홈페이지에 문의 폼을 다는 건 쉽습니다. 이름, 전화번호, 상담 내용을 받는 칸 몇 개면 끝이죠. 그런데 그 폼에 손님이 이름과 번호를 적어 보낸 그 순간부터, 홈페이지는 더 이상 단순한 소개 페이지가 아니라 개인정보를 수집·보관하는 사업장이 됩니다. 정작 대부분의 작은 회사 사이트에는 이 사실을 알려 주는 문장 한 줄, 즉 개인정보처리방침이 없습니다.
거창한 법률 문서를 떠올릴 필요는 없습니다. 손님에게 ‘무엇을, 왜, 얼마나 오래 보관하는지’를 정직하게 밝히는 안내문이면 충분합니다. 아래 다섯 가지만 지켜도 대부분의 작은 회사 홈페이지는 기본을 갖추게 됩니다.
1. 개인정보를 ‘받는 순간’ 방침이 필요해진다
문의 폼, 상담 신청, 뉴스레터 구독, 예약 기능 — 이름이나 연락처를 한 글자라도 받는다면 개인정보처리방침이 있어야 합니다. ‘우리는 작은 가게라 상관없다’는 오해가 가장 흔합니다. 규모가 아니라 개인정보를 받느냐 아니냐가 기준입니다. 반대로 정보를 전혀 받지 않는 순수 소개 사이트라면 굳이 만들지 않아도 됩니다.
2. 무엇을·왜·얼마나 오래, 세 가지를 명확히 적는다
좋은 방침은 길지 않습니다. 대신 세 가지가 분명해야 합니다. 어떤 항목(이름·연락처·상담 내용)을 받는지, 어떤 목적(상담 응대·견적 발송)으로 쓰는지, 얼마 동안 보관하고 언제 파기하는지입니다. ‘마케팅에 활용’ 같은 모호한 목적을 슬쩍 끼워 넣지 말고, 실제로 하는 만큼만 적는 편이 오히려 신뢰를 줍니다.
3. 모든 페이지에서 한 번에 닿게 둔다
애써 만든 방침을 깊숙한 서브페이지에 숨겨 두면 없는 것과 같습니다. 관행은 화면 맨 아래 푸터(footer)에 ‘개인정보처리방침’ 링크를 고정해, 어느 페이지에서든 한 번에 열리게 하는 것입니다. 이용약관을 함께 둔다면 방침 링크만은 눈에 띄게 구분해 주는 게 좋습니다.
4. 문의 폼에는 ‘동의’ 한 줄을 붙인다
정보를 받기 전, 손님이 스스로 동의했다는 흔적이 있어야 합니다. 폼 아래에 ‘개인정보 수집·이용에 동의합니다’ 체크박스를 두고, 그 옆에 방침 전문을 여는 링크를 답니다. 미리 체크된 상태로 두지 말고, 손님이 직접 누르게 하세요. 이 한 줄이 나중에 ‘동의한 적 없다’는 분쟁을 막아 줍니다.
5. 외부 도구도 빠짐없이 ‘맡긴 곳’으로 밝힌다
요즘 작은 회사 사이트는 구글 폼, 채널톡, 방문자 분석, 메일 발송 같은 외부 서비스를 함께 씁니다. 이때 손님 정보가 그 업체 서버를 거친다면, 방침에 어떤 업체에 무엇을 맡기는지를 적어야 합니다. 눈에 안 보인다고 빼놓기 쉬운 부분이지만, 실제로 정보가 흘러가는 경로인 만큼 정직하게 밝히는 것이 원칙입니다.
결국, 방침은 손님을 위한 예의다
개인정보처리방침은 규제를 피하려는 형식이 아니라, ‘당신의 정보를 이렇게 조심스럽게 다루겠다’는 약속입니다. 손님은 그 한 페이지에서 이 회사가 자기 정보를 함부로 하지 않으리라는 신뢰를 읽습니다.
CYAN은 작은 회사 홈페이지를 만들 때 문의 폼과 개인정보처리방침, 동의 절차를 처음부터 한 세트로 설계합니다. 폼만 덩그러니 놓인 사이트가 아니라, 손님이 안심하고 이름을 남길 수 있는 사이트를 함께 고민합니다. 다만 업종에 따라 지켜야 할 세부 기준이 다를 수 있으니, 민감한 정보를 다룬다면 전문가의 확인을 함께 받으시길 권합니다.
