쇼핑몰 개인정보 처리방침, 어디에 게시하고 언제 바꾸나요?

쇼핑몰 개인정보 처리방침은 고객이 쉽게 찾을 수 있고 최신 내용이 홈페이지에 계속 게시되어야 합니다. 법령은 푸터 한 곳만을 지정하지 않습니다. 푸터에 상시 링크를 두고 회원가입·주문·문의 화면에서도 연결하면 찾기 쉽습니다.

처리방침은 어디에 게시해야 하나요?

개인정보 보호법 제30조제2항은 처리방침을 수립·변경할 때 정보주체가 쉽게 확인하도록 공개하라고 정합니다. 시행령 제31조제2항은 홈페이지에 지속적으로 게재하도록 규정합니다.

• 홈페이지 푸터에 어느 페이지에서든 열리는 상시 링크를 둡니다.
• 회원가입·주문·문의 등 개인정보 입력 화면에서 바로 열 수 있게 연결합니다.
• 모바일에서 링크·표·연락처가 잘리거나 숨지 않는지 확인합니다.

푸터나 입력창 옆 배치는 찾기 쉽게 만드는 실무 방법입니다. 법령이 푸터만을 의무 위치로 정한 것은 아닙니다. 다만 홈페이지에 계속 게시하고 고객이 쉽게 확인하도록 공개해야 합니다.

어떤 변화가 있으면 고쳐야 하나요?

다음 변화가 있으면 실제 데이터 흐름을 확인하고 문서와 고객 안내를 점검하세요.

• 회원가입·주문에서 새 개인정보 항목 수집 시작
• 처리 목적·보유 기간·파기 방식·권리 요청 창구 변경
• 결제·택배·문자·호스팅·분석 업체 추가 또는 교체
• 쿠키·광고 도구·국외 이전 기능이나 처리 방식 변경
• 개인정보 보호책임자·담당 부서·연락처 변경

업체 이름만 바뀐 것인지 위탁 업무·목적·전달 항목까지 달라졌는지 구분하세요. 처리방침뿐 아니라 동의 화면과 주문 안내도 실제 운영에 맞춰 함께 고쳐야 합니다.

변경 공지와 재동의는 어떻게 판단하나요?

개인정보보호위원회의 2026년 처리방침 작성지침은 정보주체 권리에 중대한 영향을 주는 변경은 개정 전에 알리거나 개정 즉시 공지하도록 안내합니다. 동일 위탁 업무의 수탁자 목록처럼 권리 침해 가능성이 낮은 변경은 일정 기간 변경사항을 모아 안내하는 방식도 설명합니다. 변경의 성격에 따라 방법과 시점을 판단해야 합니다.

방침을 고칠 때마다 무조건 재동의받는 것은 아닙니다. 개인정보 보호법 제15조제2항은 동의를 근거로 수집·이용할 때 목적·항목·기간 등 고지사항 변경 시, 제17조제2항은 동의를 근거로 제3자 제공을 할 때 수신자·목적·항목·기간 변경 시 알리고 동의를 받도록 정합니다. 다른 법적 근거로 처리하는 항목은 실제 변경과 해당 근거를 별도로 살펴보세요.

광고

변경 작업을 기록하는 5단계

1. 어떤 화면·업체·데이터 흐름이 바뀌었는지 기록합니다.
2. 목적·항목·기간·위탁·제공·쿠키·담당자 중 영향받는 항목을 표시합니다.
3. 고객 권리와 동의에 미치는 영향을 보고 공지·재동의 여부를 정합니다.
4. 처리방침, 동의 문구, 가입·주문 안내와 내부 자료를 함께 수정합니다.
5. 시행일·변경 요약·이전 버전을 남기고 공개 링크를 확인합니다.

예시: 택배 업체만 교체되고 업무와 취급정보가 그대로라면 수탁자 목록과 변경 안내를 점검합니다. 주문 정보를 광고 분석 업체에 새 목적으로 제공하기 시작한다면 제공 관계·법적 근거·고지와 동의 필요성을 다시 판단하세요.

자주 묻는 질문

광고

처리방침은 꼭 푸터에 있어야 하나요?

법령은 홈페이지에 계속 게시하도록 하지만 푸터만을 유일한 위치로 정하지는 않습니다. 푸터와 개인정보 입력 화면에 링크를 두면 고객이 찾기 쉽습니다.

내용을 조금 고칠 때마다 고객에게 알려야 하나요?

모든 변경을 같은 방식으로 알리는 것은 아닙니다. 변경이 처리와 고객 권리에 미치는 영향 및 개인정보위 지침을 고려해 공지 방법·시점을 정하고 이력을 남기세요.

처리방침 변경 때마다 재동의받아야 하나요?

항상 그런 것은 아닙니다. 동의를 근거로 한 처리의 법정 고지 내용이 달라지는 경우 재고지·재동의가 필요할 수 있습니다. 목적·항목·제공받는 자·기간이 실제 바뀌었는지 먼저 확인하세요.

관련 글 이어 보기

처리방침과 동의서 차이 필수 기재 항목 수집 동의 문구 처리방침 작성 순서

공식 기준 확인

• 개인정보 보호법 제30조: 처리방침 수립·공개
• 개인정보 보호법 시행령 제31조: 홈페이지 지속 게시
• 개인정보 보호법 제15조
• 개인정보 보호법 제17조
• 개인정보보호위원회 2026년 작성지침 안내

기준일: 2026년 10월 16일. 실제 안내·동의 절차는 처리 근거와 바뀐 내용을 함께 대조하세요.

광고