"경품행사, 당첨자 개인정보만 수집하세요"... 경품행사 개인정보 가이드라인 발간

개인정보보호위원회가 온라인 경품행사 각 단계에서 개인정보 처리 시 준수해야 할 사항을 모은 '개인정보 보호 가이드라인(온라인 경품행사편)'을 펴냈다고 3일 밝혔다.

가이드라인에 따르면 경품행사 운영자는 행사 참여자로부터 계정 등 참여에 필요한 정보에 한해 수집해야 한다. 경품 배송에 필요한 개인정보는 추첨 후 당첨자에 한해 수집해야 하고 필요하다면 경품행사 공지 시 '배송지 개인정보는 당첨자 발표 이후 당첨자에 한하여 수집합니다'와 같이 수집 시점을 안내할 수 있다.

경품행사에서 꼭 필요한 개인정보는 행사 참여자의 동의 없이도 수집이 가능하다. 경품행사 참여자에게 참여에 필요한 개인정보를 수집하면서 동의를 받는 것은 물론 정보주체와의 계약 이행을 위해 개인정보 수집을 하도록 한 개인정보보호법 취지에 맞지 않기 때문이다. 다만 개인정보 보유기간, 경품행사 목적 외로 이용하지 않는다는 사실 등은 안내할 필요가 있다.

경품행사 참여 시에는 비밀댓글 등을 활용해 계정이 노출되지 않게 하고 노출이 불가피한 경우 범죄주의 안내 문구를 게재해야 한다. 또 당첨 사실은 공지보다는 개별적으로 알려주며 공지가 불가피한 경우 댓글 작성 등 행사에 참여한 시간이나 가림 처리된 계정 등 경품 참여자 본인만 알아볼 수 있게 해야한다.

이번 가이드라인에는 경품행사와 관련된 법 규정 외에도 참고할 수 있는 다양한 사례와 개인정보처리 점검표가 함께 포함돼 있다. 개인정보위는 이번 가이드라인을 개인정보위 홈페이지와 개인정보 포털 등에 공개해 관계 기관 및 유관 단체와 함께 홍보에 나설 계획이다.

양청삼 개인정보위 개인정보정책국장은 "경품행사를 기획하는 공공기관은 물론 민간에서도 이번 가이드라인을 적극 참고해 온라인 상에서 개인정보 처리 환경이 보다 건전해지고 투명해지는데 기여할 수 있길 바란다"고 말했다.

이정현 기자 goronie@mt.co.kr