개인정보 처리자가 개인정보보호법 제30조에 따라 개인정보 처리방침을 개인정보 처리에 관한 절차와 기준등에 대한 사항을 작성하여 공개하도록 하고 있습니다. 웹사이트를 운영하다면 반드시 작성해야 하는 문서가 바로 개인정보처리방침입니다. 개인정보보호법과 개인정보보호위원회의 가이드에 따라 개인정보처리방침을 작성하는 방법을 알아보겠습니다.

개인정보처리방침은 사용자의 개인정보를 어떻게 수집하고, 어디에 사용하고, 어떻게 보호하는지를 안내하는 문서입니다.

웹사이트, 앱, 쇼핑몰, 포탈 등 개인정보를 수집하는 모든 서비스에서는 필수적으로 게시해야 하는것이 개인정보 처리방침입니다.

개인정보처리방침을 작성할때 정보를 수집하고 관리하는 주체를 명확히 명시하여야 합니다. 그리고 수집하는 개인정보 항목과 수집방법에 대해서 안내합니다. 필수적인 항목과 선택적으로 수집하는 항목을 표기하게 됩니다. 다음은 개인정보를 수집하는 목적을 명확히 하여야 합니다. 개인정보 수집 목적에 정보주체가 동의하고 개인정보를 제공한것이고, 수집한 정보관리 책임주체는 수집된 개인정보를 수집 이용 목적에 한하여 이용할 수 있기 때문입니다. 수집목적과 관련없는 목적으로 개인정보를 활용하면 개인정보보호법 위반이 되겠지요! 그리고, 보유 및 이용 기간에 대한 명시가 필요합니다. 마지막으로 수집된 개인정보의 안전성 확보를 위해 어떻게 관리되고 있는지 알려주어야 합니다.

그 외에도 개인정보 처리 위탁, 제3자제공, 정보 주체 권리 및 행사 방법, 개인정보 보호책임자 정보 등 개인정보 처리와 관련된 내용을 게제하여 사용자가 자신의 정보가 어떻게 관리되는지 알아보기 쉽게 설명되어야 합니다

개인정보 처리방침은 사용자가 알아보기 쉽게 내용을 정리할 필요가 있는데, 이를 위해서 개인정보 처리 표시에 대한 라벨링이 있습니다.

개인정보 처리 표시(라벨링) 방법

개인정보 유형을 다음과 관리 분류하여 표시합니다.

이 표시 이미지는 참고해서 각 기관에 맞춰 수정하여 사용하는것이 아니라, 모든 개인정보 처리에 관해서 위 이미지를 그대로 사용하시면 됩니다. 색깔을 변경하거나 하는것은 각 기관에 맞게 조정하셔서 사용하시면 돕니다.

이러한 내용에 대한 좀더 자세한 내용은 개인정보보호위원회에서는 분야별로 개인정보 처리방침 작성지침을 작성하여 배포하고 있습니다. 인터넷을 찾아보면 많이 있지요. 아래 다운받아 보시면 도움이 되겠습니다.

[첨부파일] 원문에서 보기

이 작성지침을 보면 아주 자세하게 항목별로 어떻게 작성하면 되는지 지침을 제공해주고 있는데요. 가명처리를 하는 경우 가명정보 처리에 관한 사항에 기재해야 하는 내용과 예시를 통해 알려주고 있습니다

이러한 개인정보 처리방침은 개인정보보호법 제30조에 따라 사업자는 개인정보 처리방침을 마련하고 공개해야 하는 법적 책임을 이행하고, 이 법에서 요구하는 의무사항이며 미이행시 과태료 등 행정처분 대상이 될 수 있습니다.

또한, 이용자에게는 나의 어떤 정보가 수집되고 어디에 활용되는지에 대한 알권리를 보장하는 수단이 되며 사용자에게 신뢰감을 줄 수 있게 됩니다.

개인정보 처리방침은 이용자의 알 권리를 보장하고, 기업의 법적 책임을 이행하며, 신뢰를 형성하는 개인정보 보호의 핵심문서입니다.