필수와 선택 동의를 나누고 위탁과 제3자 제공을 구분하는 마케팅 데이터 동의 설계

결론

수집 접점의 동의서는 목적별로 체크박스를 나누고, 활용 목적이 대행사 업무 대행인지 플랫폼 제공인지에 따라 필요한 동의와 계약을 달리 준비

본문

• 고객 이메일·전화번호를 광고 플랫폼에 올리는 맞춤 타깃은 대부분 제3자 제공. 수집·이용 동의만으로는 부족
• 이벤트 응모 정보는 경품 발송 등 목적 달성 뒤 파기. 파기 일시, 방법, 담당자 기록
• 해외 서버를 쓰는 CRM·분석 도구는 국외 이전 근거를 계약서와 처리방침에 반영
• 회원 명단 다운로드 권한은 최소 범위, 파일 암호화, 담당자 변경 시 즉시 회수
• 쿠키 동의 배너는 거부 버튼을 동의 버튼과 대등하게 배치

숫자·기준

• 일괄 동의(하나의 체크박스에 여러 목적)는 적발 유형
• 휴면 전환 기준은 법정 1년이 아니라 처리방침에 정한 자사 기준(유효기간제는 2023년 9월 폐지)
• 유출 인지 후 72시간 이내 신고

시각 계획

• 동의 화면 목업(필수와 선택 체크박스 분리)
• 우측 데이터가 나가는 경로별 위탁·제3자 제공 판정 흐름

쓸 때 주의

• 쿠키와 광고 ID도 다른 정보와 결합되면 개인정보로 취급
• 맞춤형 광고 규제는 논의 중인 사안이 있어 집행 시점 기준 재확인
• 문구 확정은 광고주 법무 검토를 거치는 조건으로 제안

수집 접점

회원가입, 이벤트, 상담 신청 등 개인정보를 받는 지점

활용 목적

메시지 발송, 광고 타기팅 등 활용 목적

12code library 과목 24 「개인정보보호법과 마케팅 데이터」 레슨 1·2·3·4·5·6·7·8·9·10·12. 등급: 강의 기반 정리