본문바로가기

법무법인 민후는 온라인 플랫폼 서비스를 준비하는 기업 고객사로부터 회원가입 화면에서 이용약관, 개인정보 처리방침, 개인정보 수집·이용 동의, 위치기반서비스 이용약관 및 마케팅 정보 수신 동의를 어떠한 방식으로 구성해야 하는지에 관한 법률자문을 요청받았습니다. 특히 일반 개인정보에 대한 동의와 개인정보 처리방침을 별도로 구성해야 하는지, 위치정보를 활용하는 일부 기능이 포함된 경우 위치기반서비스 관련 동의를 필수 또는 선택 중 어떠한 방식으로 받아야 하는지가 주요 검토사항이었습니다.

법무법인 민후는 먼저 개인정보 처리방침과 개인정보 수집·이용 동의의 법적 성격을 구분하여 가입 화면의 동의 구조를 검토하였습니다. 개인정보 처리방침은 개인정보의 처리·보호 절차와 기준을 정보주체에게 고지하기 위한 문서인 반면, 개인정보 수집·이용 동의는 구체적인 개인정보 항목과 처리목적, 보유기간 등을 이용자에게 알리고 동의를 받기 위한 절차이므로 양자를 구분하여 구성하는 것이 적절하다고 판단하였습니다. 이에 처리방침을 확인할 수 있도록 제공하는 것과 별도로 개인정보 수집·이용 동의 항목을 마련하는 방안을 제시하였습니다.

또한 해당 서비스가 이용자의 위치를 활용하는 기능을 제공할 예정이라는 점을 고려하여 위치기반서비스 이용약관 및 개인위치정보 동의 절차의 필요성을 검토하였습니다. 위치정보를 활용하여 이용자에게 특정 서비스를 제공하는 경우 일반적인 개인정보 처리와 별도로 위치정보 관련 법령에 따른 약관 및 동의절차를 갖출 필요가 있으므로, 별도의 위치기반서비스 이용약관을 마련하고 가입 또는 실제 기능 이용 과정에서 이용자의 동의를 받도록 하는 방안을 검토하였습니다.

특히 이번 자문에서는 위치기반서비스 관련 동의를 회원가입 단계에서 반드시 필수로 받아야 하는지를 서비스 구조에 맞추어 구체적으로 분석하였습니다. 해당 서비스는 위치정보를 활용하는 기능을 포함하고 있었지만, 위치정보를 제공하지 않더라도 이용할 수 있는 다른 기능이 존재하였으므로 위치정보 제공이 서비스 전체를 이용하기 위한 절대적인 전제조건은 아니었습니다.

이에 법무법인 민후는 위치정보를 활용하지 않는 이용자에게까지 관련 동의를 일률적으로 요구하기보다는 회원가입 단계에서는 위치기반서비스 관련 동의를 선택항목으로 구성하고, 실제로 위치기반 기능을 처음 사용하는 시점에 다시 동의를 확인하는 방식을 제안하였습니다. 이를 통해 필요한 기능을 이용하려는 이용자에게는 적법한 동의절차를 거치도록 하면서, 해당 기능을 이용하지 않는 회원에게 불필요한 동의를 요구하는 위험을 줄일 수 있도록 하였습니다.

실제 위치기반 기능을 이용하는 단계에서는 관련 약관과 개인위치정보의 수집·이용 목적, 항목 및 보유기간 등을 이용자에게 안내한 후 동의를 받고, 단말기 자체의 위치정보 접근 권한도 별도로 허용하도록 하는 단계적 구조를 권고하였습니다. 이러한 구조를 통해 법령상 요구되는 사전 동의절차를 충족하는 동시에 서비스 이용자의 선택권도 보장할 수 있도록 하였습니다.

아울러 현재의 서비스 구조뿐 아니라 향후 서비스 기능이 변경되는 경우 동의방식을 어떻게 조정해야 하는지도 함께 검토하였습니다. 향후 위치정보가 없으면 사실상 핵심 서비스를 이용하기 어려운 구조로 변경된다면 위치기반서비스 관련 동의를 가입 단계의 필수항목으로 전환하고, 동의하지 않을 경우 제한되는 기능이나 서비스의 범위를 이용자에게 명확하게 안내하는 방식이 적절하다는 의견을 제시하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 서비스의 실제 기능과 개인정보·위치정보 처리구조를 기준으로 회원가입 단계의 이용약관, 개인정보 처리방침, 개인정보 수집·이용 동의 및 위치기반서비스 관련 동의를 체계적으로 구분하고, 필수·선택 동의의 범위와 실제 기능 이용 시 추가 동의절차를 적절하게 설계하여 개인정보 및 위치정보 관련 법적 리스크를 예방할 수 있도록 법률자문을 제공하였습니다.

최근 유사 업무사례
더보기 +