온라인쇼핑몰 고객정보 보관·삭제 기준과 처리 방법

온라인쇼핑몰 회원이 탈퇴했다고 고객 관련 자료를 전부 바로 지워야 하는 것은 아니고, 반대로 주문이 끝났는데도 모든 연락처를 계속 보관해도 되는 것은 아닙니다. 주문·결제·환불처럼 법에서 보존을 요구할 수 있는 거래기록과 광고 발송을 위한 고객 명단을 나누어 관리해야 합니다.

고객정보는 왜 한 번에 지우면 안 될까요?

주문이 끝난 고객의 배송·결제·환불 기록은 세무나 분쟁 확인을 위해 일정 기간 보존해야 할 수 있습니다. 반면 광고 수신 명단, 상담 메모, 오래된 배송지처럼 목적이 끝난 정보는 계속 보관할 이유가 줄어듭니다. 탈퇴 처리에서는 서비스 계정과 마케팅 대상은 정리하되, 법령상 보존이 필요한 거래기록은 별도 보관하는 방식으로 나누어야 합니다.

먼저 데이터 종류를 네 묶음으로 나누세요

전자상거래 거래기록 보존기간은 자료마다 다릅니다

전자상거래법 시행령은 사업자가 보존하는 기록을 한 기간으로 묶지 않습니다. 표시·광고 기록은 6개월, 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년으로 구분합니다. 통신판매중개자는 자신의 정보처리시스템을 통해 처리한 기록 범위에서 보존한다는 점도 함께 확인해야 합니다.

이 기간은 모든 고객정보를 계속 보관해도 된다는 뜻이 아닙니다. 보존 대상 기록에 필요한 정보만 남기고, 동의 철회 고객의 거래기록과 개인정보를 보존하는 경우에는 동의가 유지된 고객 자료와 분리해 관리해야 합니다.

이 광고는 쿠팡 파트너스 활동의 일환으로, 구매 시 일정액의 수수료를 받을 수 있습니다.

고객 탈퇴 요청이 오면 이렇게 처리하세요

1. 고객번호로 주문·결제·환불·분쟁 진행 여부를 확인합니다.
2. 문자·이메일·쿠폰 등 광고 발송 대상에서는 먼저 제외합니다.
3. 진행 중인 주문이나 환불이 있으면 서비스 계정과 거래 처리를 분리합니다.
4. 보존이 필요한 거래기록만 별도 보관 영역으로 옮기고 일반 운영 화면에서는 보이지 않게 합니다.
5. 보유기간이 지난 자료와 목적이 끝난 자료를 삭제하고 삭제일·범위·담당자를 기록합니다.

마케팅 명단과 거래기록을 같은 엑셀에 두지 마세요

광고 발송용 연락처 파일에 주문금액과 배송지까지 같이 넣어두면 수신거부 처리와 접근권한 관리가 모두 어려워집니다. 광고 대상 파일에는 발송에 필요한 최소 식별값만 두고, 거래기록은 주문번호 중심의 제한된 저장소에서 관리하세요. 수신거부 목록은 다시 광고 대상에 들어가지 않도록 발송 직전에 대조해야 합니다.

삭제할 정보와 남길 정보를 사례로 구분해볼까요?

보유기간이 지난 자료는 복구되지 않게 삭제하세요

데이터베이스에서 화면만 숨기고 백업 파일, 다운로드 폴더, 직원 PC에 같은 파일이 남아 있으면 삭제가 끝난 것이 아닙니다. 운영 DB, 파일 저장소, 정기 백업, 외주 솔루션에 남은 자료의 처리 범위를 확인하고, 법령상 보존이 필요한 자료는 일반 고객정보와 분리합니다. 삭제 결과를 확인할 수 있도록 자료 범위와 완료일만 기록하고 불필요한 개인정보를 삭제대장에 다시 복사하지 마세요.

직원 권한도 보관 기준에 맞춰 줄이세요

• 주문 처리 직원은 진행 중 주문에 필요한 정보만 볼 수 있게 합니다.
• 광고 담당자는 수신동의·철회 상태만 확인하고 상세 결제정보는 보지 않게 합니다.
• 분쟁 담당자는 필요한 주문번호와 상담기록에만 접근하게 합니다.
• 다운로드 파일은 담당자와 보관 위치를 기록하고 공유 링크를 방치하지 않습니다.

월별 고객정보 정리표에 남길 항목

자료 종류, 처리 목적, 수집 경로, 보유기간, 보존 근거, 저장 위치, 접근 담당자, 삭제 예정일, 삭제 완료일을 한 줄씩 기록하세요. 법령상 보존 근거가 없는 정보는 “언젠가 필요할 수 있음”이라는 이유만으로 보유기간을 늘리지 않는 것이 좋습니다.

공식 기준 확인 경로

전자상거래 거래기록의 보존기간과 철회 고객 자료의 분리 보관 기준은 전자상거래법 시행령 거래기록 보존 규정에서 확인할 수 있습니다. 개인정보가 불필요해진 경우의 파기 원칙은 개인정보 보호법 제21조를 함께 확인하세요.