왜 이벤트 응모 폼일수록 항목이 늘어나기 쉬운가

이벤트는 보통 마케팅팀이 여러 목적을 한 번에 해결하고 싶어 하는 접점입니다. 경품을 보내려면 이름·연락처·주소가 필요하고, 여기에 "이왕 받는 김에" 생년월일로 세그먼트를 나누고, 성별로 타겟팅을 다듬고, 관심 카테고리까지 물어보고 싶은 유혹이 생깁니다. 문제는 이 모든 항목을 '경품 발송'이라는 이벤트 본래 목적과 섞어서 필수 항목으로 요구하는 순간, 최소화 원칙 위반 소지가 생긴다는 점입니다.

개인정보보호법 제3조는 개인정보처리자가 처리 목적을 명확히 하고 그 목적에 필요한 범위에서 최소한의 개인정보만 수집하도록 규정합니다. "경품을 보내기 위해"라는 목적에는 이름·연락처·배송지 주소면 충분하고, 생년월일이나 관심사는 그 목적에 필수적이지 않습니다. 필요하다면 마케팅 세그먼트 구축이라는 별도 목적을 명시하고 선택 동의 항목으로 분리해야 합니다.

과다 수집이 위반으로 이어지는 구조

개인정보보호법 제16조 제3항은 정보주체가 필요한 최소한의 정보 외의 개인정보 수집에 동의하지 않는다는 이유로 재화·서비스 제공을 거부해서는 안 된다고 명시합니다. 이벤트 응모 폼에 적용하면, 생년월일·관심사 같은 선택 항목을 입력하지 않았다는 이유로 응모 자체를 막아버리면 이 조항 위반이 됩니다. 실무에서는 필수 항목과 선택 항목을 시스템상으로만 구분해두고, 정작 선택 항목을 비워두면 제출 버튼이 활성화되지 않게 만든 사례가 실제로 지적받은 적이 있습니다. 필수/선택 표시는 UI 라벨이 아니라 실제 제출 가능 여부로 검증해야 합니다.

응모 단계와 당첨 후 단계를 나누면 무엇이 달라지나

개인정보보호위원회의 온라인 이벤트 안내는 응모 단계에서는 참여에 필요한 최소 정보만, 당첨자 발표 이후에만 배송 관련 정보를 추가로 수집하는 단계적 수집을 권장합니다. 이 구조로 바꾸면 두 가지 이점이 있습니다. 첫째, 응모자 전체가 아니라 당첨자만 배송정보를 제출하므로 애초에 수집되는 개인정보의 총량이 크게 줄어듭니다. 예를 들어 응모자 1만 명 중 당첨자가 50명이라면, 나머지 9,950명의 배송정보는 처음부터 수집할 필요가 없습니다. 둘째, 미당첨자의 개인정보를 별도로 관리·파기할 필요가 없어져 운영 부담도 함께 줄어듭니다.

과다 수집이 만드는 진짜 리스크는 무엇인가

과다 수집의 위험은 동의 위반 지적에서 끝나지 않습니다. 수집한 개인정보가 많을수록 유출 사고가 발생했을 때 피해 범위와 신고·통지 부담이 함께 커집니다. 개인정보보호법 제34조는 유출을 인지한 때로부터 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고하도록 규정하며, 미신고 시 3천만 원 이하 과태료가 부과됩니다. 이벤트 하나에 필요 이상의 항목을 모아두면, 그 데이터를 관리·보안·파기하는 데 드는 비용과 사고 발생 시의 파장이 모두 함께 불어난다는 점을 기억해야 합니다. 또한 과징금은 전체 매출액의 3%를 넘지 않는 범위에서 부과될 수 있어(제64조의2), 이벤트 하나의 리스크가 회사 전체 규모로 번질 수 있습니다. 과징금 조항은 2023년 개정에서 정보통신서비스 제공자 특례(옛 제39조의15)가 삭제되고 전 사업자에 적용되는 제64조의2로 통합됐기 때문에, 옛 조문 번호로 안내하는 자료를 그대로 인용하지 않도록 주의해야 합니다.

지금 당장 점검해야 할 것

운영 중인 이벤트 응모 폼을 열어 각 항목 옆에 "이 항목이 경품 발송에 왜 필요한가"를 스스로 답해보는 것이 가장 빠른 점검 방법입니다. 답할 수 없는 항목이 있다면 필수에서 제외하거나 삭제를 검토해야 합니다.

마케팅 목적 항목은 아예 받으면 안 되나

그렇지는 않습니다. 세그먼트 마케팅을 위해 생년월일이나 관심사를 파악하고 싶다면, 그 자체는 문제가 아닙니다. 문제는 그 항목을 이벤트 응모라는 다른 목적에 슬쩍 끼워 넣고 필수처럼 요구하는 방식입니다. 올바른 방법은 "경품 발송을 위한 최소 정보(이름·연락처·주소)"와 "향후 맞춤 이벤트 안내를 위한 선택 정보(생년월일·관심사)"를 화면상으로도 구분된 두 개의 동의 블록으로 나누는 것입니다. 이렇게 분리하면 마케팅팀도 필요한 데이터를 얻을 수 있고, 응모자도 자신이 어떤 목적에 어떤 정보를 내주는지 명확히 인지한 채 선택할 수 있습니다.

대행사·플랫폼을 통해 이벤트를 운영할 때 추가로 볼 것

자체 폼이 아니라 이벤트 대행 플랫폼이나 랜딩페이지 빌더를 이용해 응모 폼을 만드는 경우도 많습니다. 이때는 그 플랫폼이 기본으로 제공하는 입력 항목 템플릿을 그대로 쓰다가 불필요한 항목(예: 성별, SNS 계정 등)이 기본값으로 필수 설정되어 있는 걸 놓치기 쉽습니다. 플랫폼의 폼 빌더 설정 화면에서 각 항목의 필수/선택 여부를 이벤트 목적에 맞게 다시 조정하는 과정을 이벤트 오픈 전 체크리스트에 넣어야 하며, 대행사에 맡긴 경우에도 최종 게시 전 폼 미리보기를 마케팅팀이 직접 확인하는 절차가 필요합니다.