 방법.
• 개인정보 보호책임자 — 성명/직책/연락처(고충처리 부서 연락처를 함께 둘 수 있음).
• 14세 미만 아동 — 아동의 정보를 처리한다면, 2025년 지침에서 법정대리인 동의 방법 등이 필수 기재로 강화됐습니다.

복사해서 출발할 골격

아래 위젯에서 처리방침의 ‘뼈대’를 복사해 가세요. 이건 완성본이 아니라 출발점입니다. 빈칸을 실제 현황에 맞게 채운 뒤, 반드시 전문가 검토를 받으세요.

[개인정보처리방침]
1. 수집 항목: 이름, 연락처(전화/이메일), 문의 내용
2. 수집·이용 목적: 문의 응대 및 상담
3. 보유·이용 기간: 목적 달성 후 즉시 파기(또는 법정 기간)
4. 제3자 제공: 없음(있으면 대상·항목·목적 명시)
5. 파기 절차·방법: 지체 없이 안전하게 파기
6. 정보주체 권리: 열람·정정·삭제·처리정지 요구 가능
7. 개인정보 보호책임자: 성명/직책/연락처
8. 시행일: YYYY-MM-DD

동의는 어떻게 받나요?

문의 폼 제출 버튼 위에 ‘개인정보 수집·이용에 동의합니다’ 체크박스를 둡니다. 핵심은 세 가지입니다. (1) 체크는 사용자가 직접 — 미리 체크돼 있으면 안 됩니다. (2) 체크 옆에 수집 항목 안내나 처리방침 링크를 붙여 무엇에 동의하는지 보이게 합니다. (3) 동의하지 않으면 제출이 막히게 합니다. 민감정보나 제3자 제공처럼 무거운 항목이 있다면 그 부분만 따로 동의를 받습니다.

처리방침 링크는 어디에 두나요?

표준은 ‘모든 페이지의 푸터’입니다. 사용자가 어느 페이지에 있든 한 번에 찾을 수 있게, 다른 메뉴와 구분되도록 굵게 표시하기도 합니다(이 사이트 푸터처럼요). 모바일 앱이라면 설정·회원가입 영역 등 손이 자주 가는 곳에도 함께 두는 것이 2025년 지침의 권장 방향입니다. 한 번 만들고 끝이 아니라, 수집 항목이나 위탁 업체가 바뀌면 처리방침도 함께 고치고 ‘시행일’을 갱신해야 합니다.

없을 때 vs 갖췄을 때

제가 운영에서 처리방침을 점검할 때는 '항목이 있냐'가 아니라 '그 사이트의 실제 처리 현황과 맞느냐'를 봅니다. 비어 있거나 남의 회사 정보가 남은 항목이 가장 흔한 사고입니다.

게시 전에 저는 다음 칩을 하나씩 확인합니다. 문서는 잘 써놓고 동의 흐름이나 푸터 링크가 빠지면 의무 이행으로 인정받기 어렵기 때문입니다.