홈페이지에 '문의하기' 폼 하나만 달아도, 그 순간부터 우리는 손님의 이름과 연락처를 모으는 '개인정보 처리자'가 됩니다. 방문자 수가 적든 매출이 작든 상관없습니다. 개인정보보호법은 규모가 아니라 '개인정보를 수집·이용하는가'를 기준으로 적용되기 때문입니다. 그런데 정작 많은 작은 회사 홈페이지에는 처리방침 한 줄이 없습니다. 평소엔 아무 일도 없다가, 어느 날 신고 한 건이 들어오면 과태료 통지서가 먼저 날아옵니다. 처리방침은 법무팀이 있어야 만드는 어려운 문서가 아닙니다. 다섯 가지 원칙만 지키면 됩니다.
1. 무엇을, 왜 받는지부터 적는다
처리방침의 출발점은 수집 항목과 목적입니다. 문의 폼에서 이름·연락처·이메일을 받는다면 그 세 가지를 그대로 적고, '문의 답변 및 상담'이라는 목적을 밝히면 됩니다. 여기서 핵심은 최소 수집입니다. 상담에 필요 없는 생년월일·주소·성별 칸을 습관처럼 넣지 마세요. 받는 항목이 적을수록 지켜야 할 책임도, 사고가 났을 때의 위험도 함께 줄어듭니다.
2. 얼마나 갖고 있다 언제 지우는지 밝힌다
수집한 정보를 영원히 보관하겠다고 적으면 안 됩니다. 보유 기간과 파기 시점을 명시해야 합니다. 예를 들어 '문의 처리 완료 후 1년간 보관 후 파기'처럼 구체적으로 씁니다. 그리고 적은 대로 실제로 지워야 합니다. 몇 년 치 문의 메일이 받은편지함에 그대로 쌓여 있다면, 방침만 있고 실행은 없는 셈입니다.
3. 남에게 넘길 때는 미리 말한다
손님 정보가 우리 손을 떠나는 경우가 생각보다 많습니다. 카카오 채널 상담, 채널톡 같은 외부 상담 도구, 메일 발송 서비스, 예약·결제 대행사에 정보가 전달된다면 이는 제3자 제공 또는 처리 위탁에 해당합니다. 어떤 업체에 무엇을 맡기는지 처리방침에 미리 밝혀 두어야 합니다. '알아서 잘 쓰겠지'가 아니라, 손님이 사전에 알 수 있게 적어 두는 것이 원칙입니다.
4. 책임자와 연락처를 숨기지 않는다
처리방침에는 개인정보 보호책임자의 이름(또는 직책)과 연락 가능한 이메일·전화번호를 넣어야 합니다. 1인 사업자라면 대표가 곧 책임자입니다. 손님이 '내 정보를 지워 달라'거나 '어떤 정보를 갖고 있느냐'고 물었을 때 연락할 창구를 열어 두는 것입니다. 이 항목이 빠지면 방침이 있어도 형식 요건을 채우지 못합니다.
5. 만들고 끝내지 말고, 눈에 띄게 걸고 갱신한다
잘 쓴 처리방침도 아무도 못 찾으면 없는 것과 같습니다. 모든 페이지 하단(푸터)에 '개인정보처리방침' 링크를 항상 노출하세요. 회원가입이나 문의 폼에는 '수집·이용에 동의합니다' 체크 항목을 두는 것이 안전합니다. 그리고 상담 도구를 바꾸거나 수집 항목이 늘면 방침도 함께 고치고, 개정 날짜와 이력을 남깁니다. 처리방침은 한 번 만들고 끝나는 문서가 아니라, 홈페이지가 바뀔 때마다 같이 손봐야 하는 살아 있는 문서입니다.
정리하며
개인정보처리방침은 '큰 회사만의 일'이 아니라, 문의 폼 하나를 다는 순간 모두에게 생기는 최소한의 약속입니다. 손님에게는 '이 가게는 내 정보를 함부로 다루지 않는다'는 신뢰의 신호이기도 합니다. CYAN 에이전시는 작은 회사 홈페이지를 만들 때 문의 폼·처리방침·동의 절차를 처음부터 한 세트로 설계해, 만든 다음에 뒤늦게 법적 문제로 고생하는 일이 없도록 돕고 있습니다.
