온라인쇼핑몰 고객정보 보관·삭제 방법, 보유기간과 파기 기준

온라인쇼핑몰 고객정보는 회원 탈퇴 버튼을 눌렀다고 모든 기록이 한꺼번에 사라지는 구조가 아닙니다. 회원 계정과 광고 수신 정보는 목적이 끝나면 삭제해야 하지만, 주문·결제·배송처럼 법령상 보존이 필요한 거래기록은 별도로 보관해야 할 수 있습니다. 온라인쇼핑몰 고객정보 보관·삭제는 정보가 어디에 저장되는지 찾고, 목적·보존 의무·삭제 시점을 나눈 뒤 실제 삭제 결과를 확인하는 작업입니다.

고객정보가 저장되는 곳부터 찾으세요

관리자 화면만 확인하면 부족합니다. 결제대행사·택배사·문자 발송업체·호스팅·분석도구에 어떤 값이 전달되는지 확인하고, 직원 PC나 공유 드라이브에 내려받은 파일도 목록에 포함하세요.

회원정보와 거래기록의 보관 기준은 다릅니다

회원 탈퇴로 서비스 이용 목적이 끝난 정보와, 주문·결제·배송·분쟁을 증명하기 위해 보존해야 하는 거래기록은 같은 바구니에 넣으면 안 됩니다. 전자상거래 관련 기록에는 자료 종류에 따라 보존기간이 정해져 있으므로, “탈퇴 즉시 전부 삭제” 또는 “고객정보는 무조건 5년 보관”처럼 하나의 규칙으로 처리하지 마세요.

위 기간은 전자상거래 거래기록의 법정 보존 항목을 설명한 것입니다. 사업자의 세무·회계 자료, 개인정보 처리 목적, 다른 법률이 정한 보존 의무가 별도로 적용될 수 있으므로 실제 쇼핑몰의 자료별 기준을 확인하세요. 법정 보존이 끝난 기록은 개인정보 보호법상 불필요해진 시점과 삭제 방법을 함께 검토해야 합니다.

탈퇴 요청이 들어오면 어떤 순서로 처리할까요?

1. 요청자 확인: 로그인 상태나 등록 이메일 등 실제 운영에 맞는 방법으로 본인 요청인지 확인합니다.
2. 대상 특정: 계정, 게시글, 상담기록, 마케팅 수신, 주문기록 중 무엇을 지우는지 확인합니다.
3. 보존 대상 분리: 거래·분쟁·세무 등 보존이 필요한 기록과 일반 회원정보를 나눕니다.
4. 서비스 데이터 처리: 삭제할 계정·프로필·마케팅 정보를 삭제하거나 운영상 필요한 범위에서 익명화합니다.
5. 외부업체 확인: 문자·이메일·택배·분석 도구의 고객정보와 발송 목록에서도 제외했는지 확인합니다.
6. 접근 차단: 삭제 전이라도 탈퇴 계정으로 로그인·광고 수신이 계속되지 않는지 확인합니다.
7. 처리 결과 기록: 접수일, 확인 방법, 삭제 범위, 보존한 예외와 완료일을 남깁니다.

삭제 처리를 했다는 내부 기록에는 고객의 주민등록번호나 신분증 사본을 넣지 마세요. 주문번호나 내부 처리번호처럼 필요한 식별값만 남기고, 처리 결과를 확인할 담당자와 접근 권한을 제한하세요.

보존해야 하는 기록은 개인정보와 분리하세요

법정 보존 때문에 주문기록을 남겨야 한다면 탈퇴한 고객의 일반 프로필과 거래기록을 같은 화면·파일에서 계속 노출하지 않도록 분리하는 것이 좋습니다. 주문번호, 결제일, 상품, 금액, 배송·환불 결과처럼 보존 목적에 필요한 값만 남기고, 상담 메모나 마케팅용 프로필처럼 목적이 끝난 정보는 삭제·비식별화 가능성을 검토하세요.

거래기록을 보관하더라도 모든 직원이 고객 주소와 연락처를 볼 필요는 없습니다. 세무·정산 담당자, 고객센터, 배송 담당자의 접근 범위를 나누고, 조회 로그와 다운로드 권한을 관리하세요. 파일로 내보낸 주문자료는 보존기간과 삭제 담당자를 파일명이나 관리표에 적어 두는 편이 안전합니다.

고객정보 삭제표를 만들어 관리하세요

표의 “삭제”는 데이터베이스 한 곳의 행을 지우는 것만 뜻하지 않습니다. 첨부파일, 미디어, 캐시, 외부 이메일 목록, 스프레드시트, 백업에도 같은 정보가 남아 있는지 확인해야 실제 삭제에 가깝습니다.

광고 수신 철회는 탈퇴와 별도로 처리하세요

고객이 회원 탈퇴를 하지 않고 광고 문자나 이메일만 거부할 수 있습니다. 이 요청은 계정 삭제와 별개로 즉시 발송 대상에서 제외하고, 수신 동의 상태를 철회로 바꾸세요. 철회 요청일 이후에 발송 예약이 남아 있지 않은지, 문자·이메일 발송업체의 목록이 갱신됐는지 확인합니다.

• 수신 동의·철회 시각과 문구 버전을 기록합니다.
• 발송 예약 목록과 자동화 세그먼트에서 제외합니다.
• 여러 채널의 수신 상태를 따로 확인합니다.
• 철회 처리 결과와 담당자를 내부 처리번호로 남깁니다.
• 철회 사실을 확인하기 위해 원문 메시지를 불필요하게 오래 보관하지 않습니다.

공개 게시글·리뷰는 어떻게 처리하나요?

회원 탈퇴 후 게시글을 무조건 삭제할지, 익명으로 남길지는 커뮤니티 운영정책과 게시글의 성격을 확인해야 합니다. 공개 글에 이메일·전화번호·주소가 들어갔다면 우선 개인정보 노출을 막고, 작성자 요청과 운영정책에 따라 삭제·수정·익명화합니다.

닉네임만 남기는 경우에도 글 내용과 첨부파일로 작성자를 알아볼 수 있는지 확인하세요. 내부 상담 메모와 공개 게시글을 같은 보관 기준으로 두지 말고, 첨부파일에 신분증·주문서·주소가 포함됐는지 별도로 점검합니다.

삭제가 제대로 됐는지 확인하는 방법

1. 탈퇴 또는 삭제 처리한 계정으로 로그인되지 않는지 확인합니다.
2. 관리자 회원 목록·프로필·메타정보에서 삭제 범위를 확인합니다.
3. 주문·정산 화면에는 보존이 필요한 최소 기록만 남았는지 확인합니다.
4. 문자·이메일 발송 목록과 광고 플랫폼의 대상에서 제외됐는지 확인합니다.
5. 상담 첨부파일·미디어·공유 문서·백업에 남은 사본을 확인합니다.
6. 삭제 담당자·완료일·예외 보존 사유를 처리대장에 기록합니다.

삭제를 확인하려고 고객정보를 다시 복사해 별도 파일을 만드는 것은 피하세요. 관리자 화면의 처리번호와 삭제 결과만 남기고, 검증에 필요하지 않은 원문 개인정보는 만들지 않는 편이 낫습니다.

처리방침과 실제 삭제 절차를 맞추세요

개인정보 처리방침에 “보유기간이 지나면 지체 없이 파기한다”고 적어 두었다면 실제로 어떤 시스템에서 언제 삭제되는지 정해져 있어야 합니다. 반대로 실제로 사용하는 분석도구·문자업체·소셜 로그인이 방침에 빠져 있거나, 사용하지 않는 업체가 남아 있다면 문서와 설정을 함께 고치세요.

개인정보 보호법 제21조는 보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보를 지체 없이 파기하도록 정하고 있습니다. 전자상거래 거래기록을 법에 따라 보존하는 경우에는 일반 회원정보와 분리해 관리할 수 있는지 확인하세요.

개인정보 보호법 제21조 파기 기준 확인하기

전자상거래법 시행령 제6조 거래기록 보존기간 확인하기

자주 묻는 질문

회원 탈퇴를 하면 주문기록도 즉시 삭제해야 하나요?
주문·결제·배송·분쟁 기록은 관련 법령상 보존이 필요할 수 있습니다. 회원 프로필과 보존 대상 거래기록을 나누고, 법정 보존이 끝난 뒤에는 목적에 필요한 범위만 남기도록 확인하세요.

고객이 개인정보 전부 삭제를 요청하면 어떻게 하나요?
요청자 본인을 확인한 뒤 삭제 대상과 법령상 보존 예외를 구분해 처리하세요. 삭제할 수 없는 자료가 있다면 그 이유와 보존 범위를 안내하고, 일반 계정·마케팅 정보는 별도로 처리합니다.

주문자료를 엑셀로 내려받아 직원과 공유해도 되나요?
업무에 필요한 최소 항목만 내려받고 접근 권한과 보관·삭제일을 정하세요. 고객 주소·연락처가 포함된 파일을 메신저나 개인 PC에 계속 두지 말고, 업무가 끝나면 사본을 삭제하세요.

광고 수신 철회와 회원 탈퇴는 같은 처리인가요?
다릅니다. 광고 수신 철회는 계정을 유지한 채 광고 발송을 중단하는 요청일 수 있습니다. 철회 즉시 발송 대상에서 제외하고, 탈퇴 요청이 있으면 계정과 보존 대상 기록을 따로 검토하세요.

백업에 고객정보가 남아 있으면 삭제 처리가 안 된 것인가요?
백업은 장애 복구 목적과 보관주기를 별도로 관리해야 합니다. 운영 데이터 삭제와 백업 보존 정책을 정하고, 백업 접근을 제한한 뒤 보존기간이 끝나면 복구 가능한 방식으로 삭제하세요.

월 1회 점검 기준: 회원 탈퇴·광고 철회 목록, 보존기간이 지난 거래기록, 외부 발송 목록, 공유 파일·백업의 고객정보를 확인하고 처리 결과를 남기세요.