고객사는 학교·학부모 간 메시지 전달 서비스를 운영하는 기업으로 현행 개인정보처리방침이 관련 법령에 부합하는지 그리고 실제 서비스 제공 과정에서 개인정보 항목·보유기간·위탁 구조 등이 적정하게 반영되어 있는지에 대해 자문을 요청하였습니다.
법무법인 민후는 방침 내 수집 항목·이용 목적·보유기간이 기본적으로 관련 법령 체계를 충족하고 있으며 서비스 제공을 위한 필수 정보와 동의가 필요한 정보가 구분되어 있다는 점을 확인하였습니다. 다만, 일부 항목의 표현이 이용자에게 다소 추상적으로 보일 수 있어 수집 근거와 목적을 보다 명확하게 정리하는 것이 바람직하다고 검토하였습니다.
또한, 본인확인·메시지 발송 등 필수 기능에 따른 업무 위탁 내역과 수탁자의 역할은 적정하게 명시되어 있으나 향후 재위탁 발생 가능성을 고려해 재위탁 시 공지 방식 및 이용자 안내 절차를 명확히 규정할 것을 권고하였습니다. 더불어, 자동수집 장치(쿠키) 사용 목적과 설정 방법이 자세히 안내되어 있으나 모바일 환경에서의 거부 절차를 추가하는 것도 이용자 편의를 높일 수 있다고 보았습니다.
법무법인 민후는 이번 자문을 통해 고객사가 개인정보 처리 과정에서 법적 요구사항을 충족하면서도 이용자에게 명확하고 투명한 안내를 제공할 수 있도록 방침 문구의 정비 방향과 실무적 관리 기준을 제시하였습니다.
최근 유사 업무사례
더보기 +