방문객 개인정보 동의, 게임으로 자연스럽게 받는 법
이벤트의 개인정보 동의는 결과 전송이나 응모 직전에 배치합니다. 참여자가 정보 제공의 이유를 이해한 시점이라 이탈을 줄일 수 있습니다. 고지는 별개의 문제입니다. 법원은 문구의 존재와 함께 참여자가 실제로 예상한 사용처도 살핍니다.
동의 문구가 있었는데 왜 위법이 되었나
2011년 홈플러스는 경품 이벤트로 수집한 고객 개인정보 약 2,400만 건을 보험사에 판매했습니다. 응모권에는 개인정보 제3자 제공 고지가 있었지만 글씨 크기가 약 1mm여서 ‘깨알고지’라 불렸습니다. 9년에 걸친 다툼 끝에 대법원은 개인정보보호법 위반을 인정했고, 파기환송 후 벌금 7억 5천만 원이 확정됐습니다.
판결의 논리가 실무에 그대로 쓸모가 있습니다. 하급심이 형식적 동의(고지 문구가 있었는지)를 봤던 것과 달리, 대법원은 실질적 동의를 봤습니다. 경품 이벤트에 참여하는 고객은 자기 정보가 홈플러스에서 쓰일 것으로 기대하지, 보험사에 넘어갈 것으로 기대하지 않는다는 것입니다.
이벤트 설계자가 가져갈 기준
동의 화면의 목적은 참여자가 사용처를 이해하도록 돕는 데 있습니다. 예상하기 어려운 사용처는 작은 글씨에 넣지 않고 별도 화면에서 설명합니다.
지켜야 하는 골격
국내 이벤트 설계에서 반복적으로 확인하는 항목입니다. 조문의 요구사항을 화면과 운영 절차에 적용할 수 있도록 풀어 적었습니다.
| 항목 | 실무 기준 | 이벤트 화면에서의 의미 |
|---|---|---|
| 구분 동의 | 동의 사항을 구분해 각각 받고, 정보주체가 명확히 인지할 수 있게 알림(개인정보보호법 제22조) | 수집 및 이용 / 제3자 제공 / 마케팅 활용을 한 체크박스로 묶지 않습니다 |
| 필수와 선택 분리 | 선택 동의를 하지 않았다는 이유로 재화, 서비스 제공을 거부할 수 없음 | 마케팅 수신에 동의하지 않아도 경품 응모와 게임 참여는 가능해야 합니다 |
| 알아보기 쉬운 표시 | 수집 목적, 항목 등 중요한 내용을 명확히 표시 | 본문과 같은 크기, 스크롤 없이 읽히는 요약 + 전문 열기 구조 |
| 광고성 정보 수신 동의 | 개인정보 수집 동의와 별개로 수신 동의가 필요(정보통신망법). 야간 전송은 별도 동의, 수신 동의 여부는 주기적으로 확인 | "이벤트 결과 안내"와 "프로모션 소식 받기"를 같은 체크박스로 처리하지 않습니다 |
| 만 14세 미만 | 법정대리인 동의 필요 | 가족 단위 방문이 많은 팝업이라면 연령 확인 분기를 미리 설계합니다 |
| 최소 수집 | 목적에 필요한 최소한만 수집 | 경품 배송이 없다면 주소 칸을 만들지 않습니다. 칸이 줄면 이탈도 줄어듭니다 |
게임 흐름 안에서 동의는 어디서 받나
동의 화면은 결과 전송이나 응모 직전에 두는 편이 자연스럽습니다. 참여 시작과 동시에 개인정보를 요구하면 정보 제공의 이유를 이해하기 전에 이탈할 수 있습니다.
동의를 받는 자연스러운 지점 네 곳
- 결과 수령 — 유형 테스트, 진단 결과를 저장하거나 받아 갈 때. 개인화된 결과일수록 저항이 낮습니다
- 인증샷 전송 — 포토부스 촬영물을 문자, 링크로 받을 때. 수집 항목이 연락처 하나로 최소화됩니다
- 추첨 응모 — 당첨 안내를 위해 필요한 항목만. 응모와 마케팅 동의를 분리하는 것이 중요합니다
- 이어하기 — 스탬프 투어, 출석체크처럼 다음에 이어서 참여하려면 식별이 필요한 구조. 참여자가 스스로 필요를 느끼는 지점입니다
화면 카피, 좋은 예와 나쁜 예
| 상황 | 흔한 카피 | 바꾼 카피 | 바꾼 이유 |
|---|---|---|---|
| 결과 화면 | 이벤트 참여를 위해 개인정보를 입력해 주세요 | 결과 카드를 저장할 번호를 알려주세요. 전송 후 30일 뒤 삭제합니다 | 받는 것이 무엇인지, 얼마나 보관하는지가 같은 화면에 있습니다 |
| 동의 항목 | [필수] 개인정보 수집, 이용 및 마케팅 활용 동의 | [필수] 결과 전송을 위한 연락처 수집, [선택] 새 이벤트 소식 받기 | 목적이 다른 두 동의를 분리했습니다. 선택을 거부해도 참여가 막히지 않습니다 |
| 제3자 제공 | 제휴사에 정보가 제공될 수 있습니다 | 당첨 시 배송을 위해 배송업체 OOO에 이름, 연락처, 주소를 전달합니다 | 누구에게, 무엇을, 왜 주는지가 특정됩니다 |
| 보유 기간 | 관계 법령에 따라 보관합니다 | 경품 발송 완료 후 3개월 내 파기합니다 | 참여자가 기간을 계산할 수 있습니다 |
수집한 뒤에는 무엇을 지켜야 하는가
- 수집 항목별로 목적, 근거, 보유기간, 파기 시점을 표로 관리합니다
- 이벤트 종료 후 실제로 파기하고 파기 기록을 남깁니다. 운영 편의로 남겨 두는 순간 리스크가 됩니다
- 동의 철회, 삭제 요청 경로를 이벤트 페이지 안에 둡니다. 브랜드 대표 채널로 미루지 않습니다
- 현장 태블릿, 키오스크는 입력 후 화면 잔존, 자동 로그아웃, 물리적 시야 차단까지 함께 점검합니다
- 브랜드로 이관되는 데이터는 동의 범위와 함께 넘깁니다. 범위를 모르는 명단은 쓸 수 없는 명단입니다
정리
- 수집 및 이용 / 제3자 제공 / 마케팅 활용을 한 체크박스로 묶지 않습니다. 구분해 각각 받습니다.
- 선택 동의를 하지 않아도 참여와 응모는 가능해야 합니다. 거부하면 위법입니다.
- 동의는 결과 수령, 인증샷 전송, 추첨 응모, 이어하기 네 지점에서 받는 것이 가장 자연스럽습니다.
- 참여자가 예상하기 어려운 사용처는 작은 글씨에 넣지 않고 별도 화면에서 설명합니다.
- 홈플러스 경품 이벤트 개인정보 판매 사건 — 보안뉴스, "1㎜ 고지 안 통했다, 대법원 홈플러스 개인정보보호법 위반" (벌금 7억 5천만 원 확정, 형식적 동의 대 실질적 동의 판단)
- 손해배상 관련 후속 판결 — 경향신문, "홈플러스 ‘1㎜ 깨알고지’ 개인정보 무단 판매 사건" (2024.5)
- 개인정보 보호법 — 제22조(동의를 받는 방법) 등, 국가법령정보센터
- 개인정보 포털, "마케팅 및 광고 활용 동의" 안내
이 문서는 이벤트 설계 실무 참고 자료이며 법률 자문이 아닙니다. 실제 동의 문안과 처리 방침은 브랜드 법무, 개인정보보호 담당의 검토를 받아 확정해야 합니다.
