왜 이벤트용 동의서를 회원가입 동의서와 똑같이 쓰면 안 되나

이벤트 응모 폼에 회원가입용 개인정보처리방침을 그대로 복사해 붙이는 경우가 많습니다. 하지만 이벤트는 목적 자체가 다릅니다. 회원가입은 지속적인 서비스 이용 관계를 위한 수집이고, 이벤트는 '당첨자에게 경품을 전달한다'는 일회성 목적을 위한 수집입니다. 개인정보보호법 제3조의 최소화 원칙에 따르면, 목적이 다르면 수집 항목의 범위도 달라야 합니다.

개인정보보호위원회가 안내하는 온라인 경품행사 운영 원칙도 이 점을 분명히 합니다. 이벤트 참여(응모) 단계에서는 참여에 필요한 최소한의 정보(예: 계정 아이디, 참여 콘텐츠)만 받고, 실제 배송에 필요한 이름·전화번호·주소는 당첨자가 확정된 이후에 별도로 수집하는 '단계적 수집'이 권장됩니다. 응모 시점부터 주소·전화번호까지 한꺼번에 요구하는 폼은 최소화 원칙에 어긋날 소지가 있다는 점을 기억해야 합니다.

동의서에 반드시 들어가야 할 4가지 항목

개인정보보호법 제15조 제2항과 개인정보보호위원회 가이드에 따르면, 개인정보 수집·이용 동의서는 최소한 다음 4가지를 명시해야 적법한 동의로 인정됩니다.

  • 수집·이용 목적: "경품 발송 및 당첨 여부 안내"처럼 이벤트에 한정한 목적으로 구체적으로 적는다
  • 수집 항목: 이름, 휴대전화번호, 배송지 주소 등 실제로 수집하는 항목을 나열한다
  • 보유·이용 기간: 경품 발송 완료 후 며칠, 또는 이벤트 종료 후 며칠처럼 구체적인 기준을 명시한다
  • 동의 거부 권리 및 불이익: 동의를 거부할 권리가 있으며, 거부 시 경품 수령(응모)이 제한될 수 있다는 점을 안내한다

특히 '보유·이용 기간'을 "별도 정함 없음"처럼 모호하게 적는 실수가 흔합니다. 정확한 법정 표준 일수가 정해져 있지 않으므로(과거 있었던 1년 유효기간제는 2023년 폐지됨), 사업자가 자율적으로 "경품 발송 완료 후 O일 이내 파기" 식으로 구체적인 기간을 정해 명시하고, 그 기준을 실제로 지키는 것이 핵심입니다.

파기는 언제, 어떻게 해야 하나

개인정보보호법 제21조는 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기하도록 규정합니다. 이벤트의 경우 '경품 발송 완료'가 목적 달성 시점이므로, 동의서에 명시한 보유기간이 지나면 즉시 파기 절차를 실행해야 합니다. 전자적 파일(엑셀 명단 등)은 복구·재생이 불가능한 방법으로 삭제해야 하며, 단순히 휴지통에 넣는 것으로는 부족합니다. 종이로 출력한 배송 명단이 있다면 파쇄·소각 등으로 처리합니다.

실무에서는 이벤트가 끝나면 명단 엑셀 파일을 담당자 PC나 공유 드라이브에 그대로 방치하는 경우가 많습니다. 이벤트 종료 후 파기 담당자와 파기 예정일을 미리 정해두고, 캘린더 알림 등으로 실행을 관리하는 것이 실무적으로 안전합니다.

택배사에 명단을 넘길 때 주의할 점

당첨자에게 경품을 보내기 위해 택배사·배송대행업체에 이름·주소·연락처를 전달하는 것은 광고주(경품 지급 주체)의 업무를 대신 수행하는 것이므로 일반적으로 '처리위탁'(개인정보보호법 제26조)에 해당합니다. 위탁은 제3자 제공과 달리 별도의 동의가 필수는 아니지만, 위탁하는 업무의 내용과 수탁자(택배사명)를 이벤트 참여자에게 고지해야 하며, 문서화된 위탁계약(안전조치·재위탁 제한 조항 포함)을 갖춰야 합니다. 반대로 택배사가 그 정보를 자신의 다른 영업 목적으로 활용한다면 이는 제3자 제공에 해당해 별도 동의가 필요해집니다.

동의서 문구, 실제로는 어떻게 배치해야 하나

동의서 항목을 다 정했다면, 다음은 응모 폼 화면에 어떻게 배치할지입니다. 이벤트 응모 폼은 보통 짧고 빠르게 참여를 유도하는 UX를 지향하다 보니, 동의서 전문을 작은 스크롤 박스에 욱여넣고 체크박스 하나만 두는 경우가 많습니다. 이 방식 자체가 위법은 아니지만, 스크롤 박스 안의 글씨를 읽지 않고 그냥 체크하는 사용자가 대부분이라는 점에서 실무적으로는 핵심 항목(수집 항목, 보유기간)만이라도 체크박스 옆에 요약해 보여주는 것이 이후 분쟁을 줄이는 데 도움이 됩니다. 예를 들어 "[필수] 경품 발송을 위한 개인정보(이름, 연락처, 주소) 수집에 동의합니다 — 발송 완료 후 30일 이내 파기"처럼 핵심 조건을 체크박스 문구 자체에 녹이는 방식입니다.

동의를 거부한 응모자를 어떻게 처리할지도 미리 설계해야 합니다. 필수 동의(경품 발송을 위한 최소 정보)를 거부하면 애초에 당첨 처리가 불가능하므로 응모 자체가 성립하지 않는다는 안내를 사전에 명확히 해야 하고, 이는 제16조 제3항의 '불이익 고지' 요건과도 맞닿아 있습니다. 반면 마케팅 활용 같은 선택 동의는 거부해도 응모·당첨 처리에 영향이 없어야 합니다. 이 둘을 응모 폼에서 시각적으로도 분리해두면, 담당자가 나중에 "이 동의는 필수였나 선택이었나"를 헷갈리는 일도 줄어듭니다.

이벤트별로 동의서를 새로 만들어야 하나

여러 이벤트를 자주 운영하는 팀이라면 매번 동의서를 처음부터 작성하기보다, 위 4항목(목적·항목·기간·거부권)을 채워 넣는 표준 템플릿을 만들어두는 편이 실무적으로 효율적입니다. 다만 이벤트마다 경품 종류나 당첨자 수가 달라 보유기간·수집 항목이 달라질 수 있으므로, 템플릿의 빈칸을 이벤트별로 정확히 채우는 검토 단계는 생략하면 안 됩니다. 특히 고가 경품(가전제품 등)은 세금 신고를 위해 주민등록번호 뒷자리나 생년월일까지 요구하는 경우가 있는데, 이런 항목은 국세청 기타소득 신고 의무와 관련된 별도 목적이므로 동의서에도 그 목적을 구체적으로 밝혀야 합니다.