전체 > 통신판매업

고객 개인정보 수집 동의 문구 작성 방법

2026.08.20 실무가이드 통신판매업

고객 개인정보 수집 동의 문구 작성 방법은 ‘동의합니다’ 한 줄을 만드는 일이 아니라, 어떤 목적에 어떤 정보를 얼마나 오래 쓰는지 고객이 알 수 있게 나누는 작업입니다. 회원가입, 주문·배송, 결제·환불, 문의, 광고성 메시지는 목적과 법적 근거가 다를 수 있으므로 하나의 체크박스에 모두 넣지 않는 것이 출발점입니다.

개인정보 처리방침과 수집 동의 문구도 역할이 다릅니다. 처리방침은 사이트 전체의 데이터 흐름을 공개하고, 동의 화면은 해당 시점에 수집하는 목적·항목·보유기간과 동의 거부의 영향을 분명히 알려야 합니다. 실제 입력 화면과 처리방침의 표현이 다르면 문구를 잘 작성했어도 설명이 부족해집니다.

동의 문구에 반드시 보여줄 네 가지

요소 고객에게 보여줄 내용 나쁜 표현
수집·이용 목적 회원관리, 주문·배송, 환불, 문의, 마케팅 등 실제 기능별 목적 서비스 운영 등 지나치게 넓은 표현
수집 항목 이름·연락처·주소·이메일 등 필수와 선택 항목을 구분 개인정보 일체, 필요한 정보 등 포괄 표현
보유·이용 기간 목적 달성 시점과 법령상 보존 예외·근거 영구 보관, 회사가 정한 기간 등 불명확한 표현
동의 거부 영향 필수 거부 시 주문 불가, 선택 거부 시 광고만 미수신 등 거부하면 모든 서비스 이용 불가라고 일괄 표시

서면이나 전자문서로 동의를 받을 때 중요한 내용을 알아보기 쉽게 표시해야 하므로, 본문을 작은 글씨로 숨기거나 선택 동의를 필수처럼 배치하지 마세요. 동의 시각·문구 버전·체크 상태를 함께 저장하면 나중에 어떤 안내를 받았는지 확인할 수 있습니다.

목적별 필수·선택 정보를 나누는 표

목적 필수 항목 예시 선택 항목 예시 거부 시 영향
회원가입·로그인 아이디, 이메일, 비밀번호(암호화 저장) 프로필명, 생일 필수 거부 시 회원 서비스 이용 불가
주문·배송 이름, 배송지, 연락처, 주문상품 배송 요청사항 필수 거부 시 해당 주문 이행 불가
결제·환불 결제 승인 식별값, 환불 계좌 등 필요한 정보 없음 또는 결제수단별 최소 정보 결제·환불 처리가 지연되거나 불가
고객문의 문의 내용, 회신 연락처, 주문번호(해당 시) 첨부파일 연락처 거부 시 답변이 제한될 수 있음
광고·혜택 없음(서비스 이용에 필요한 경우 별도 검토) 이메일·휴대전화, 수신 채널 주문은 가능하지만 광고성 메시지를 받지 않음

예시 항목은 실제 회원가입·주문서·문의 폼의 입력값으로 바꿔야 합니다. 수집하지 않는 항목을 문구에 넣어 동의를 받거나, 실제로 수집하는 쿠키·접속기록·첨부파일을 누락하지 않도록 개발 화면과 대조하세요.

바로 쓸 수 있는 필수 동의 문구 예시

[필수] 개인정보 수집·이용 동의
목적: 회원가입과 로그인, 주문 내역 확인 및 고객 문의 답변
항목: 아이디, 이메일, 이름, 연락처(주문 시), 문의 내용(문의 시)
보유·이용 기간: 회원 탈퇴 또는 목적 달성 시까지. 다만 다른 법령에 따라 보존해야 하는 정보는 해당 법정 기간 동안 별도 보관합니다.
동의 거부 권리 및 영향: 동의하지 않을 권리가 있으나, 필수 항목에 동의하지 않으면 회원가입·주문·문의 기능을 이용할 수 없습니다.
□ 위 내용을 확인했으며 개인정보 수집·이용에 동의합니다.

위 문구에서 대괄호 부분을 사업장의 실제 목적·항목·기간으로 바꾸고, ‘회원 탈퇴 또는 목적 달성 시까지’와 법령상 보존 예외가 실제 운영 방식과 맞는지 확인하세요. 계정 없이 주문하는 쇼핑몰이라면 회원가입 항목을 빼고 비회원 주문에 필요한 정보만 적습니다.

광고

선택형 마케팅 동의는 별도 체크박스로 둡니다

[선택] 광고성 정보 수신 동의
목적: 신상품·할인·이벤트 안내
항목: 이메일, 휴대전화번호
수신 방법: 이메일, 문자메시지(각 채널을 별도로 선택)
보유·이용 기간: 동의 철회 또는 회원 탈퇴 시까지. 수신 동의·철회 이력은 처리 확인을 위해 필요한 기간 동안 보관할 수 있습니다.
동의 거부 권리 및 영향: 동의하지 않아도 회원가입·주문·환불에는 영향이 없습니다.
□ 이메일로 받기 □ 문자메시지로 받기

광고성 정보 수신 동의는 주문 처리에 필요한 동의와 합치지 말고 기본값을 선택하지 않은 상태로 제공합니다. 수신거부 링크, 마이페이지 설정, 고객센터 요청 중 실제로 작동하는 철회 방법을 문구와 처리방침에 함께 적으세요.

제3자 제공 동의를 받을 때의 작성 틀

항목 작성 예시 확인할 자료
제공받는 자 제휴사 법인명·서비스명 계약서·API 연동 목록
제공 목적 제휴 상품 신청, 공동 이벤트 운영 이용자에게 실제로 고지한 화면
제공 항목 이름·연락처 등 최소 항목 전송 로그·필드 목록
보유·이용 기간 제휴 목적 달성 또는 동의 철회 시까지 등 제휴사 방침·삭제 확인서
거부 권리·영향 거부해도 기본 주문 가능, 제휴 혜택만 제한 필수 서비스인지 선택 서비스인지

택배·결제·문자 발송처럼 쇼핑몰의 업무를 대신 처리하는 업체는 처리위탁에 해당할 수 있고, 제휴사가 자기 목적에 사용하는 구조는 제3자 제공이 될 수 있습니다. 계약·전송 흐름을 먼저 확인한 뒤 필요한 동의와 처리방침 공개를 결정하세요.

동의가 없어도 처리할 수 있는 경우를 구분

개인정보 보호법 제15조에는 정보주체의 동의 외에도 계약 이행에 필요한 경우, 법률상 의무 준수에 필요한 경우 등 여러 수집·이용 근거가 있습니다. 주문 배송처럼 계약 이행에 필요한 처리까지 무조건 선택 동의로 묶기보다, 해당 근거와 처리 목적을 처리방침에 설명하고 수집 화면에는 필요한 정보를 명확히 표시하세요.

상황 검토 방향 문구에 남길 내용
주문 계약 이행 배송·환불에 필요한 최소 정보인지 확인 목적·항목·보유기간·필수 기능 제한
법령상 보존 거래·결제·분쟁 기록의 법정 근거와 기간 확인 보존 근거·항목·분리 보관
마케팅·제휴 별도 동의가 필요한 선택 목적 채널·철회 방법·거부 영향
분석·개선 익명·가명 처리 가능성 및 정당한 이익 검토 수집 범위·거부 방법·쿠키 설정

법적 근거 판단은 사업자의 역할·정보 유형·서비스 구조에 따라 달라질 수 있습니다. 동의 문구만으로 책임이 생기거나 사라지는 것은 아니므로, 복잡한 처리나 민감정보는 개인정보보호 전문가의 검토를 받으세요.

만 14세 미만 고객의 동의 확인

만 14세 미만 아동의 개인정보를 동의에 근거해 처리한다면 법정대리인의 동의를 받고 동의 여부를 확인해야 합니다. 연령을 받는다면 최소한의 정보로 확인하고, 아동에게 안내할 때는 이해하기 쉬운 표현과 화면을 사용하세요. 아동 대상 서비스가 아니라면 가입 가능 연령과 제한을 명확히 안내하고 실제 화면의 생년월일 수집 여부를 점검합니다.

동의 이력은 이렇게 남깁니다

기록 항목 예시 왜 필요한가
회원·주문 식별값 회원 ID 또는 주문번호 어떤 정보주체의 동의인지 확인
문구 버전·시행일 privacy-consent v1.2 / 2026-09-16 동의 당시 화면 재현
체크 항목 필수 동의=예, 마케팅 이메일=아니오 목적별 동의 상태 확인
시각·방법 2026-09-16 14:20 / 모바일 웹 동의 수집 경로·변경 추적
철회·변경 2026-10-02 문자 철회 수신거부와 데이터 삭제 요청 반영

동의 이력 자체도 개인정보일 수 있으므로 접근권한과 보존기간을 정하고, 마케팅 철회 후 발송 목록에서 빠졌는지 확인합니다. 동의 문구를 바꾸면 기존 동의가 새 목적까지 자동으로 확장되는 것으로 처리하지 말고 변경 범위를 검토하세요.

화면 배치에서 자주 생기는 오류

  • ‘전체 동의’를 누르면 마케팅까지 자동 선택되도록 구성합니다.
  • 필수 동의와 선택 동의를 같은 글자색·같은 위치로 섞어 구분이 어렵습니다.
  • 보유기간·거부 영향·제3자 제공 내용을 접힌 영역에 숨깁니다.
  • 동의하지 않으면 주문 자체가 안 된다고 표시하지만 실제로는 선택 항목입니다.
  • 모바일에서 체크박스가 작거나 처리방침 링크가 열리지 않습니다.
  • 개정한 문구와 서버에 저장되는 동의 버전이 서로 다릅니다.

회원가입·비회원 주문·문의 폼을 각각 시크릿 창과 모바일에서 테스트하고, 체크하지 않은 상태·필수만 선택한 상태·전체 선택·철회 상태를 모두 확인하세요.

동의 문구 검수 절차

  1. 개발자 도구와 데이터베이스에서 실제 수집 항목·전송 업체·쿠키를 목록으로 만듭니다.
  2. 목적별로 필수·선택·자동수집을 나누고 법적 근거와 보유기간을 연결합니다.
  3. 문구에 목적·항목·기간·거부 영향·제공 또는 위탁 여부를 쉬운 말로 적습니다.
  4. 마케팅·제3자 제공·민감정보 동의를 별도 체크박스와 철회 기능으로 구현합니다.
  5. 문구 버전·시행일·동의 이력을 저장하고 처리방침과 변경 내용을 함께 공개합니다.
  6. 모바일·PC에서 동의·거부·철회 후 실제 데이터 흐름과 발송 차단을 확인합니다.

고객 문의에 답하는 문구 예시

주문 배송에는 주문상품·이름·주소·연락처가 필요하며 결제·배송 목적이 끝나면 정한 기간에 따라 삭제하거나 법령상 보존분을 분리 보관합니다. 광고성 문자 수신은 선택 사항이라 주문과 별도로 거부할 수 있습니다. 수신거부는 마이페이지 ‘알림 설정’ 또는 고객센터에서 요청해 주세요.

고객에게 실제 운영과 다른 기간이나 ‘무조건 즉시 삭제’라고 약속하지 마세요. 주문·분쟁 기록을 법령상 보존해야 한다면 근거와 항목을 설명하고, 마케팅 철회처럼 즉시 반영할 수 있는 요청은 처리 결과와 시각을 남깁니다.

최종 체크리스트

  • 목적별 수집 항목을 실제 회원가입·주문·문의 화면과 대조했습니다.
  • 필수·선택·자동수집 정보를 구분하고 거부 시 영향을 적었습니다.
  • 마케팅·제3자 제공·민감정보 동의를 별도로 받도록 했습니다.
  • 처리방침·동의 문구·약관의 회사명·연락처·보유기간이 일치합니다.
  • 수탁자·제공받는 자·국외 이전·쿠키·분석도구를 실제 전송 흐름과 확인했습니다.
  • 동의 버전·시행일·체크 상태·철회 이력을 안전하게 보관합니다.
  • 모바일에서 링크·체크박스·철회 기능과 선택 항목 기본값을 테스트했습니다.
  • 문구 변경 시 기존 동의의 범위와 재동의 필요성을 검토했습니다.

쇼핑몰 전체 처리방침의 필수 항목은 온라인쇼핑몰 개인정보 처리방침 작성 시 필수 항목, 주문·배송 중 개인정보를 최소화하고 삭제하는 방법은 배달앱 고객 개인정보 보관·삭제 기준에서 이어서 확인할 수 있습니다.

공식 기준 확인

개인정보 수집·이용의 법적 근거는 개인정보 보호법 제15조에서 확인하세요. 동의 사항을 구분해 명확히 알리는 방법은 개인정보 보호법 제22조, 만 14세 미만 아동의 법정대리인 동의는 개인정보 보호법 제22조의2에서 점검할 수 있습니다. 처리방침 공개·처리 항목·국외 이전·안전조치의 세부사항은 개인정보 보호법 시행령 제31조와 개인정보보호위원회 처리방침 작성지침의 최신 내용을 함께 확인하세요.

핵심 정리: 동의 문구는 목적·항목·보유기간·거부 영향을 고객이 한눈에 알 수 있게 쓰고, 필수 처리와 마케팅·제3자 제공을 분리해야 합니다. 실제 데이터 흐름과 화면을 대조하고 문구 버전·체크 상태·철회 이력을 남겨야 동의가 형식에 그치지 않습니다.

광고

많이 헷갈리는 질문

고객 개인정보 수집 동의 문구 작성 방법은 모든 사업자에게 같은 기준으로 적용되나요?
아닙니다. 판매자 정보, 주문·결제·배송 상태, 환불 사유와 개인정보를 수집·이용하는 목적에 따라 달라질 수 있으므로 기준일과 사업장 상태를 먼저 확인합니다.
처리 전에 무엇부터 준비해야 하나요?
분야에 맞는 원자료와 접수·계약·정산 결과를 모으고 조회기간·거래번호·변경일을 표시합니다.
자료가 서로 맞지 않으면 어떻게 하나요?
추정으로 고치지 말고 기간, 금액 단위, 취소·환불·조정 여부를 원자료와 다시 대조한 뒤 공식 경로로 문의합니다.
온라인으로 처리한 뒤 무엇을 보관해야 하나요?
제출 자료 사본, 접수번호, 결과 화면, 납부·정산내역과 다음 기한을 기준일과 함께 보관합니다.
기관이나 상대방의 설명과 자료가 다르면 어떻게 하나요?
차이가 나는 항목을 특정하고 확인 날짜·담당부서·근거자료를 적어 서면 또는 공식 문의로 답변을 남깁니다.
위로 스크롤