작은 쇼핑몰의 개인정보 관리: 수집부터 파기까지

어떤 업무에 어떤 정보가 필요한지 적습니다

주문 처리, 배송, 교환·반품, 회원 관리, 광고 발송을 한 가지 목적으로 묶지 말고 각각 필요한 정보를 정리합니다. 이름·주소·연락처가 필요한 배송 업무와 단순 상품 문의는 필요한 범위가 다릅니다.

처리 근거도 함께 확인하세요. 모든 업무가 같은 동의로 해결되는 것은 아니며 계약 이행 등 적용 가능한 근거가 달라질 수 있습니다. 동의를 받는 경우에는 목적·항목·기간·거부권 등 안내사항을 실제 운영과 일치시킵니다.

아동복을 판매한다고 아이의 이름·생년월일·사진이 항상 필요한 것은 아닙니다. 사이즈 상담은 현재 잘 맞는 옷의 치수나 원하는 착용감으로도 진행할 수 있으므로 개인정보를 적게 받는 방법을 먼저 찾으세요.

리뷰나 착용 사진을 별도로 수집·공개한다면 대상, 이용 목적과 범위를 분명히 검토해야 합니다. 주문을 위해 받은 연락처나 사진을 별도 확인 없이 홍보물로 전용하지 않고, 아동정보의 법정대리인 관련 요건도 필요한 경우 확인합니다.

택배, 물류대행, 상담 서비스에 어떤 정보가 전달되는지 파악하고 처리위탁 관계와 계약·공개 등 필요한 조치를 확인하세요. 거래처가 정보를 필요 이상으로 보관하거나 다른 용도로 쓰지 않도록 범위와 책임을 정합니다.

주문 목록을 전달할 때에는 불필요한 메모와 다른 고객 정보를 제거합니다. 개인 메신저에 전체 주문 파일을 반복 전송하는 방식은 관리가 어렵기 때문에 승인된 전달 경로와 접근 제한, 작업 후 삭제 절차를 마련하세요.

공용 관리자 계정 하나를 모두가 쓰면 누가 어떤 작업을 했는지 확인하기 어렵습니다. 가능한 경우 개인별 계정과 역할을 사용하고, 필요한 메뉴와 정보만 볼 수 있게 설정하세요. 퇴사·업무 변경 시 권한 회수도 체크리스트에 넣습니다.

다운로드한 주문 엑셀, 고객 상담 캡처, 인쇄한 송장도 관리 대상입니다. 공개 공유 링크를 피하고 보관 위치·담당자·삭제 주기를 정하며, 분실이나 잘못된 전송을 발견했을 때 즉시 보고할 연락 체계를 마련합니다.

목적 달성이나 보유기간 경과로 불필요해진 개인정보는 법에 따라 파기해야 합니다. 다른 법령에 따른 보존 의무가 있는 자료는 그 근거와 범위를 확인해 구분하고, ‘혹시 필요할 수 있다’는 이유로 모두 무기한 보관하지 않습니다.

관리 화면에서 삭제했어도 다운로드 파일이나 백업에 남아 있을 수 있습니다. 주요 보관 위치를 목록화하고 파기 방법·담당자·완료 기록을 남기세요. 개인정보 처리방침은 실제 시스템과 위탁 현황이 바뀔 때 함께 점검합니다.

주문 담당자가 이름·주소·연락처가 담긴 엑셀을 물류 담당자와 외주 포장업체에 공유한다고 가정합니다. 파일에 불필요한 결제 메모나 다른 업무 정보가 포함되어 있는지 먼저 확인하고, 필요한 열과 당일 처리할 주문만 전달하는 방식으로 범위를 줄이세요.

공개 링크를 받은 누구나 열 수 있는 설정은 피하고 업무 수행자만 접근하도록 제한합니다. 외주 업체와의 처리위탁 관계, 계약·공개·관리 사항을 확인하며, 재전달이나 개인 기기에 장기 저장되는 일이 없도록 작업 종료 후 정리 절차를 합의합니다.

잘못된 수신자에게 보냈거나 링크가 공개된 사실을 발견하면 즉시 내부 담당자에게 알리고 접근 차단과 사실 확인을 진행합니다. 유출 여부와 규모에 따라 법정 통지·신고 등 필요한 조치가 달라질 수 있으므로 임의로 숨기거나 해결되었다고 단정하지 않습니다.

관리자 화면, 이메일, 주문 엑셀, 상담 도구, 클라우드 폴더, 개인 컴퓨터, 휴대전화, 인쇄 송장과 백업을 하나씩 적어 보세요. 각 위치에 어떤 정보가 있고 누가 접근하며 언제 삭제하는지 적으면 처리방침과 실제 운영의 차이를 발견할 수 있습니다.

보유기간이 다르거나 법정 보존 대상인 자료는 별도로 분류하고 필요한 범위만 남깁니다. 파기 기록에는 대상 범위, 사유, 일자, 방법과 담당자를 적되, 파기를 증명하려고 삭제 대상 개인정보를 다시 복사해 보관하는 식의 모순을 피합니다.

새로운 배송·상담·광고 도구를 도입할 때에는 어떤 정보가 어디로 전달되고 보관되는지 먼저 확인합니다. 해외 서비스 사용 등으로 별도 검토가 필요한 경우에는 해당 요건을 확인한 뒤 설정하며, 편리하다는 이유만으로 모든 주문 정보를 연결하지 않습니다.

READY TO USE

공식 안내의 일반 원칙과 실무 운영 예시입니다. 개별 적용은 사업 형태·거래 조건과 최신 시행일을 확인하세요.

확인일 2026.10.29 · 법령·고시의 시행일과 적용 범위는 실행 전에 원문에서 다시 확인하세요. 생산·원가 사례의 수치와 서식은 설명용 예시입니다.