답변
법무·개인정보 검토 프로세스를 대행사와 공동 운영할 때는 산출물별로 누가 실행하고 누가 최종 승인하는지를 미리 나눠두지 않으면 책임 소재가 애매해집니다. 대행사가 실행하는 캠페인이라도 개인정보 수집·처리에 대한 법적 책임은 브랜드사에 남으므로, 대행사와는 개인정보처리 위탁 계약과 데이터 보관·파기 절차를 문서로 명확히 나눠야 합니다. 계정·데이터 소유권은 브랜드사가 갖고, 대행사는 실행과 정기 보고(주간·월간 리포트)를 정해진 형식으로 넘기는 구조로 계약서나 SLA 문서에 명시해두면, 이후 성과 분쟁이 생겨도 근거를 갖고 정리할 수 있습니다.