고객 탈퇴와 개인정보 삭제는 한 번에 처리하지 마세요
온라인쇼핑몰 고객정보 보관·삭제는 “탈퇴 즉시 전부 삭제”와 “주문이 끝나도 계속 보관” 중 하나를 고르는 문제가 아닙니다. 회원·광고 정보처럼 목적이 끝난 자료와 주문·결제·환불·분쟁처럼 법령상 보존이 필요한 거래기록을 나누어 처리해야 합니다.
개인정보 보호법은 보유기간이 끝나거나 처리 목적이 달성되어 불필요해진 개인정보를 지체 없이 파기하도록 합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 필요한 범위만 별도 보관할 수 있습니다. 따라서 탈퇴 요청이 오면 먼저 주문 상태와 보존 근거를 확인하고, 광고 대상에서는 즉시 제외한 뒤 나머지 자료를 분리·삭제하세요.
고객정보를 네 묶음으로 분류하기
| 자료 구분 | 예시 | 기본 처리 방향 |
|---|---|---|
| 회원·서비스 정보 | 아이디, 프로필, 로그인 기록, 쿠폰 설정 | 서비스 목적이 끝나면 처리방침과 내부 기준에 따라 삭제·분리 |
| 거래기록 | 주문, 계약, 결제, 배송, 취소, 환불 | 전자상거래 등 관련 법령의 보존기간을 확인하고 제한된 저장소에 보관 |
| 광고·마케팅 정보 | 문자·이메일 수신동의, 캠페인 대상, 수신거부 | 발송 대상에서 즉시 제외하고 철회·처리 기록만 필요한 범위로 보관 |
| 상담·분쟁 자료 | 문의, 교환·환불 요청, 민원, 처리 결과 | 사건이 끝난 날과 법정 보존 필요성을 확인한 뒤 파기 |
전자상거래 거래기록 보존기간은 자료마다 다릅니다
전자상거래법 시행령은 기록을 한 기간으로 묶지 않습니다. 사업자가 보존해야 할 대표적인 기간은 아래와 같이 구분됩니다. 이 기간은 해당 기록에 필요한 범위만 보관하라는 뜻이며, 모든 회원정보를 그대로 유지해도 된다는 의미는 아닙니다.
| 기록 종류 | 보존기간 | 관리 방법 |
|---|---|---|
| 표시·광고 기록 | 6개월 | 광고 소재·게시기간·캠페인 식별값을 회원 프로필과 분리 |
| 계약·청약철회 기록 | 5년 | 주문번호와 계약·취소·환불 자료를 연결 |
| 대금결제·재화 공급 기록 | 5년 | 결제일·공급일·정산자료를 거래번호로 연결 |
| 소비자 불만·분쟁처리 기록 | 3년 | 접수일·처리내용·결과·담당자를 건별 보관 |
세무·노무·결제기관 규정 등 다른 법령이 별도의 보존을 요구할 수 있으므로, 위 기간만 보고 모든 파일을 삭제하지 마세요. 보존 근거가 끝나는 날짜와 필요한 항목을 데이터 목록에 표시해 두면 안전합니다.
탈퇴·삭제 요청이 들어오면 처리 순서
- 고객번호로 진행 중 주문, 환불, 분쟁, 미배송 여부를 확인합니다.
- 문자·이메일·앱 푸시·쿠폰 등 마케팅 발송 대상에서는 먼저 제외합니다.
- 진행 중인 거래가 있으면 서비스 계정과 거래기록을 분리해 처리합니다.
- 보존 근거가 있는 기록은 주문번호 중심의 제한된 저장소로 옮기고 일반 운영 화면에서는 숨깁니다.
- 목적이 끝났거나 보유기간이 지난 자료를 운영 DB·파일 저장소·공유 폴더에서 삭제합니다.
- 삭제 범위·일자·담당자·예외적으로 남긴 보존 근거를 기록합니다.
탈퇴 처리 완료 안내에는 “모든 정보 삭제”라고 단정하기보다, 계정·마케팅 정보는 삭제 또는 중지했고 법령상 필요한 거래기록은 별도 보관한다는 내용을 실제 처리와 맞게 적으세요.
광고 명단과 거래기록을 같은 엑셀에 두지 않기
광고 발송용 연락처 파일에 주문금액·배송지·상담내용까지 같이 넣으면 수신거부 처리와 접근권한 관리가 어려워집니다. 광고 대상에는 발송에 필요한 최소 식별값과 수신동의 상태만 두고, 거래기록은 주문번호 중심으로 제한된 저장소에서 관리하세요.
- 발송 직전에 수신거부·탈퇴 명단을 대조합니다.
- 캠페인 종료 후 대상 파일과 다운로드 파일의 삭제일을 정합니다.
- 수신거부 일시와 처리 결과만 별도 철회대장에 남깁니다.
- 광고대행사·문자 발송업체 등 수탁자에게도 삭제·반환 절차를 확인합니다.
삭제할 정보와 남길 정보를 사례로 구분하기
| 상황 | 우선 정리할 자료 | 별도 보존 검토 |
|---|---|---|
| 회원 탈퇴, 미완료 주문 없음 | 프로필·로그인 정보·광고 대상·쿠폰 설정 | 계약·결제·공급 기록의 법정 보존 여부 |
| 환불·분쟁 진행 중 | 불필요한 마케팅 메모·추가 배송지 | 주문·결제·상담·환불 증빙 |
| 광고 수신동의 철회 | 발송 대상 상태를 즉시 제외 | 철회 일시·처리 결과와 법정 보존 기록 |
| 배송지 삭제 요청 | 현재 사용하지 않는 배송지·메모 | 거래기록에 꼭 필요한 최소 정보 |
| 오픈마켓 주문 | 자체 마케팅용 복사 파일 | 플랫폼 계약·정산·분쟁 자료의 보존 의무 |
보유기간이 지나면 복구되지 않게 파기하세요
화면에서만 숨기고 운영 DB, 엑셀 다운로드, 직원 PC, 자동 백업, 외주 솔루션에 같은 개인정보가 남아 있으면 파기가 끝난 것이 아닙니다. 저장 위치별 파기 범위와 백업 만료 정책을 확인하고, 다른 법령상 보존해야 하는 정보는 일반 고객정보와 분리해 접근권한을 낮추세요.
| 저장 위치 | 확인할 것 |
|---|---|
| 쇼핑몰 DB | 회원 계정·배송지·상담 메모 삭제 또는 분리 |
| 파일·공유폴더 | 주문 엑셀·CSV·다운로드 파일과 공유 링크 |
| 백업·로그 | 백업 보존정책, 로그에 남은 개인정보, 접근 가능자 |
| 수탁업체 | 문자·배송·결제·CS 업체의 반환·삭제 확인 |
전자파일은 복구·재생되지 않도록 삭제하고, 종이 문서는 분쇄 등 재생 불가능한 방법으로 처리하세요. 삭제대장에는 고객의 이름·전화번호를 다시 적지 말고, 처리 건수·식별번호·범위·일자처럼 최소 정보만 남깁니다.
직원 권한도 목적에 맞게 줄이기
- 주문 처리 직원은 진행 중 주문에 필요한 연락처와 배송지만 봅니다.
- 광고 담당자는 수신동의·철회 상태만 확인하고 상세 결제정보는 보지 않습니다.
- 분쟁 담당자는 필요한 주문번호와 상담기록에만 접근합니다.
- 다운로드 파일에는 담당자·사용 목적·삭제 예정일을 표시하고 공유 링크를 방치하지 않습니다.
- 퇴사·업무변경 시 계정·API·공유폴더 권한을 즉시 회수합니다.
월별 개인정보 정리표에 남길 항목
| 관리 항목 | 작성 내용 |
|---|---|
| 자료 종류·처리 목적 | 회원, 주문, 광고, 상담 등 목적과 사용 시스템 |
| 수집 경로·항목 | 쇼핑몰·배달앱·오픈마켓, 이름·연락처·배송지 등 |
| 보유기간·근거 | 법령·동의·계약상 기간과 시작일 |
| 저장 위치·접근자 | DB·파일·백업·수탁업체와 담당 역할 |
| 삭제 예정·완료 | 예정일, 실제 처리일, 처리 범위와 확인자 |
“언젠가 필요할 수 있음”은 보유기간을 늘리는 근거가 되기 어렵습니다. 목적과 보존 근거가 없는 정보는 정리 대상에 올리고, 새 시스템이나 수탁업체를 추가할 때도 같은 표를 갱신하세요.
자주 묻는 질문
회원이 탈퇴하면 주문기록도 바로 지워야 하나요?
주문·결제·환불·분쟁 기록은 전자상거래 등 관련 법령에 따라 일정 기간 보존이 필요할 수 있습니다. 계정·마케팅 정보와 거래기록을 분리하고, 필요한 항목만 보존하세요.
광고 수신동의를 철회하면 철회 기록도 삭제하나요?
광고 발송 대상에서는 즉시 제외해야 합니다. 철회가 실제로 처리됐다는 사실을 확인할 최소 기록은 보존 근거와 기간을 정해 별도로 관리하세요.
백업 파일은 어떻게 해야 하나요?
백업 보존정책에 따라 만료·순환 삭제되는지 확인하고, 복구 테스트 과정에서 개인정보가 다시 노출되지 않게 접근권한을 제한하세요. 법정 보존이 필요한 자료만 분리해 보관합니다.
공식 기준 확인하기
많이 헷갈리는 질문
실무가이드에서 바로 시작
통신판매업을 주제로 글을 작성하시겠어요?
주제는 자동으로 선택됩니다.