회원가입 시점에 광고 목적을 포함해서 한 번에 동의를 받아도 되나요?
안녕하세요! 개인정보보호 규제 준수 서비스 캐치시큐입니다. 마케터가 프로모션을 진행할 때 간혹 동의를 포괄적으로 받는 사례를 볼 수 있었는데요. 포괄동의란 동의사항을 구분하지 않고 동의를 받지 않은 것을 의미하며, 개인정보 규제를 위반하는 행위입니다.
그러면 포괄동의가 무엇이고, 또 동의는 어느시점에 받아야 하는지 알려드릴게요!
- 목차
- 포괄동의란?
- 포괄동의를 제재하는 이유
- 동의를 받아야 하는 시점
포괄 동의란 개인정보 처리에 대한 각각의 동의사항을 따로 구분하지 않고 이를 포괄하여 한꺼번에 동의를 받는 것을 말합니다. 서두에 말씀드렸던 위의 질문들에 대해 미리 동의 받으면 물론 편하겠지만 이는 포괄 동의에 해당하여 과태료 부과 대상이 되실 수 있습니다. 광고성 정보에 대해 선택 동의로 두지 않고 회원가입 시점에 포괄하여 동의 받고, 현황과 상이한 정보로 동의를 받는다면, 그것은 적법하게 동의 받았다고 볼 수 없습니다.
포괄 동의는 왜 제재를 하는 것일까요?
목적에 따라 개인정보를 필요 최소한으로 필요한 시점에 수집해야 한다는 개인정보 보호법 제3조(개인정보 보호 원칙)에 위배되는 사항이기 때문입니다. 꼭 동의하지 않아도 서비스 이용에 문제가 없는 것에 대해서도 한 번에 동의를 받거나 배송 정보 입력 시 성별을 수집하는 등 수행하려는 업무 목적과 직접 관련이 없는 과도한 정보를 수집하는 것은 필요 최소한의 수집 원칙에 위배됩니다.
개인정보처리자는 개인정보 처리 필요성을 예측하여 동의를 포괄적으로 미리 받으면 안 됩니다. 필요 최소한의 정보를 필요한 시점에 동의를 받아야 합니다.
만약 무료 서비스임에도 불구하고 회원가입 시점에 결제 정보에 대해 동의를 받는 행위는, 개인정보의 이용 여부가 불확실함에도 미리 수집하는 것으로 불필요한 개인정보 수집에 해당될 수 있어 개인정보의 이용이 필요한 시점에 수집하여야 합니다.
만일 이를 위반하여 포괄 동의를 받을 경우 개인정보 보호법 제22조 위반에 해당하여 최대 1천만 원 이하의 과태료가 부과될 수 있습니다.
동의를 받아야 하는 시점은?
그렇다면 개인정보 동의를 받아야 하는 시점은 언제일까요?
① 개인정보 수집·이용 동의(개인정보 보호법 제15조제1항제1호, 제39조의3제1항)
→ 회원가입 시점 / 회원가입 시점 이외에 결제 정보 입력, 배송 정보 입력 시 각각의 정보가 필요한 시점에 해당 동의를 받아야 합니다.
② 민감정보 수집·이용 동의(개인정보 보호법 제23조제1항제1호)
→ 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보 등)가 필요한 시점에 개인정보 수집·이용 동의와는 별도로 해당 동의를 받아야 합니다.
③ 제3자 제공 동의(개인정보 보호법 제17조제1항제1호)
→ 개인정보를 제3자에게 제공할 경우 정보주체에게 해당 내용을 알리고 별도의 동의를 받아야 합니다.
④ 국외 제3자 제공 동의(개인정보 보호법 제17조제3항)
→ 개인정보를 국외에 제공할 경우 정보주체에게 해당 내용을 알리고 별도의 동의를 받아야 합니다.
⑤ 마케팅 목적 처리 동의(개인정보 보호법 제22조제4항)
→ 뉴스레터 발송, 서비스 안내 등 광고성 정보를 발송할 경우 선택적으로 회원가입 시 또는 각 필요한 시점에서 해당 동의를 받아야 합니다.
⑥ 법정대리인의 동의(개인정보 보호법 제22조제6항)
→ 만 14세 미만 아동의 개인정보를 수집할 경우 법정대리인의 동의가 필요하므로 해당 동의를 받아야 합니다.
마치며
오늘은 포괄 동의에 대한 내용을 함께 살펴보았습니다. 앞으로 동의서를 작성하실 때 이 내용들을 읽고 주의하시어 작성하시길 바랍니다.
동의서나 개인정보 처리방침을 어떻게 작성해야 할지 막막하시다고요? 일단 작성하긴 했는데 포괄 동의인지 아닌지, 혹시나 규제에 어긋나는 사항은 없는지 검토가 필요하시다고요?
관련하여 문의가 있으신 분은 개인정보보호 전문가에게 무료 상담을 신청하셔서, 개인정보 보호에 도움을 받아보시기 바랍니다.
감사합니다.
