개인정보 처리방침 기재사항 24개 한눈에 보기

‘개인정보 처리방침’이라는 표준 명칭을 상단에 쓰고, 누구의 방침인지·어떤 서비스에 적용되는지 서두에서 밝힙니다.

개인정보를 수집·이용하는 목적을 구체적으로 나열합니다. ‘~등’처럼 모호한 표현은 피하고, 서비스별로 구분해 작성하는 것이 좋습니다.

수집하는 개인정보 항목을 목적별로 정확히 나열합니다. 필수/선택 항목을 구분하고, 자동으로 생성되는 정보(IP, 쿠키 등)도 빠뜨리지 않습니다.

각 목적별 개인정보의 보유·이용 기간과 그 산정 기준(예: 회원 탈퇴 시까지, 관련 법령상 보관기간)을 명시합니다.

보유기간 경과 또는 처리목적 달성 시 개인정보를 파기하는 절차와 기술적 방법(전자적 삭제, 분쇄·소각 등)을 설명합니다.

개인정보 보호를 위한 관리적·기술적·물리적 조치(내부관리계획, 접근권한 제한, 암호화, 접근통제장치 등)를 안내합니다.

열람, 정정·삭제, 처리정지, 동의철회 등 정보주체의 권리와 행사 방법(접수 창구, 절차)을 구체적으로 안내합니다.

개인정보 보호책임자의 성명·직책·연락처와, 고충 처리를 담당하는 부서 정보를 공개합니다.

개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등 외부 구제기관의 연락처를 안내합니다.

방침의 시행일과 이전 버전과의 변경 이력을 공개하고, 중요한 변경이 있을 경우 사전 고지 방법을 안내합니다.

만 14세 미만 아동의 개인정보를 처리한다면, 법정대리인 동의 확인 절차와 아동을 위한 쉬운 설명을 별도로 마련해야 합니다.

제3자에게 개인정보를 제공하는 경우, 제공받는 자·목적·항목·보유기간을 구체적으로 밝혀야 합니다. ‘A사 등’ 같은 축약 표기는 허용되지 않습니다.

당초 수집 목적과 다른 목적으로 개인정보를 추가 이용·제공하는 경우, 그 판단 기준(관련성, 예측가능성, 이익 침해 여부 등)을 안내합니다.

배송, 고객센터, 결제대행 등 업무를 외부에 위탁한다면 수탁자와 위탁 업무 내용을 구체적으로 공개해야 합니다.

해외 서버·해외 사업자를 이용하거나 해외로 개인정보가 이전되는 경우, 이전받는 자·국가·일시·방법·목적·항목·보유기간을 구체적으로 안내합니다.

사상·신념, 건강정보 등 민감정보가 서비스 특성상 공개될 수 있다면, 그 사실과 비공개를 선택할 수 있는 방법을 안내합니다.

통계작성·연구 등을 위해 가명정보를 처리한다면 처리 목적, 항목, 처리기간, 안전성 확보조치 등을 별도로 안내합니다.

쿠키 등을 통해 정보를 자동 수집한다면 그 목적과, 이용자가 웹브라우저 설정을 통해 저장을 거부할 수 있는 방법을 안내합니다.

맞춤형 광고 등을 위해 제3자가 행태정보를 수집하도록 허용하는 경우, 수집 항목·목적·보유기간과 거부 방법을 안내합니다.

완전히 자동화된 시스템으로 개인에게 법적·중대한 영향을 미치는 결정을 내린다면, 그 사실과 정보주체의 거부·설명 요구권을 안내합니다.

국외에 있는 사업자가 일정 요건에 해당해 국내대리인을 지정해야 하는 경우, 그 성명(명칭)과 연락처를 공개합니다.

CCTV를 설치·운영한다면 설치 근거·목적, 설치 대수·위치, 관리책임자, 열람 방법 등을 안내합니다.

드론, 자율주행차, 웨어러블 카메라 등 이동형 영상정보처리기기를 활용한다면 그 운영 목적과 촬영 사실 표시 방법 등을 안내합니다.

법정 기재사항 외에 개인정보처리자가 자율적으로 추가하는 보호조치나 안내사항(예: 손해배상, AI 서비스 관련 안내)을 기재할 수 있습니다.