온라인쇼핑몰 개인정보 처리방침 작성 시 필수 항목

온라인쇼핑몰 개인정보 처리방침에는 고객이 실제로 어떤 정보를 왜 처리하는지와 보관·파기·권리행사 방법을 적어야 합니다. 법정 항목은 개인정보 보호법 제30조와 시행령 제31조에 정해져 있으며, 해당하는 처리만 실제 쇼핑몰 운영에 맞게 기재해야 합니다. 다른 쇼핑몰 문구를 그대로 복사하면 쓰지 않는 업체나 수집하지 않는 정보가 남을 수 있습니다.

법에서 정한 처리방침 항목 체크리스트

1. 처리 목적: 회원관리, 주문·배송, 환불, 고객상담처럼 실제 업무별로 나눕니다.
2. 처리·보유 기간: 목적별로 언제까지 처리하는지 씁니다. 법정 거래기록은 일반 회원정보와 구분합니다.
3. 제3자 제공: 다른 사업자가 자기 목적을 위해 정보를 받는다면 수신자·목적·항목·기간을 해당 관계에 맞게 밝힙니다.
4. 파기 절차·방법: 처리 목적이 끝난 자료의 삭제 시점과 전자·종이 자료별 방법을 적습니다. 법에 따라 남겨 두는 자료가 있다면 근거와 항목도 구분합니다.
5. 민감정보 공개 가능성: 민감정보가 공개될 수 있는 처리에 해당하면 공개 가능성과 비공개 선택 방법을 안내합니다.
6. 처리위탁: 결제·택배·문자·호스팅 등 업무를 맡긴 경우 수탁자와 위탁 업무를 공개합니다.
7. 가명정보: 가명정보를 처리하는 경우 그 처리에 관한 사항을 반영합니다.
8. 정보주체 권리: 열람·정정·삭제·처리정지 등 권리와 행사 방법을 적습니다.
9. 보호책임자 또는 담당부서: 고객이 실제로 연락할 수 있는 이름 또는 부서와 전화번호 등 연락처를 표시합니다.
10. 자동 수집 장치: 쿠키 등 자동 수집 장치를 사용하는 경우 설치·운영과 거부 방법을 적습니다.
11. 시행령상 추가 항목: 처리하는 개인정보 항목과 안전성 확보조치를 확인합니다. 개인정보를 국외 이전하거나 외국에서 직접 수집하는 경우에는 시행령상 관련 사항도 반영합니다.

제3자 제공, 위탁, 민감정보, 가명정보, 쿠키와 국외 이전은 해당하지 않으면 억지로 내용을 만들지 않습니다. 반대로 실제로 처리하고 있다면 “해당 없음”으로 두지 말고 화면·계약·설정을 확인하세요.

쇼핑몰에 대입해 보는 예시

비회원 주문을 받는 온라인 상점은 주문 화면에서 이름·연락처·배송지를 받을 수 있습니다. 이때 처리 목적을 “서비스 제공” 한 줄로 끝내기보다 주문 확인·배송·환불 문의처럼 실제 업무로 나누고, 각각 어떤 항목이 필요한지 적습니다.

• 주문·배송: 주문자·수령인 정보, 연락처, 주소 — 실제 주문 흐름과 계약 이행 범위 확인
• 환불·분쟁: 결제·취소 내역과 상담 기록 — 해당 기록의 보존 의무와 기간을 구분
• 광고: 이메일·전화번호와 수신 선택 기록 — 광고 목적과 선택·철회 방법을 구분

예시는 형식 참고용입니다. 실제로 받지 않는 항목을 템플릿에서 가져오지 말고, 결제창·택배 연동·고객상담 도구가 수집하거나 전달하는 정보까지 대조하세요.

작성 전 마지막으로 대조할 것

• 회원가입·비회원 주문·결제·배송·문의 화면의 입력 항목
• 관리자 화면, PG·택배·문자·호스팅 계약과 실제 데이터 전달
• 목적별 보유기간, 법정 보존 자료와 일반 회원정보의 분리
• 고객이 실제로 사용할 수 있는 권리행사 창구와 담당 연락처
• 쿠키·분석 도구·국외 이전 여부 및 실제 설정

처리방침은 고객에게 동의를 받는 체크박스나 이용약관을 대신하지 않습니다. 법적 근거에 따라 필요한 안내·동의 절차를 별도로 구성하세요.

광고

항목을 실제 쇼핑몰에 맞게 적는 방법

법 조문을 그대로 붙이기보다 고객이 “내 정보가 왜 필요한지” 알 수 있게 목적과 항목을 짝지어 쓰세요. 예를 들어 주문·배송의 이름과 주소, 광고 수신용 연락처, 접속 로그는 처리 목적과 보유 이유가 서로 다릅니다.

• 처리 항목: 주문 폼·회원가입·상담 기능에서 실제 받는 값만 적습니다.
• 보유 기간: 회원정보와 거래기록을 한 기간으로 뭉치지 말고 자료별 법정 보존 근거를 확인합니다.
• 위탁·제공: PG·택배사가 정보를 받는다는 이유만으로 관계를 단정하지 말고 계약과 실제 역할을 살펴봅니다.
• 권리 행사: 고객이 실제 사용할 이메일·전화·문의 경로와 담당 부서를 표시합니다.
• 자동 수집: 분석·광고 도구를 쓰는지 관리자 설정과 스크립트에서 확인합니다.

문안 예시의 작성 원칙: “이름·연락처를 고객관리 목적으로 보관”처럼 뭉뚱그리지 말고, 어느 화면에서 어떤 항목을 받고 무슨 기능에 쓰는지 연결합니다. 보유기간은 관련 거래의 종류와 적용 법령을 확인한 뒤 입력하고, 확인하지 않은 숫자를 템플릿에 넣지 마세요.

자주 묻는 질문

광고

모든 쇼핑몰이 목록의 항목을 전부 적어야 하나요?

해당 처리에 관한 항목만 기재합니다. 사용하지 않는 민감정보·가명정보·쿠키 기능을 있다고 쓰면 안 되며, 실제 처리 중인데 빠뜨리는 것도 피해야 합니다.

무료 템플릿을 그대로 사용해도 되나요?

구조를 참고할 수는 있지만 사업자명만 바꾸어 게시하면 안 됩니다. 수집 화면, 거래 자료, 외부 업체, 보유·파기 기준과 연락 창구가 실제 운영과 일치해야 합니다.

관련 글

처리방침 동의와 수집 동의 차이 처리방침을 실제로 작성하는 순서 게시 위치·변경·재동의 확인

공식 근거

• 개인정보 보호법 제30조: 처리방침에 포함할 사항
• 개인정보 보호법 시행령 제31조: 추가 기재사항과 홈페이지 게시
• 개인정보보호위원회 2026년 처리방침 작성지침 개정 안내

법령 확인 기준일: 2026년 10월 16일. 개인정보 보호법은 2026년 9월 11일 시행 조문 기준으로 정리했습니다.

광고