고객정보 제3자 제공 동의: 받는 자·목적·항목·기간 표시

고객정보를 제휴사처럼 독자적 목적을 가진 제3자에게 제공하려면 법적 예외가 없는 한 정보주체의 동의를 받아야 합니다. 동의 화면에는 제공받는 자, 이용 목적, 제공 항목, 보유·이용 기간과 동의 거부 권리·불이익을 구체적으로 알려야 하고 변경 때도 다시 확인해야 합니다.

배송대행처럼 내 업무를 대신 처리하는 위탁과 제휴 마케팅을 위한 제3자 제공을 계약 이름만으로 구분하지 마세요.

누가 언제 무엇을 확인해야 하나

국가법령정보센터 개인정보 보호법 제17조의 공식 기준을 사업자가 바로 대조할 수 있게 정리했습니다. 대표 숫자만 보지 말고 실제 계약·거래·근로관계와 적용 예외를 함께 확인하세요.

같은 제도도 사업장 소재지, 업종, 적용일과 서류 상태에 따라 결과가 달라질 수 있습니다. 숫자는 기준기간과 단위를 함께 기록하고 신청·접수·승인·지급을 구분하세요.

실무 처리는 이 순서로 진행하세요

담당자가 바뀌어도 이어서 처리할 수 있도록 확인일, 전달일, 보완일과 완료일을 나눠 기록합니다. 공식 원문과 실제 접수·계약 결과가 내부 메모보다 우선합니다.

1. 데이터를 받는 외부업체와 실제 사용 목적을 목록화합니다.
2. 각 이전이 처리위탁인지 제3자 제공인지 실질을 검토합니다.
3. 제공 목적에 꼭 필요한 항목과 보유기간을 줄입니다.
4. 필수 수집·선택 마케팅과 분리된 동의 화면을 구성합니다.
5. 동의 버전·시각·철회·제공 내역을 고객별로 기록합니다.

전자 처리라면 화면을 닫기 전에 접수번호·승인번호·최종 파일을 저장하세요. 이메일이나 우편은 발송만으로 완료 처리하지 말고 상대방에게 도달했는지 확인합니다.

이런 오해가 비용과 분쟁을 만듭니다

제도 이름이나 대표 숫자만 보고 처리하면 적용 범위가 어긋날 수 있습니다. 특히 다음 항목은 대표자와 실무자가 함께 확인하세요.

• 업무제휴 계약서가 있으면 고객 동의도 자동이라고 보는 것
• 여러 제휴사를 포괄 문구 하나로만 표시하는 것
• 선택 동의를 거부하면 기본 서비스까지 모두 제한하는 것

공식 안내와 실제 화면이 다르면 추측해 처리하지 말고 담당 기관이나 전문가에게 문의하세요. 상담 일시와 안내받은 핵심을 기록하면 이후 분쟁과 보완 요청에 대응하기 쉽습니다.

제출·안내 전에 네 항목을 대조하세요

서류를 내거나 직원·고객에게 안내하기 전에 아래 네 항목을 다시 대조합니다. 확인하지 못한 사실은 완료로 표시하지 않는 것이 핵심입니다.

• 받는 자
• 목적·항목
• 보유기간
• 거부 안내

외부 대행자에게 맡겼더라도 원본 자료와 최종 결과는 사업장에 남겨야 합니다. 개인정보가 포함된 파일은 접근권한과 보관기한을 정하고 불필요한 사본을 줄이세요.

지금 할 일과 보관할 기록

새 제휴사를 추가할 때는 기존 동의가 새 회사와 목적을 포함하는지 먼저 확인하고, 포함하지 않으면 제공 전에 적법한 근거를 다시 마련하세요.

현재 사업장의 실제 사례 한 건을 골라 위 표와 체크리스트에 맞춰 대조하세요. 누락이 있으면 담당자와 보완기한을 정하고 다음 업무에서도 같은 문제가 반복되지 않도록 공통 양식에 반영합니다.

공식 페이지는 주소나 화면이 바뀔 수 있습니다. 북마크 이름에 기관명과 업무명을 함께 적고 중요한 제출·계약 건은 원문이나 접수증을 업무 파일에 보관하세요.

공식 근거
국가법령정보센터 개인정보 보호법 제17조

자주 묻는 질문(FAQ)

배송업체에 주소를 보내는 것도 모두 제3자 제공인가요?

내 배송업무를 대신 수행하고 관리·감독을 받는 구조라면 처리위탁에 해당할 수 있어 실제 목적과 통제관계를 봐야 합니다.

약관에 한 줄로 동의를 받으면 되나요?

정보주체가 구체적 내용을 읽고 명확히 선택할 수 있어야 하므로 포괄동의로 처리하지 마세요.

실제 적용 조건과 처리 절차는 담당 기관의 최신 공식 안내를 확인하세요.