본문바로가기

고객사는 AI 기반 콘텐츠·데이터 처리 서비스를 제공하는 기업으로 이용자의 개인정보를 처리하는 과정에서 개인정보처리방침과 필수·선택적 개인정보 수집·이용 동의서가 관련 법령에 대해 자문을 요청하였습니다.

법무법인 민후는고객사의 개인정보처리방침을 검토한 결과 처리 목적·항목·보유기간이 전체적으로 명확하게 구분되어 있고 필수 목적과 선택 목적이 구조적으로 잘 분리되어 있다는 점을 확인하였습니다. 다만 일부 항목에서 실제 서비스 제공과의 연계성이 모호하게 보일 수 있으므로 정보주체가 이해하기 쉽도록 목적과 항목 간의 연결성을 조금 더 직관적으로 표현하는 방식이 바람직하다고 조언하였습니다.

필수·선택 동의서와 관련해서는 필수 항목에 포함된 정보가 서비스 제공에 필요한 최소한의 범위 내에서 정의되어 있는 점은 적정하다고 평가하였습니다. 다만 결제와 무관한 서비스 이용자의 경우 일부 항목이 과도하게 보일 가능성이 있으므로 서비스 유형별로 세분화된 동의 구조를 고려할 여지가 있다고 안내하였습니다. 선택 동의의 경우 서비스 품질 개선·마케팅 활용 등 선택 목적이 명확하게 구분되어 있고 동의하지 않아도 서비스 이용에는 문제가 없음을 고지하고 있어 기본적인 구성은 적절하다고 판단하였습니다.

법무법인 민후는 본 자문을 통해 고객사의 개인정보처리방침과 동의서가 전반적으로 법적 기준에 부합하나 이용자가 이해하기 쉽도록 목적–항목–보유기간 간의 연결성을 명확하게 표현하고 국외 이전과 선택 항목에 대한 안내 문구를 조금 더 구체화하면 공개용 문서로서의 완성도가 높아질 것이라는 의견을 제시하였습니다.

최근 유사 업무사례
더보기 +