금융 중개 플랫폼의 주요 기능 및 운영 관련 법적 리스크 관리 측면 자문 제공 (개인정보보호, 폐업 또는 정식 등록되지 않은 업체의 대부업체·중개업체의 활동 지속 또는 신규 가입

고객사는 여러 대부업체와 대부중개업체가 참여하는 금융 중개 플랫폼을 운영하는 기업으로 서비스 과정에서 발생한 주요 쟁점에 대해 법무법인 민후에 자문을 요청하였습니다.법무법인 민후는 고객사가 먼저 쪽지 기능과 관련하여 운영자가 모든 대화 내용을 자유롭게 열람할 수 있는 구조는 이용자 신뢰와 개인정보 보호 측면에서 부담이 될 수 있으므로 열람이 필요한 상황을 제한적으로 규정하고 최소한의 기준에 따라 접근하는 방식으로 운영하는 것이 바람직하다고 설명하였습니다.피해신고 번호 조회 기능의 경우 이용자가 타인의 정보를 직접 저장·보유하는 것은 향후 불필요한 분쟁을 야기할 수 있으므로 원본 정보를 보관하지 않는 방식으로 비교·확인만 가능하도록 설계하는 구조가 바람직하다고 조언하였습니다. 또한 폐업한 이용자가 플랫폼을 계속 사용하는 문제와 관련하여 등록이 취소된 업체가 플랫폼을 통해 대부·중개 활동을 하도록 그대로 두는 경우 플랫폼이 불법 영업을 사실상 지원하는 것으로 비춰질 위험이 있으므로 해당 이용자의 활동 범위를 즉시 제한하거나 이용정지를 적용할 필요가 있다고 보았습니다.신규 가입을 요청하는 업체가 대부업이나 대부중개업으로 정식 등록되어 있지 않은 경우에는 플랫폼을 통해 영업을 할 경우 고객사에게도 불필요한 법적 위험이 확산될 수 있어 가입 자체를 제한하는 것이 안전하다는 결론을 제시하였습니다.법무법인 민후는 본 자문을 통해 고객사가 쪽지 열람 기준 설정, 개인정보를 직접 보관하지 않는 조회 방식 도입, 등록 상태 점검 절차 마련, 미등록업체 가입 제한 등을 통해 플랫폼 서비스의 운영 안정성과 법적 리스크 관리 수준을 높일 수 있다고 자문하였습니다.

AI 기반 콘텐츠·데이터 이용자의 개인정보처리방침 및 수집·이용 동의서의 적정성 검토 자문을 제공

고객사는 AI 기반 콘텐츠·데이터 처리 서비스를 제공하는 기업으로 이용자의 개인정보를 처리하는 과정에서 개인정보처리방침과 필수·선택적 개인정보 수집·이용 동의서가 관련 법령에 대해 자문을 요청하였습니다.법무법인 민후는고객사의 개인정보처리방침을 검토한 결과 처리 목적·항목·보유기간이 전체적으로 명확하게 구분되어 있고 필수 목적과 선택 목적이 구조적으로 잘 분리되어 있다는 점을 확인하였습니다. 다만 일부 항목에서 실제 서비스 제공과의 연계성이 모호하게 보일 수 있으므로 정보주체가 이해하기 쉽도록 목적과 항목 간의 연결성을 조금 더 직관적으로 표현하는 방식이 바람직하다고 조언하였습니다.필수·선택 동의서와 관련해서는 필수 항목에 포함된 정보가 서비스 제공에 필요한 최소한의 범위 내에서 정의되어 있는 점은 적정하다고 평가하였습니다. 다만 결제와 무관한 서비스 이용자의 경우 일부 항목이 과도하게 보일 가능성이 있으므로 서비스 유형별로 세분화된 동의 구조를 고려할 여지가 있다고 안내하였습니다. 선택 동의의 경우 서비스 품질 개선·마케팅 활용 등 선택 목적이 명확하게 구분되어 있고 동의하지 않아도 서비스 이용에는 문제가 없음을 고지하고 있어 기본적인 구성은 적절하다고 판단하였습니다.법무법인 민후는 본 자문을 통해 고객사의 개인정보처리방침과 동의서가 전반적으로 법적 기준에 부합하나 이용자가 이해하기 쉽도록 목적–항목–보유기간 간의 연결성을 명확하게 표현하고 국외 이전과 선택 항목에 대한 안내 문구를 조금 더 구체화하면 공개용 문서로서의 완성도가 높아질 것이라는 의견을 제시하였습니다.

AI 음성기록 서비스 사업 양도 시 인수기업의 기존 음성데이터 기계학습 활용 가능 여부에 대한 저작권 및 개인정보 관련 법률자문

고객사는 AI 기반 통화녹음 텍스트 변환 서비스인 기업을 운영하면서 향후 회사가 제3자에게 양도되는 경우 기존 이용자로부터 수집한 음성데이터를 인수기업이 계속하여 기계학습에 활용할 수 있는지 여부에 대해 자문을 요청하였습니다.법무법인 민후는 고객사가 처리하는 통화녹음 파일이 발화자 식별이 가능한 정보로 평가되어 개인정보에 해당한다는 점을 전제로 사업이 제3자에게 양도되는 경우 인수기업은 이전된 개인정보를 당초 이용자가 동의한 목적 범위 내에서만 사용할 수 있다는 원칙을 설명하였습니다. 고객사가 이용약관과 개인정보 처리방침을 통해 ‘서비스 품질 개선’ 및 ‘정확도 향상을 위한 인공지능 학습’을 음성데이터의 활용 목적에 명확하게 포함해 두고 있으며 이용자는 이러한 목적을 인지하고 동의한 상태에서 서비스를 이용하고 있으므로 인수기업 역시 해당 목적 내에서는 음성데이터를 기계학습에 활용할 수 있다는 결론을 제시하였습니다.다만 인수기업이 음성데이터를 이전받아 활용하기 위해서는 개인정보 이전 사실과 이전을 원하지 않는 이용자의 선택권을 고지하는 등 법에서 요구하는 절차적 통지 의무를 적절히 이행해야 한다는 점을 강조하였습니다. 이용자가 이전을 거부하는 경우 해당 정보는 이전 대상에서 제외되고 파기해야 하며 인수기업은 이전 사실을 이용자에게 다시 안내해야 한다는 점도 함께 설명하였습니다.저작권과 관련해서는 일상적 통화 내용은 창작성이 인정되기 어려워 일반적으로 저작물로 보기 힘들고 설령 일부 통화 내용이 저작물로 평가된다 하더라도 이용약관에서 이미 인공지능 학습을 위한 복제·분석 등에 필요한 이용허락을 받은 것으로 해석될 수 있으므로 저작권 침해 문제는 발생하지 않을 가능성이 높다는 의견을 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 이용자로부터 받은 동의의 범위에 ‘기계학습 목적의 데이터 활용’이 포함되어 있으므로 사업이 양도되더라도 인수기업은 필요한 절차를 거친 후 동일한 목적 내에서 음성데이터를 활용할 수 있으며 이는 개인정보·저작권 관련 법제 모두에 부합하는 구조라는 자문을 제공하였습니다.

개인정보 동의서(국문·영문)의 적정성 및 개정 필요사항에 관한 개인정보보호법 법률자문 (국내 및 EU GDPR 기준 필수 고지사항의 충족 여부, 동의 항목 구분 방식, 국외 이전

고객사는 변압기 제조업 기업으로 협력사 담당자 정보를 처리하기 위해 사용 중인 국문·영문 개인정보처리 동의서가 국내 개인정보보호법과 EU GDPR 기준을 충족하는지 여부를 확인하고자 자문을 요청하였습니다.법무법인 민후는 고객사의 국외 이전 관련 동의에서 이전 국가·항목·방법·보유기간·거부 절차 등 필수 안내 요소가 명확히 특정되어야 하나 현재 동의서에는 이러한 정보가 부족해 정보주체가 전송 구조를 충분히 인지하기 어렵다는 점을 지적하였습니다. 특히 고객사의 실제 운영 방식을 고려할 때, 국외 이전은 협력사 담당자 정보가 글로벌 시스템에 저장·보관되는 형태로 이루어지므로 해당 방식에 맞춘 고지 체계가 필요하다고 설명하였습니다.이어 EU GDPR 기준에서 본 동의서는 동의 항목이 지나치게 포괄적이고 특정성이 부족한 점 수집되는 개인정보의 범위가 명확히 기재되지 않은 점 동의 철회권 등 필수 정보 제공이 부족한 점 국외 이전과 관련된 위험·보호조치 안내가 충분하지 않은 점 등을 이유로 현행 형태 그대로는 적법성을 충족하기 어렵다고 판단하였습니다.이러한 문제점을 보완하기 위해 동의 항목 구분, 필수 고지사항 명확화, 국외 이전 정보의 구체화, 동의·철회 선택구조 마련, 개인정보항목의 명확한 명시 등을 포함한 동의서 개정 방향을 제안하였습니다. 또한 고객사가 글로벌 기업인 점을 고려해 국내 기준과 GDPR 기준을 동시에 충족할 수 있는 통합 서식을 마련하는 것이 관리 효율성을 높일 수 있다는 점도 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 사용 중인 국·영문 동의서가 핵심 법적 요건을 일부 충족하지 못하고 있어 국내·EU 기준에 맞춘 구조적 개편이 필요하다는 결론을 제시했으며 이를 통해 향후 협력사 대상 개인정보 처리 과정에서 법적 안정성을 확보할 수 있도록 마련하였습니다.

해외 모회사와 정산구조의 신고대상 해당 거래 유형 여부 확인 등 법률자문 (물품대금 지급 및 반대급부로의 이용료지급 관련)

고객사는 해외 모회사와의 거래 과정에서 대금 정산 방식이 외부 기관에 신고해야 하는 대상에 해당하는지 여부를 확인하고자 자문을 요청하였습니다.법무법인 민후는 고객사가 모회사로부터 물품 대금을 지급받고, 반대로 일정 비율의 이용료를 모회사에 지급하는 구조를 운영하는데 거래은행으로부터 이 방식이 ‘상계’에 해당할 수 있다는 의견을 받아 사실관계 정리와 법적 검토가 필요하였습니다.검토 결과 고객사의 정산 방식은 서로 독립된 채권과 채무를 맞바꾸어 소멸시키는 방식이 아니라 애초 계약에서 지급해야 할 금액을 계산식에 따라 합리적으로 산정하는 과정으로 구성되어 있었습니다. 즉, 고객사가 지급받을 금액은 처음부터 이용료가 차감된 순액으로 확정되도록 설계되어 있어 이는 여러 채권을 상호 소멸시키는 방식과는 성격이 다르다고 제시하였습니다.또한 기존 거래은행 역시 고객사의 대금 정산을 단순한 물품대금 지급으로 처리해 왔으며 별도의 신고 절차가 필요하다는 의견을 제시한 적이 없는 점도 참고할 만한 요소로 보았으며 이는 해당 거래 구조가 통상적인 정산 방식으로 이해되어 왔음을 보여주는 예로 판단하였습니다.법무법인 민후는 이번 자문을 통해 고객사의 정산 구조는 여러 채무를 상호 소멸시키는 방식이 아니라 계약상 정해진 순액을 지급하는 방식이므로 일반적으로 신고 대상에 해당하는 거래 유형과는 구별된다는 기반을 제공하였습니다.

대기·예약 관리 서비스의 플랫폼 제휴 계약서에 따른 개인정보 및 서비스 데이터 관리 운영에 관한 자문 제공

고객사는 대기·예약 관리 서비스를 운영하며 플랫폼과 체결 예정인 제휴 계약서가 자사 서비스 운영에 어떤 영향을 미칠지 확인하고자 자문을 요청하였습니다.법무법인 민후는 고객사의 계약서에는 플랫폼 서비스 운영 전반에 대해 상당한 권한을 보유하는 구조가 포함되어 있어 고객사가 시스템을 운영함에 있어 예상치 못한 조치를 요구받거나 기술적 부담이 발생할 가능성이 있었습니다.또한 고객사가 플랫폼 API와 자체 시스템을 연동하는 과정에서 데이터의 구분·보관·관리 방식 등을 일정 기준에 따라 유지해야 하는 의무가 부과되어 있어 실제 운영 실무에서 세밀한 관리가 필요하였습니다. 오류 대응, 정보 삭제 요청, 보안 요구 수준 등도 고객사가 지속적으로 대응해야 하는 영역으로 확인되었습니다.플랫폼이 고객사로부터 전달받은 데이터를 폭넓게 활용할 수 있도록 한 조항도 중요한 검토 요소였습니다. 이는 고객사의 매장 운영정보가 네이버의 다양한 서비스 영역에서 사용될 수 있음을 의미하며 데이터 활용 방식에 대한 통제권이 네이버에 크게 집중될 수 있다는 점에서 주의가 필요하였습니다.법무법인 민후는 본 자문을 통해 계약이 대형 플랫폼과의 제휴 계약에서 일반적으로 나타나는 구조적 특징을 갖고 있으며 고객사가 감당할 수 있는 기술적·운영상의 부담 수준을 고려해 계약 준수 가능성을 판단해야 한다는 의견을 제시하였습니다.

통신기술 서비스의 개인위치정보사업자 및 위치기반서비스사업자 점검 보완자료 관련 자문을 제공

고객사는 개인위치정보사업자 및 위치기반서비스사업자로서 관계 기관의 점검·보완 요청에 따라 제출한 자료의 적정성과 추가 보완 필요사항에 대해 자문을 요청하였습니다.법무법인 민후는 전체적으로 고객사가 마련한 시스템 자료, 접근권한 기록, 교육 계획안 등은 점검기관이 요구한 사항을 충실히 반영한 것으로 평가되었습니다. 다만 올해 교육에 관한 증빙은 ‘예정 기안’ 형태이므로, 이전 연도 교육 이력과 연계하여 정기적 교육이 실제로 운영되고 있음을 함께 설명하는 방식이 보다 명확한 보완이 될 수 있다고 조언하였습니다.또한 제출 예정인 정기점검 자료 중 일부 체크리스트는 항목이 다소 간략한 형태로 구성되어 있어 향후에는 관계 기관의 보호조치 기준을 참고해 보다 상세한 점검 항목을 포함하도록 개선하는 것이 바람직하다고 안내하였습니다.한편 위치정보 제공·이용 사실을 기재한 자료에서는 ‘제공받는 자’가 구체적으로 특정되지 않는 부분이 확인되었으므로 제출 자료에는 제공받는 사람을 명확히 확인할 수 있도록 기재하는 것이 필요하다고 안내하였습니다. 반면 위치정보시스템 접근 기록 관련 보완자료는 항목별 코드와 기록이 명확히 포함되어 있어 적절한 보완으로 평가하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 대부분의 보완 요청사항을 충실히 반영하고 있으나 교육 이력 소명, 정기점검 체크리스트 고도화, 제공받는 자 정보의 명확화 등 몇 가지 추가 정비를 통해 점검 대응의 완성도를 높일 수 있다고 자문하였습니다.

사내 문서 열람으로 특정 직원의 개인적 상황 추정 내용에 대한 직원 간 공유 행위 관련 법률자문 (개인정보유출 해당 여부 및 피해자 통지·조사 안내 의무 등)

고객사는 글로벌 제조·에너지 분야 기업으로 사내에서 한 직원이 문서 목록을 열람한 뒤 특정 직원의 개인적 상황을 추정하여 다른 직원에게 전달한 사례가 개인정보 유출에 해당하는지 그리고 회사에 피해자 통지·조사 안내 의무가 존재하는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사가 제공한 자료에 따르면 직원이 본 문서는 실제 개인정보 내용이 아니라 문서 제목만 나열된 목록이었고 이 목록을 근거로 특정 직원의 개인적 상황을 추정한 것으로 보였습니다. 문서 목록만으로는 개인을 특정할 수 있는 구체 정보가 포함되어 있지 않아 개인정보 자체가 처리되거나 외부로 이동한 상황으로 보기 어렵다는 점을 우선적으로 설명하였습니다.또한 본 사안에서는 개인정보 파일이나 문서가 회사의 관리 범위를 벗어나 외부로 전달된 정황도 없기 때문에 일반적으로 개인정보 유출로 보기 위해 요구되는 ‘통제권 상실’ 요건이 충족되지 않는다고 판단했습니다. 직원 간 구두로 오간 추정성 발언만으로는 법령상 유출에 해당한다고 보기 어렵다는 점도 안내하였습니다.법무법인 민후는 본 자문을 통해 고객사가 법률상 개인정보 유출에 해당한다고 보기 어렵고 회사가 피해자에게 별도 법적 안내 의무를 부담하지는 않는다는 의견을 제시하였습니다.

뉴스저작물 사용료 규정 개정안의 적정성 관련 공공기관 자문

법무법인 민후는 공공기관의 신탁관리 권한을 ‘복제·전송’으로 한정한 규정 체계에서 ‘재배포’라는 용어를 사용해도 적절성 여부에 대한 법적 검토 자문을 제공하였습니다.

상호 비밀유지계약(NDA) 초안의 핵심 위험요소 검토 및 보완 자문을 제공 (정의·관리·사용 제한·계약 종료 후 의무·책임 범위 등)

고객사는 AI 기반 시스템 개발 및 분석 업무를 수행하는 기업으로 협력사와 체결 예정인 비밀유지계약(NDA) 초안의 적정성과 리스크에 대해 자문을 요청하였습니다.법무법인 민후는 계약서는 범위, 표시 방식, 사용 제한, 제3자 제공 금지 등 기본적인 틀은 갖추고 있으나 실제 협업 과정에서 분쟁으로 이어질 여지가 있는 부분을 일부 확인하였습니다. 특히 비밀정보의 범위가 매우 넓게 설정되어 있어 고객사의 정상적인 업무 수행을 제약할 수 있다는 점을 지적하였고 비밀정보에서 제외되는 항목을 보다 명확히 설계할 필요가 있음을 안내했습니다.또한 구두로 전달되는 정보의 경우 비밀성 인정 요건이 지나치게 엄격하게 규정되어 있어 협업 과정에서 비공식적으로 논의되는 정보가 보호받지 못할 가능성이 있어서 실무에 맞는 수준으로 조건을 완화하는 방안을 제시했습니다.제3자 제공 제한, 내부 직원의 정보 접근 통제 등은 기본적으로 적절한 구조이나 실제 관리 과정에서 해석차이가 발생할 수 있으므로 정보 접근 권한·관리 기준을 보다 구체화하여 기업의 리스크를 줄일 필요가 있음을 설명했습니다. 비밀정보 반환·폐기 조항 역시 실무에서 빈번히 분쟁이 발생하는 영역이므로 반환 방식·기한·비용 부담 기준을 현실적으로 명확히 할 것을 권고했습니다.법뭅법인 민후는 이번 자문을 통해 고객사의 리스크 관리 관점에서 비밀정보 정의·관리·사용 제한·계약 종료 후 의무·책임 범위를 보다 명확히 조정하는 보완 방향을 제시하였습니다.

청소년보호 관련 신용카드 인증 방식에 대한 법령 검토 및 업계 실무 관행 검토 자문을 제공

고객사는 온라인 플랫폼을 운영하는 기업으로 청소년보호 의무와 관련하여 신용카드를 통한 성인 인증 방식이 법령에 구체적으로 규정되어 있는지 여부에 대해 자문을 요청하였습니다.법무법인 민후는 고객사는 청소년보호법 시행령에서 규정하는 "신용카드를 통한 인증"이 어떤 절차를 의미하는지 세부 방식이 법령에 명시되어야만 적법한 인증으로 인정되는지 판단하였습니다. 해당 시행령 조항이 “신용카드를 통한 인증”이라는 개괄적 표현만을 두고 있을 뿐 구체적인 인증 절차나 기술적 요건을 별도로 규정하고 있지는 않다는 점을 안내하였습니다. 또한 관련 내용을 하위 행정규칙이나 지침 등으로 위임하는 규정도 존재하지 않음을 설명했습니다.아울러 실무적으로는 대부분의 플랫폼에서 신용카드 본인확인 절차를 ▲카드번호 및 유효기간 입력 ▲이름·생년월일 등 개인정보 입력 ▲카드 비밀번호 일부 입력 ▲필요 시 SMS 추가 인증 등의 방식으로 진행하고 있음을 안내드렸습니다. 이는 명문화된 규정이 아니라 업계 관행과 본인확인 사업자·카드사 시스템 기준에 따라 운영되는 절차임을 설명하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 통상적 본인확인 절차를 준수하는 형태로 운영해도 법적 문제는 없다는 의견을 제공하였으며, 향후 플랫폼 운영 과정에서 기술적 보호조치 와 개인정보 보호 기준을 제시하였습니다.

모빌리티 데이터 서비스의 개인정보처리방침 및 위치기반서비스 이용약관 정비 관련 자문

고객사는 택시 안전운전 관리 시스템 및 관련 서비스 운영을 위해 마련한 개인정보처리방침과 위치기반서비스 이용약관이 실제 서비스 구조 및 공개용 문서에 요구되는 기준에 적정하게 부합하는지 자문 검토를 요청하였습니다.법무법인 민후는 두 문서가 서비스 운영에 필요한 개인정보 및 위치정보 항목을 비교적 명확히 정리하고 있으며 수집 목적·보유 기간·이용 범위 등이 기본적인 틀에 따라 구성되어 있다고 평가하였습니다. 다만 서비스 특성상 얼굴 사진·영상, 음주측정 결과, 위치정보 등 민감도가 높은 정보가 포함되는 만큼 해당 정보가 서비스 운영에 필요한 최소한의 범위라는 점을 이용자가 쉽게 이해할 수 있도록 문구를 정리할 필요가 있다고 안내하였습니다.또한 제3자 제공 및 위탁 항목은 실제 서비스 운영상 필수적 구조이므로 각 대상자의 역할이 혼동되지 않도록 업무 범위 중심의 간결한 설명을 추가하는 방식이 적절하다고 보았습니다. 위치정보 보관 기간·제3자 제공 구조 등은 이용자의 불안감을 줄이기 위해 불필요한 기술적 표현을 줄이고 핵심만 명확히 전달하는 형태로 정비하는 것이 바람직하다고 의견을 제시했습니다.법무법인 민후는 본 자문을 통해 고객사가 개인정보·위치정보 관련 문서를 법령 요구사항에 맞추되 이용자에게 과도한 불안을 주지 않는 명확한 구조로 정비할 수 있도록 공개용 문서에 적합한 수준의 표현과 운영상 필요한 개선 방향을 제시하였습니다.

개인정보 열람요구 원칙처리 및 제3자 정보제공 가능여부, 제3자 정보 보호에 관한 주의사항 관련 법률자문 (개인정보보호 관련)

고객사는 최근 소비자로부터 자신과 무관한 주문이 생성된 정황과 관련하여 개인정보 열람 요구서를 접수하였고 이 과정에서 주문서에 포함된 제3자 정보 제공 가능 여부 그리고 열람 처리 시 신분증 사본 제출 요구의 적정성에 대해 자문을 요청하였습니다.법무법인 민후는 개인정보 열람권은 정보주체 본인의 정보에 한정되는 권리이므로 열람 요청 내역에 제3자의 개인정보가 포함된 경우에는 해당 정보를 그대로 제공할 수 없다고 설명하였습니다. 따라서 주문 오류 상황을 이해시키기 위해서는 성명 일부 마스킹, 초성 처리 등 개인식별이 불가능한 최소한의 범위로 비식별화하여 제공하는 방식이 적정하다고 의견을 제시하였습니다.또한, 열람요구 신청자가 본인인지 여부는 반드시 확인해야 하므로 주민등록번호 뒷자리 삭제 후 신분증 사본을 요구하는 방식은 실무적으로 허용되는 절차임을 안내하였습니다. 다만, 신분증 사본은 본인 확인 목적 외에 사용해서는 안 되고 확인이 끝난 후 지체 없이 파기하는 등 최소한의 정보만을 수집·관리하는 조치를 병행해야 한다고 설명하였습니다.법무법인 민후는 본 자문을 통해 고객사가 개인정보 열람요구 처리 과정에서 제3자 정보 보호 원칙을 준수하고 본인확인 절차를 안정적으로 운영할 수 있도록 실무적 기준과 주의사항을 정리하여 제공하였습니다.

헬스·스포츠 케어 서비스의 개인정보동의서 및 이용약관 검토, 대리점 약관 검토 자문 제공

고객사는 라켓 스트링 교체 등 오프라인 서비스 운영을 위해 사용하는 개인정보 수집·이용 동의서, 개인정보 제3자 제공 동의서, 스트링 서비스 이용약관, 대리점 이용약관의 적정성에 대해 자문을 요청하였습니다.법무법인 민후는 개인정보 관련 두 동의서가 서비스 운영에 필수적인 정보만을 수집하고 목적·항목·보유기간을 명확히 기재한 형태로 구성되어 있어 기본 요건에는 충족한다고 보았습니다. 다만, 제3자 제공 동의서의 대리점 제공 범위가 실제 운영 방식에 따라 넓게 해석될 여지가 있으므로 제공 목적을 서비스 이행 목적에 한정하는 표현 유지가 중요하다고 안내하였습니다.스트링 서비스 이용약관은 플랫폼의 중개자 위치를 강조하고 있으며 실제 작업 책임이 대리점에게 귀속된다는 점을 비교적 명확히 하고 있습니다. 다만 손해배상·면책 규정에서 고객이 이해하기 어려울 수 있는 표현이나 과도하게 플랫폼의 책임을 배제하는 인상이 있을 수 있어 고객 안내성과 투명성 측면에서 일부 조정 여지가 있다고 보았습니다.이용약관은 대리점의 의무·품질 기준·고객 응대·작업 책임 등을 매우 구체적으로 규정하고 있어 운영 관리 측면에서 강한 통제력 확보가 가능한 구조로 구성되어 있습니다. 다만 라켓 손상 관련 1차 책임 규정이 세부적이므로 실제 분쟁 시 과실 판단 기준이 실제 운영 가이드와 일치하도록 내부 매뉴얼 정비가 필요하다는 점을 조언하였습니다. 또한 정보 제공·갱신 의무가 명확히 규정되어 있어 플랫폼 운영의 안정성에는 적합하지만 위반 시 제재 절차는 단계별로 안내되는 형태가 분쟁 예방에 유리하다고 검토하였습니다.법무법인 민후는 본 자문을 통해 고객사가 개인정보 동의 구조를 법적 요건에 맞게 유지하고 서비스 제공자·중개자·대리점 간 역할과 책임을 명확히 구분하여 안정적으로 서비스를 운영할 수 있도록 문서 전반의 구성 적정성과 실무적 정비 사항을 제시하였습니다.

주방·리빙 브랜드 기업의 행사 배너 문구 수정 및 초상권·개인정보 동의서 작성 관련 자문

고객사는 수백 명이 참석하는 브랜드 행사에서 참석자의 사진·영상 촬영에 관한 초상권 및 개인정보 이슈를 예방하기 위해 행사장 입구에 배너를 설치하고 동의 의사표시를 성명 기재 방식으로 받는 구조의 적정성에 대해 자문을 요청하였습니다.법무법인 민후는 사진·영상 속 개인 식별 정보는 개인정보에 해당하므로 사전 동의가 필요하다는 점을 전제로 개인정보 보호 관련 규정에서 요구하는 자발적·구체적·명확한 동의 요건을 충족해야 한다고 설명하였습니다. 단순히 행사에 입장했다는 이유로 동의한 것으로 간주하는 방식은 이러한 요건을 충족하지 않아 “행사 참관 시 초상권 사용에 동의한 것으로 간주한다”는 문구는 삭제가 필요하다고 검토하였습니다.또한 행사장의 배너가 참여자에게 충분한 정보를 제공하고 참석자가 자필 서명 또는 성명 기재를 통해 명확한 의사표시를 할 수 있는 방식이어야 유효한 동의로 인정될 가능성이 높다고 보았습니다. 이에 따라 고객사가 제시한 서식안은 ▲수집 목적 ▲수집 항목 ▲보유 기간 ▲초상 활용 범위 등을 명확히 기재하고 있어 동의 요건에 대체로 적합한 형태로 구성되었다고 평가하였습니다.법무법인 민후는 본 자문을 통해 고객사가 행사 운영 과정에서 초상권·개인정보 이슈를 안정적으로 관리하고 동의 절차와 고지 사항을 명확히 구성하여 법적 위험을 최소화할 수 있도록 실무적 방향을 제시하였습니다.