고객 전화번호 마케팅 동의 관리 방법과 기록 항목

고객 전화번호 마케팅 동의 관리 방법과 기록 항목을 정리할 때 가장 먼저 구분할 것은 “주문·예약을 처리하려고 받은 전화번호”와 “광고를 보내려고 받은 전화번호”입니다. 고객이 주문서에 번호를 적었다는 사실만으로 새 상품 문자나 홍보 전화를 계속 보낼 수 있는 것은 아닙니다. 수집 목적, 광고 채널, 동의 시각, 철회·수신거부 이력까지 남겨야 누가 어떤 근거로 연락 대상이 되었는지 설명할 수 있습니다.

개인정보 보호법은 마케팅 목적의 동의를 다른 동의와 구분해 받도록 하고, 정보통신망법은 전자적 전송매체를 이용한 영리목적 광고에 원칙적으로 명시적인 사전 동의를 요구합니다. 아래 내용은 2026년 9월 현재 공식 법령 페이지를 기준으로 정리했으므로 실제 발송 전 개인정보 보호법 제15조, 제22조, 정보통신망법 제50조의 최신 시행일을 확인하세요.

전화번호를 받았다고 마케팅 동의가 되는 것은 아닙니다

고객이 “전화번호를 남기면 연락드린다”는 안내에 동의했더라도 그것이 광고 수신 동의인지 단순 상담 회신 동의인지 문구를 다시 확인하세요. 의도가 불분명한 번호는 마케팅 대상에서 제외하고, 필요한 경우 고객에게 새 동의 링크를 보내는 편이 안전합니다.

동의 화면에 분리해 적을 항목

개인정보 보호법 제15조에 따라 동의를 받을 때는 수집·이용 목적, 항목, 보유·이용 기간, 거부권과 불이익을 알려야 합니다. 재화나 서비스를 홍보·판매하기 위한 처리 동의는 다른 선택지와 구분해 명확히 표시해야 하므로 “회원가입 약관에 모두 동의” 한 칸으로 처리하지 마세요.

문구를 바꾸면 새 동의를 받아야 하는지 검토하고, 이전 문구로 받은 고객을 새 캠페인에 자동 편입하지 마세요. 동의 화면을 캡처하거나 HTML·PDF로 보관해 나중에 당시 고객이 본 내용을 재현할 수 있게 합니다.

광고 문자·전화 발송 규칙을 따로 확인

정보통신망법 제50조는 전자적 전송매체를 통한 영리목적 광고에 명시적인 사전 동의를 요구하고, 수신거부나 동의 철회 뒤에는 광고를 보내지 못하도록 합니다. 거래 과정에서 직접 받은 연락처로 같은 종류의 재화 광고를 보내는 예외가 있더라도 시행령 제61조의 거래 종료 후 6개월 요건과 동일 종류 조건을 모두 확인해야 합니다.

야간 별도 동의와 2년마다 수신동의 확인은 매장 규모와 관계없이 발송 방식에 따라 적용될 수 있습니다. 전화권유판매처럼 음성 통화로 권유하는 방식은 전자적 전송매체 문자와 적용 법령이 달라질 수 있으니, 통화 캠페인을 시작하기 전 별도 기준을 검토하세요.

2년마다 수신동의 여부를 확인하는 방법

정보통신망법 시행령 제62조의3은 사전 동의를 받은 자가 동의받은 날부터 2년마다 수신동의 여부를 확인하도록 정합니다. 한 번의 확인 문자를 보내고 끝내지 말고, 안내일·응답 여부·철회 처리·미응답 차단 기준을 캠페인별로 관리하세요.

1. 동의일이 같은 연도·월에 도래하는 고객을 추출합니다.
2. “현재도 광고성 정보 수신에 동의하는지”와 철회 방법을 명확히 안내합니다.
3. 응답한 고객은 채널별 상태를 갱신하고, 거부·미응답 고객은 발송 목록에서 제외합니다.
4. 확인 메시지 자체의 발송 근거·일시·문구 버전을 보관합니다.

동의 확인을 위해 보낸 메시지에도 광고성 내용이 섞이지 않도록 목적을 구분하세요. 확인 결과가 없는 번호를 “동의 유지”로 간주해 다시 캠페인에 넣으면 안 됩니다.

전화번호 동의 기록표 예시

원본 전화번호를 여러 사람이 볼 필요가 없다면 내부 고객 ID나 해시값으로 캠페인을 운영하고, 전화번호가 필요한 발송 단계에서만 제한된 계정으로 조회하세요. 동의 기록에는 주민등록번호나 주문 상세처럼 목적과 무관한 정보를 복사하지 않습니다.

수신거부와 철회를 처리하는 순서

1. 요청 접수: 문자 답장, 무료 수신거부 번호, 전화, 매장 방문 등 채널과 시각을 기록합니다.
2. 고객 식별: 전화번호 전체를 공개하지 않고 본인 확인에 필요한 최소 항목만 확인합니다.
3. 상태 변경: 문자·전화·이메일 등 채널별로 허용/거부 상태를 바꾸고 적용 시각을 저장합니다.
4. 발송 목록 제거: 예약 발송 큐·CRM·문자업체 주소록·직원 엑셀을 모두 대조해 제거합니다.
5. 처리 결과 안내: 철회 완료나 추가 확인이 필요한 사유를 고객에게 알려 줍니다.
6. 재발송 방지: 최소한의 식별값을 suppression 목록에 두고, 일반 마케팅 담당자는 원본 번호를 보지 못하게 합니다.

고객 정보 삭제 요청과 마케팅 철회가 함께 들어오면 삭제 가능한 정보와 재발송 방지에 필요한 최소 차단 기록을 구분하세요. 고객 정보 삭제 요청 처리 방법과 확인사항의 파기·처리정지 흐름을 함께 적용하면 삭제 후 다시 광고가 나가는 실수를 줄일 수 있습니다.

문자·전화 발송 전 최종 대조

성과를 보되 동의 범위를 넓히지 않기

마케팅 성과를 측정하려고 전화번호를 별도 프로필로 결합할 때도 동의 목적과 필요한 범위를 넘지 않아야 합니다. 캠페인 ID·쿠폰 코드·유입경로를 익명화한 집계표로 먼저 계산하고, 개별 번호가 꼭 필요한 후속 연락만 제한된 담당자가 처리하세요.

계산 예시: 발송 대상 1,000명 중 유효 동의가 430명이고 수신거부 30명이면 실제 발송 가능 인원은 430명 – 30명 = 400명, 동의 기반 발송률은 400 ÷ 1,000 × 100 = 40%입니다. 400건 중 쿠폰 사용 28건이라면 사용률은 28 ÷ 400 × 100 = 7%로 계산해 캠페인별로 비교합니다. 동의가 없는 570명을 성과가 낮다고 보고 다음 발송에 편입하면 안 됩니다.

성과표에는 원본 전화번호 대신 캠페인별 총계·전환 수·철회 수를 남기고, 고객이 어떤 메시지를 받았는지 확인할 때만 동의 ID로 역추적하세요.

수탁 문자업체와 제휴사를 관리하는 방법

문자 발송 플랫폼이나 CRM 업체에 전화번호를 넘긴다면 개인정보 처리위탁인지 제3자 제공인지 먼저 구분합니다. 위탁이라도 업체명·업무 범위·보안·재위탁·파기 절차를 계약서에 적고, 제휴사가 자기 상품을 광고하는 구조라면 별도 제공·광고 동의와 제공받는 자를 검토하세요.

개인정보를 외부에 제공하거나 위탁하는 내용은 온라인쇼핑몰 개인정보 처리방침 작성 시 필수 항목에 맞춰 처리방침과 실제 계약을 함께 갱신하세요.

보유기간과 파기 기록

마케팅 동의 전화번호는 목적이 끝났거나 동의를 철회하면 지체 없이 삭제·분리해야 합니다. 다만 철회한 고객에게 다시 보내지 않기 위한 suppression 기록처럼 재발송 방지에 필요한 최소 정보는 별도 접근제한과 보유근거를 정해 관리하세요. 주문·배송 기록과 광고 동의 기록을 한 파일에 묶어 “주문 자료라서 계속 보관”하는 방식은 피합니다.

개인정보의 목적별 보관과 파기 흐름은 온라인 주문 개인정보 보관기간의 표를 참고하고, 삭제 요청이 들어오면 업무 시스템·발송업체·백업까지 확인하세요.

월 1회 동의 관리 점검표

1. 동의 문구·화면 버전·수집 출처가 캠페인 기록과 일치하는지 확인합니다.
2. 철회·수신거부 목록을 CRM·예약 발송 큐·문자업체 주소록과 대조합니다.
3. 21:00~08:00 예약 발송과 2년 동의 확인 대상의 차단 상태를 점검합니다.
4. 외부업체 계정·다운로드 파일·백업에 남은 전화번호를 확인하고 불필요한 복사본을 삭제합니다.
5. 동의율·발송률·철회율·전환율을 전화번호 없는 집계표로 만들고 다음 개선 행동을 정합니다.

공식 기준과 관련 글

동의 문구를 실제 화면에 넣는 방법은 고객 개인정보 수집 동의 문구 작성 방법에서, 처리방침·수탁자 공개 항목은 온라인쇼핑몰 개인정보 처리방침 작성 시 필수 항목에서 이어서 확인하세요. 철회·삭제 요청 처리와 파기대장은 고객 정보 삭제 요청 처리 방법과 확인사항을 함께 사용하면 됩니다.

• 개인정보 보호법 제15조(개인정보의 수집·이용)
• 개인정보 보호법 제22조(동의를 받는 방법)
• 정보통신망법 제50조(영리목적의 광고성 정보 전송 제한)
• 정보통신망법 시행령 제61조(영리목적의 광고성 정보 전송기준)
• 정보통신망법 시행령 제62조의3(수신동의 여부의 확인)

정리: 전화번호의 수집 목적과 광고 동의를 분리하고, 채널별 동의·철회·2년 확인·발송 차단 이력을 남기세요. 캠페인 발송 전에는 동의 ID·상품 범위·시간대·수탁업체 목록을 대조하고, 파기할 때는 CRM·예약 큐·외부 업체·백업까지 확인해야 합니다.