온라인쇼핑몰 고객정보 보관·삭제

온라인 쇼핑몰에는 회원 이름과 연락처뿐 아니라 주문자·수령인 정보, 배송지, 문의 내용, 환불 기록, 리뷰와 상담 메모가 여러 시스템에 남습니다. 주문이 끝났다는 이유로 모든 정보를 바로 지울 수도 없고, 편하다는 이유로 고객정보를 계속 보관해도 안 됩니다.

먼저 정보가 어디에 저장되어 있는지 찾은 뒤 주문 처리용 정보, 법령상 보관할 거래기록, 마케팅용 정보를 나누세요. 목적이 끝난 정보는 지우고, 법령 때문에 보관하는 정보는 일반 고객정보와 분리해 접근 권한을 줄이는 방식으로 관리하는 것이 핵심입니다.

쇼핑몰에서 다루는 고객정보를 먼저 나눠보세요

한 고객의 정보가 쇼핑몰 관리자 화면에만 있는 것은 아닙니다. 택배 프로그램, PG·결제대행사, 고객센터 메일, 문자 발송 도구, 엑셀 파일과 종이 출력물까지 함께 찾아야 삭제 대상과 보관 대상을 정확히 구분할 수 있습니다.

주문에 필요한 수령인 전화번호와 광고 문자를 보내기 위한 수신동의 정보는 목적이 다릅니다. 주문을 한 고객이라는 이유만으로 마케팅 목록에 자동 등록하지 말고, 동의 상태와 철회 여부를 별도로 관리하세요.

법에서 보관하라고 한 거래기록은 따로 관리합니다

개인정보는 원칙적으로 처리 목적이 끝나거나 보유기간이 지나 불필요해지면 지체 없이 파기해야 합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 바로 삭제하지 않고, 일반 고객정보와 분리해 보관해야 합니다.

위 기간은 모든 개인정보를 무조건 그만큼 보관하라는 뜻이 아닙니다. 법령상 거래기록으로 남겨야 하는 범위와 주문 처리에 필요한 정보를 구분해야 합니다. 전자상거래법 시행령 제6조의 기록 종류와 기간은 국가법령정보센터 거래기록 보존 기준에서 확인하세요.

회원 탈퇴나 동의 철회가 들어오면 어떻게 처리할까요?

탈퇴 요청이 들어왔다고 주문·환불·분쟁 자료까지 한 번에 삭제하면 거래 사실을 확인할 수 없게 될 수 있습니다. 반대로 회원 계정과 광고 수신 목록을 그대로 두면 목적이 끝난 정보를 계속 보유하는 문제가 생깁니다.

법령상 보존해야 하는 자료는 ‘탈퇴 회원’이라는 이유로 일반 회원 DB에 계속 남겨두지 말고 별도 보관 영역으로 옮기세요. 개인정보 보호법 제21조는 보유기간 경과나 처리 목적 달성으로 불필요해진 개인정보를 파기하되, 다른 법령상 보존해야 하는 경우에는 예외로 두고 분리 보관하도록 정하고 있습니다. 자세한 내용은 개인정보 보호법 제21조와 개인정보 포털 파기 절차·방법을 확인하세요.

이 광고는 쿠팡 파트너스 활동의 일환으로, 구매 시 일정액의 수수료를 받을 수 있습니다.

주문 정보와 마케팅 정보를 섞지 않는 방법

쇼핑몰에서 가장 흔한 실수는 주문자 연락처를 그대로 광고 주소록으로 복사하는 것입니다. 고객이 주문을 위해 제공한 정보와 광고 수신에 동의한 정보는 관리 열을 나누고, 문자를 발송하기 전에 현재 수신동의 상태를 다시 확인하세요.

“광고 수신 거부” 고객을 별도 차단목록으로 남길 때도 목적과 보관 범위를 정하세요. 같은 연락처가 다시 발송 대상에 들어가지 않게 하려는 목적이라면 필요한 최소 정보만 보관하고, 누구나 볼 수 있는 엑셀 파일로 여러 번 복사하지 않는 편이 안전합니다.

외부 업체에 맡긴 고객정보도 저장 위치를 확인하세요

택배사, PG사, 문자 발송 업체, 고객센터 솔루션을 이용하면 쇼핑몰 밖에도 고객정보가 전달될 수 있습니다. 쇼핑몰에서 삭제했다고 외부 서비스의 정보까지 자동으로 사라진다고 생각하지 말고, 수탁업체별 삭제·보관 정책과 관리자 권한을 확인하세요.

수탁업체를 변경하거나 서비스를 해지할 때는 데이터 반환·삭제 여부를 확인하고 결과를 기록하세요. 외부 서비스의 보관기간을 확인하지 않은 채 쇼핑몰 DB만 정리하면 고객정보 흐름을 끝까지 통제하기 어렵습니다.

파기할 때는 복구되지 않는지 확인하세요

화면에서 행을 숨기거나 휴지통으로 옮기는 것과 실제 파기는 다를 수 있습니다. 백업, 첨부파일, 다운로드한 엑셀, 메일함과 상담 도구에 같은 정보가 남아 있는지도 확인해야 합니다. 다만 법정 보존자료까지 임의로 삭제하지 않도록 먼저 보존 대상 여부를 표시하세요.

개인정보 포털은 보유기간이 지난 개인정보를 지체 없이 파기하고, 법령에 따라 계속 보존하는 경우 별도 데이터베이스나 보관장소로 분리하라고 안내합니다. 파기 방식은 전자파일의 복구 가능성, 종이 문서의 재생 가능성을 함께 고려해야 합니다.

월 1회 고객정보 점검표를 만들어 두세요

개인정보 보관·삭제는 한 번 정리하고 끝나는 작업이 아닙니다. 신규 직원이나 외부 솔루션이 추가될 때마다 저장 위치가 늘어나므로, 월별 또는 분기별로 실제 화면과 파일을 확인하세요.

고객정보를 잘 관리한다는 것은 오래 보관하는 것이 아니라, 필요한 정보는 필요한 기간에 찾을 수 있고 목적이 끝난 정보는 다시 복구되지 않게 정리하는 것입니다. 주문·상품·판매자 정보와 함께 개인정보를 표시하는 방법은 온라인 쇼핑몰 상품정보 표시 항목도 참고하세요.