본문바로가기

법무법인(유한) 원은 온라인 서비스를 운영하는 기업 고객사로부터, 회원가입 단계에서 이용자의 연령을 확인하기 위한 본인인증 절차를 도입하면서 이에 수반되는 이용약관 및 개인정보처리방침의 정비에 관한 법률자문을 요청받았습니다.

고객사는 회원가입 시 이용자의 연령을 확인하여 일정 연령 미만의 이용자가 가입하는 것을 제한하고, 일반 회원가입뿐만 아니라 소셜 계정을 이용한 간편 회원가입에서도 동일한 연령 확인 절차를 적용하고자 하였습니다. 이에 실제 본인인증 및 회원가입 프로세스와 이용약관·개인정보처리방침의 내용이 서로 일치하도록 관련 규정을 전반적으로 점검할 필요가 있었습니다.

법무법인(유한) 원은 먼저 회원가입 과정에서 이루어지는 본인인증 및 연령 확인 절차를 이용약관에 명확하게 반영하였습니다. 본인확인기관을 통한 본인인증 등 회사가 정한 방법으로 이용자의 연령을 확인하도록 하고, 연령 기준을 충족하지 못하는 경우 회원가입을 제한하도록 관련 조항을 정비하였습니다. 또한 소셜 계정을 이용한 간편 회원가입에서도 본인인증 절차를 완료해야 가입 신청이 완료되도록 하여 가입방식에 따라 연령 확인 절차가 달라지지 않도록 하였습니다.

개인정보처리방침에서는 본인인증 과정에서 처리되는 개인정보의 항목과 처리목적을 구체화하였습니다. 회원가입 시 본인 및 연령 확인, 일정 연령 미만 이용자의 회원가입 제한 및 중복가입 방지를 본인인증 정보의 처리목적으로 명시하고, 이름·생년월일·휴대전화번호·통신사 및 본인인증 결과값 등 인증 과정에서 처리되는 정보의 범위를 정비하였습니다.

아울러 본인 및 연령 확인을 위한 개인정보 처리가 어떠한 법적 근거에 따라 이루어지는지도 개인정보처리방침에 반영하였습니다. 회원가입 시 이루어지는 본인 및 연령 확인과 일정 연령 미만 이용자의 가입 제한을 서비스 이용계약의 체결·이행을 위한 개인정보 처리사항으로 구분하여, 개인정보 처리목적과 법적 근거가 명확하게 연결될 수 있도록 관련 내용을 검토하였습니다.

특히 본인인증 과정에서 처리되는 모든 정보를 동일한 기간 동안 보관하는 것이 아니라, 각 정보의 이용목적에 따라 보유·파기 기준을 구분하도록 개인정보처리방침을 정비하였습니다. 본인인증에 사용되는 기본적인 정보는 인증 완료 후 삭제하도록 하고, 중복가입 확인정보 및 연령 확인 이력 등 서비스 운영상 일정 기간 관리할 필요가 있는 정보는 별도의 보유기간을 설정한 후 파기하도록 관련 기준을 구체화하였습니다.

또한 회원가입 단계뿐만 아니라 가입 이후 연령 기준을 충족하지 않는 사실이 확인되는 상황에 대비하여 회원자격 처리와 개인정보 파기 절차도 함께 정비하였습니다. 해당 사실이 사후 확인되는 경우 이용자에게 이를 통지한 후 회원자격을 상실시킬 수 있도록 하고, 관계 법령에 따라 보존할 필요가 있는 정보를 제외한 개인정보를 지체 없이 파기하도록 하였습니다.

법무법인(유한) 원은 이번 자문을 통해 고객사가 온라인 서비스의 회원가입 과정에서 본인인증을 통한 연령 확인 체계를 도입하면서 본인인증 정보의 처리목적과 법적 근거, 개인정보 항목 및 보유·파기 기준, 가입 이후의 회원자격 처리 절차 등을 명확하게 설정하여 실제 서비스 운영방식과 이용약관·개인정보처리방침이 일관되게 운영될 수 있도록 법률자문을 제공하였습니다.


최근 유사 업무사례
더보기 +