온라인 주문 개인정보 보관기간

온라인 주문 개인정보 보관기간은 회원 탈퇴일 하나로 정하는 것이 아니라 정보가 사용되는 목적과 다른 법령의 보존 의무를 나눠 확인해야 합니다. 이름·주소·연락처·주문내역·결제 식별값·상담 기록을 한꺼번에 ‘5년 보관’하거나 ‘즉시 삭제’라고 쓰면 필요한 기록을 잃거나 불필요한 정보를 오래 보관하게 됩니다.

먼저 주문·배송·결제·환불·문의·마케팅에서 실제로 어떤 정보를 받는지 목록을 만들고, 목적이 끝나는 시점과 법령상 예외를 각각 적으세요. 보존해야 하는 거래기록은 다른 회원정보와 분리하고 접근권한을 줄이는 것이 기본입니다.

온라인 주문 개인정보를 목적별로 나누기

법령상 거래기록 보존기간 확인

위 기간은 전자상거래법 시행령의 거래기록 기준입니다. 기록에 개인정보가 포함되어 있더라도 목적·근거·보존기간을 처리방침에 적고, 보존기간이 끝나면 지체 없이 파기하세요. 세법·통신비밀보호 등 다른 법령이나 진행 중인 분쟁이 있으면 해당 근거와 대상 항목을 별도로 확인해야 합니다.

‘5년 보관’이라고 모두 적으면 안 되는 이유

주문·결제 기록의 법정 보존 때문에 배송지와 연락처 전체를 계속 보관해야 하는 것은 아닙니다. 법령상 필요한 거래 사실과 최소 식별값만 남기고, 마케팅용 프로필·상담 첨부파일·불필요한 배송 메모는 목적이 끝나면 삭제하거나 알아볼 수 없도록 처리하세요.

보관기간 표를 만드는 순서

1. 수집 위치 찾기: 회원 DB, 주문 DB, 파일 업로드, 이메일, 상담 툴, 배송 API, PG, 분석·광고 태그를 목록으로 만듭니다.
2. 정보 항목 표시: 이름·주소·연락처·이메일·주문번호·결제 식별값·접속기록을 필드 단위로 적습니다.
3. 목적 연결: 회원관리·주문 이행·환불·분쟁·마케팅·보안 중 어떤 목적에 쓰는지 연결합니다.
4. 종료 조건 입력: 탈퇴, 배송 완료, 환불 완료, 문의 종결, 동의 철회 등 종료 트리거를 정합니다.
5. 법정 예외 분리: 전자상거래·세법 등 다른 법령의 근거·기간·항목을 별도 열로 기록합니다.
6. 파기 방식 결정: 운영 DB 삭제, 파일 영구 삭제, 출력물 파쇄, 백업 만료 등 위치별 방법을 정합니다.
7. 담당자·점검일 지정: 파기 실행자와 검수자를 나누고 다음 점검일·예외 사유를 남깁니다.

온라인 주문 개인정보 보관기간 표 예시

기간 숫자를 표에 넣을 때는 법령의 최신 시행일과 거래 유형을 확인한 날짜도 함께 기록하세요. 사업장 방침이 법정기간보다 짧아 거래 증명이 사라지지 않는지, 반대로 법적 근거 없이 지나치게 길어지지 않는지 검토합니다.

탈퇴·환불 요청을 받았을 때 처리 흐름

1. 회원 ID와 주문번호를 확인하되 본인 확인에 필요한 최소 정보만 요청합니다.
2. 진행 중인 배송·환불·분쟁·정산이 있는지 확인하고 종료 예정일을 기록합니다.
3. 즉시 삭제할 계정·마케팅·배송 메모와 법정 보존할 거래기록을 분리합니다.
4. 운영 DB뿐 아니라 파일 저장소·상담 툴·메일·다운로드 폴더·백업 정책을 점검합니다.
5. 삭제·분리 보관 결과와 예외 근거를 파기대장에 남기고 고객에게 처리 범위를 안내합니다.

법정 보존 대상이 있다는 이유로 모든 삭제 요청을 거절하지 말고, 삭제 가능한 정보와 보존해야 하는 최소 기록을 나눠 설명하세요. 보존본은 마케팅이나 일반 고객응대에 재사용하지 않도록 별도 권한을 설정합니다.

파기대장에 남길 항목

백업과 외부 서비스까지 삭제 범위를 넓히세요

• 쇼핑몰 DB와 관리자 화면에서 삭제됐는지 확인합니다.
• 상품 문의 첨부파일·채팅·메일·스프레드시트·출력물을 찾습니다.
• 택배·PG·문자·클라우드·분석 도구에 전달된 정보와 각 업체의 보유기간을 확인합니다.
• 백업본은 즉시 덮어쓰기가 가능한지, 불가능하면 접근 차단과 만료일을 정합니다.
• 법정 보존본은 일반 운영 계정에서 검색·다운로드되지 않도록 권한을 제한합니다.

외부 수탁자나 국외 서비스가 있는 경우 처리방침의 위탁·국외 이전 항목과 실제 계약·전송 목록을 맞추세요. 고객 개인정보를 내려받아 개인 PC에 임시로 저장하는 관행도 보관 위치와 파기 대상에 포함해야 합니다.

고객에게 안내하는 보관기간 문구 예시

주문 처리를 위해 이름·배송지·연락처·주문상품 정보를 이용합니다. 배송·반품·환불과 문의가 끝나면 목적 달성 정보를 파기하되, 전자상거래 관련 법령에 따라 보존해야 하는 주문·결제·공급·분쟁 기록은 해당 기간 동안 별도 보관합니다. 광고성 정보 수신 동의는 언제든 철회할 수 있으며, 철회 즉시 발송 대상에서 제외합니다.

문구의 ‘해당 기간’은 실제 사업장 방침과 법령을 확인해 구체적인 기간·근거·항목으로 바꾸는 것이 좋습니다. 처리방침과 회원가입·주문 화면의 표현이 서로 다르지 않은지도 확인하세요.

보관기간 점검 체크리스트

• 회원·주문·배송·결제·환불·문의·마케팅 데이터를 목적별로 나눴습니다.
• 전자상거래법의 광고 6개월, 계약·결제·공급 5년, 불만·분쟁 3년 기준을 거래기록에 적용했습니다.
• 다른 법령이나 진행 중인 분쟁으로 보존하는 항목·근거·종료일을 별도로 적었습니다.
• 탈퇴·환불 후 즉시 삭제할 정보와 법정 보존할 최소 기록을 분리했습니다.
• 운영 DB·파일·메일·상담 툴·출력물·백업의 삭제 경로를 확인했습니다.
• 파기대장에 대상·일자·방법·예외 근거·담당자·검수자를 남겼습니다.
• 보존본의 접근권한을 제한하고 마케팅·일반 응대에 재사용하지 않습니다.
• 처리방침·동의 화면·수탁자·국외 이전 정보의 버전과 시행일을 맞췄습니다.

처리방침에 넣을 필수 항목과 권리 행사 방법은 온라인쇼핑몰 개인정보 처리방침 작성 시 필수 항목, 주문·배송 단계에서 개인정보를 줄이고 삭제하는 실무는 배달앱 고객 개인정보 보관·삭제 기준에서 함께 확인할 수 있습니다.

공식 기준 확인

개인정보가 불필요해졌을 때 지체 없이 파기하고 법령상 보존분을 분리 관리해야 하는 기준은 개인정보 보호법 제21조에서 확인하세요. 처리방침에 목적·보유기간·파기·권리·연락처 등을 공개하는 기준은 개인정보 보호법 제30조와 개인정보 보호법 시행령 제31조에서 점검할 수 있습니다. 전자상거래 거래기록의 광고·계약·결제·분쟁 보존기간은 전자상거래법 시행령 제6조를, 최신 작성 기준은 개인정보보호위원회 처리방침 작성지침을 확인하세요.

핵심 정리: 온라인 주문 개인정보는 목적이 끝난 정보를 지체 없이 파기하되, 전자상거래 거래기록처럼 법령상 필요한 최소 기록은 근거·기간을 적어 분리 보관해야 합니다. 회원·배송·결제·문의·마케팅·백업의 실제 저장 위치를 모두 점검하고 파기대장과 접근권한까지 운영해야 보관기간이 문구에만 머물지 않습니다.