수집 목적·항목·보유기간에 마케팅 선택 동의까지 정리된 동의서가 위처럼 PDF로 완성되고, 정보주체의 전자서명까지 받을 수 있어요. 아래에서 그 과정을 차례대로 볼게요.
개인정보 수집·이용 동의서 양식을 찾고 있다면, 이 글에서 개인정보보호법이 요구하는 필수 항목이 다 들어간 표준 동의서에 빈칸만 채워 전자서명으로 동의를 받는 흐름을 정리해드릴게요.
고객 이름, 연락처, 이메일, 사업자등록번호를 받아서 일하는 회사라면.
사실 그 순간 개인정보를 "수집"하고 있는 거예요. 그리고 개인정보보호법은 받기 전에 동의를 받도록 정하고 있어요.
상담 신청서, 회원 가입, 거래처 등록, 이벤트 응모. 정보를 받는 모든 자리에 동의 절차가 필요해요.
동의 없이 받으면 나중에 문제가 될 수 있고, 무엇보다 고객 입장에서도 "내 정보를 어디에 쓰는지" 알 권리가 있어요.
고객 정보를 받기 전, 동의를 받는 순서
개인정보 동의는 정보를 받은 다음이 아니라 받기 전에 이뤄져야 해요. 순서가 뒤집히면 동의 자체가 의미를 잃어요.
실무에서는 보통 이렇게 흘러가요.
- 상담·가입·등록 폼에서 고객 정보를 입력받기 직전
- "이 정보를 이런 목적으로, 이만큼, 이 기간 동안 쓰겠다"를 안내하고 동의를 받음
- 동의를 받은 뒤에 비로소 이름·연락처 같은 정보를 수집
- 동의 기록은 따로 보관해서, 나중에 "언제 동의받았는지" 확인할 수 있게
핵심은 "정보를 받는 화면 바로 앞에 동의가 있어야 한다"는 점이에요. 종이로 받든 전자로 받든, 이 순서만 지키면 돼요.
동의서에 반드시 들어가야 하는 4가지
개인정보보호법은 고객에게 꼭 알려야 하는 항목 네 가지를 정해두고 있어요. 이걸 빠뜨리면 동의를 받았어도 흠이 생겨요.
- 수집·이용 목적 — 무엇 때문에 받는지(예: 서비스 제공, 주문 처리, 고객 상담)
- 수집하는 항목 — 어떤 정보를 받는지(예: 성명, 연락처, 이메일, 주소)
- 보유·이용 기간 — 언제까지 갖고 있다가 언제 없애는지
- 동의 거부권과 그에 따른 불이익 — 거부할 수 있고, 거부하면 무엇이 제한되는지
이 네 가지는 "고객이 동의 여부를 스스로 판단하는 데 필요한 최소 정보"예요. 특히 마지막 거부권 안내를 빼먹는 경우가 많은데, "거부할 수 있다"는 사실을 알려주는 것 자체가 법이 요구하는 부분이에요.
문서박사 양식에는 이 네 가지가 처음부터 빠짐없이 들어가 있어요.
필수 동의와 선택 동의는 따로 받아요
모든 정보를 한 칸에 묶어서 "전체 동의"로 받으면 안 돼요. 서비스에 꼭 필요한 항목과, 없어도 되는 항목은 동의를 나눠서 받아야 해요.
- 필수 동의 — 서비스 제공에 반드시 필요한 정보. 이걸 거부하면 서비스 이용이 어려울 수 있어요.
- 선택 동의 — 없어도 서비스는 되는 정보. 거부해도 서비스 이용에는 지장이 없어야 해요.
여기서 중요한 규칙이 하나 있어요. 선택 항목 동의를 거부했다는 이유로 서비스를 거절하면 안 돼요. 그래서 양식에서도 필수와 선택을 시각적으로 구분해 두는 게 좋아요.
특히 마케팅·광고 정보 발송에 쓰는 동의는 거의 항상 선택 동의예요. "상품 안내 문자를 보내도 될지"는 서비스 제공과 별개라서, 따로 떼어 동의를 받아야 해요.
문서박사 양식은 이 분리를 미리 해뒀어요. 마케팅·광고 활용은 별도 조항에서 "동의함 / 동의하지 않음"에 체크하는 선택 동의로 받고, 동의하지 않아도 서비스 이용에 제한이 없다는 문구까지 들어가 있어요.
만 14세 미만이면 법정대리인 동의가 필요해요
고객 중에 만 14세 미만 아동이 있을 수 있는 서비스라면, 한 단계가 더 붙어요.
만 14세 미만 아동의 개인정보를 받을 때는 본인 동의만으로는 부족하고, 부모 같은 법정대리인의 동의를 받아야 해요.
학원, 키즈 관련 서비스, 청소년 대상 프로그램처럼 미성년자가 신청 주체가 될 수 있는 곳이라면, 동의서에 법정대리인 동의 칸을 따로 두는 걸 고려해야 해요.
성인 고객만 상대하는 사업이라면 이 부분은 신경 쓰지 않아도 되지만, 대상이 섞일 수 있다면 미리 챙겨두는 게 안전해요.
보유 기간이 지나면 파기까지가 한 세트예요
동의서에서 자주 흐지부지되는 게 보유 기간이에요. "받았으니 계속 갖고 있으면 되겠지" 하기 쉽지만, 그렇지 않아요.
원칙은 목적을 다 이루면 지체 없이 파기예요. 상담만 하고 끝난 정보를 몇 년씩 쌓아두면, 그 자체가 문제가 될 수 있어요.
다만 예외가 있어요. 법령이 일정 기간 보관을 요구하는 기록은 그 기간 동안 보관해야 해요. 예를 들어 계약·청약철회 기록, 대금결제 기록 같은 건 관련 법에 따라 정해진 기간 동안 보관하죠.
그래서 동의서에는 "목적 달성 시 지체 없이 파기, 단 법령상 보존이 필요한 기록은 해당 기간 보관"처럼 원칙과 예외를 같이 적어요. 어떤 정보를 언제까지 갖고 있다 없애는지가 명확해야 고객도 안심해요.
양식에 함께 들어가는 나머지 항목
위 핵심 외에도, 동의서에 함께 들어가면 좋은 항목들이 양식에 잡혀 있어요.
- 제3자 제공 — 동의 없이는 제공하지 않고, 예외 경우만 명시
- 처리 위탁 — 외부 업체에 일부 처리를 맡길 때
- 정보주체의 권리 — 열람·정정·삭제·처리정지를 요구할 수 있다는 안내
- 안전성 확보 조치 — 암호화, 접근 통제 같은 보호 방법
- 마케팅·광고 활용 동의 — 동의함/동의하지 않음 체크가 있는 선택 항목
- 개인정보 보호책임자 — 담당자 이름과 연락처
- 전자문서·전자서명 효력 — 전자 동의서라는 이유로 효력이 부인되지 않는다는 근거
회사 상황에 맞게 수집 목적과 항목만 손보고, 보호책임자 칸에 담당자 정보를 넣으면 거의 완성돼요. 마케팅에 쓰지 않는다면 그 조항에서 동의하지 않음에 체크하거나 조항을 빼면 되고요.
동의 항목과 보유기간을 화면에서 정해요
계약서 메뉴에서 새 문서를 만들면, 표준 동의서 템플릿이나 쓰던 PDF 중에서 고르면 돼요.
템플릿으로 시작하면 위에서 본 항목이 다 잡힌 상태에서 출발해요.
개인정보 수집·이용 동의서를 고르면 바로 작성 화면으로 넘어가요. 목적과 항목, 보유 기간을 우리 사업에 맞게 다듬으면 돼요.
전자서명으로 동의받고, 받은 기록을 남겨요
개인정보 동의는 "받았다는 증거"가 남아야 의미가 있어요. 종이로 받아 어딘가 쌓아두면, 나중에 누가 언제 동의했는지 찾기 어렵죠.
문서박사에서는 작성한 동의서를 전자계약으로 보내면 고객이 링크에서 그 자리에서 동의 서명을 해요. 건당 비용 없이 쓸 수 있어요.
서명이 끝나면 어느 고객이 언제 동의했는지가 문서에 함께 기록돼요. 동의 시점을 입증해야 할 일이 생겼을 때, 이 기록이 그대로 근거가 돼요. 전자서명법·전자문서법상 전자문서라는 이유로 동의의 효력이 부인되지 않고요.
받은 동의서는 목록에 쌓이니, 동의 여부를 확인해야 할 때 바로 찾을 수 있어요. 고객 정보를 많이 다루는 회사일수록 이 기록이 든든해요. 기존에 쓰던 동의서 양식이 있다면 그 PDF를 올려 서명 영역만 배치해도 돼요.
동의서부터 무료로 준비해보세요
고객 정보를 받기 시작하면 동의서는 계속 필요해요. 그때마다 양식을 새로 찾을 필요는 없어요.
문서박사에서 개인정보 수집·이용 동의서 양식을 골라 빈칸만 채워보세요. 작성부터 전자서명, 기록 보관까지 한곳에서 이어지고, 무료로 시작할 수 있어요.