"온라인 경품 행사, 정보수집 최소화…주소는 당첨자만 받아야"

개인정보위, 온라인 경품행사 개인정보 보호 가이드라인 마련

온라인 경품행사 시 부적절한 개인정보 처리 관행이 개선될 것으로 전망된다.

개인정보보호위원회가 온라인 경품행사 각 단계에서 개인정보 처리 시 준수하여야 하는 사항을 모은 '개인정보 보호 가이드라인(온라인 경품행사편)'을 3일 펴냈다.

개인정보위의 가이드라인에 따르면, 경품행사 운영자는 행사 참여자로부터 계정(ID) 등 참여에 필요한 정보에 한해 수집해야 하고, 경품 배송에 필요한 개인정보는 추첨 후 당첨자에 한해 수집하여야 한다. 필요하다면 경품행사 공지 시 ‘배송지 개인정보는 당첨자 발표 이후에 당첨자에 한하여 수집합니다’와 같이 수집 시점을 안내할 수 있다.

또한 경품행사에 꼭 필요한 개인정보는 행사 참여자의 동의 없이도 수집이 가능하다. 경품행사에 참여자에게 참여에 필요한 개인정보를 수집하면서 동의를 받는 것은 ‘정보주체와의 계약 이행’을 위해 개인정보 수집을 하도록 한 개인정보 보호법 취지에 맞지 않기 때문이다. 다만, 개인정보 보유기간, 경품행사 목적 외로 이용하지 않는다는 사실 등은 행사 참여자에게 안내할 필요가 있다.

경품행사 참여 시에는 비밀댓글 등을 활용하여 계정(ID)이 노출되지 않게 하되, 노출이 불가피한 경우 범죄주의 안내 문구를 게재하여야 한다. 또한, 당첨 사실은 공지보다는 개별적으로 알리되, 공지가 불가피한 경우, 댓글 작성 등 행사에 참여한 시간이나 가림 처리된 ID 등 경품 참여자 본인만 알아볼 수 있게 하여야 한다.

가이드라인은 경품행사와 관련된 법 규정 외에도 참고할 수 있는 다양한 사례와 개인정보처리 점검표가 함께 포함되어 이해하기 쉽도록 구성되어 있다.

개인정보위는 이번 가이드라인을 개인정보위 누리집과 개인정보 포털 등에 공개하여 관계 기관과 유관 단체와 함께 홍보에 나설 계획이다.

양청삼 개인정보위 개인정보정책국장은 “경품행사를 기획하는 공공기관은 물론 민간에서도 이번 가이드라인을 적극 참고하여 온라인 상에서 개인정보 처리 환경이 보다 건전해지고 투명해지는데 기여할 수 있기를 바란다”고 말했다.