법령해석 사례 #11 동의서 대신 "자세한 건 처리방침 링크를 확인하세요"라고 하는 것이 가능한지

논쟁 : 개인정보 처리방침을 안내(링크)하여 동의를 받는 방식으로 개인정보 수집･이용･ 제공 동의를 받을 수 있는지

 

실무적으로 개인정보 수집 시 동의서 화면을 간소화하기 위해 세부적인 고지 사항을 직접 나열하는 대신, "자세한 내용은 개인정보 처리방침을 참조하십시오"라는 문구와 함께 링크(URL)를 제공하고 이에 대해 동의를 받는 방식이 자주 활용된다. 이는 사용자 경험(UX) 측면에서 화면 구성의 편의성을 높이려는 목적이 크지만, 이러한 방식이 개인정보보호법상 요구되는 적법한 동의 절차를 충족하는지에 대한 법적 판단이 필요한 상황이다.

 

개인정보 처리방침은 처리 목적, 보유 기간 등 모든 정보주체를 대상으로 하는 일반적인 처리 현황을 공개하는 '자율규제 장치'이자 공시 문서이다. 반면, 수집·이용 동의는 특정 시점에 개별 정보주체로부터 구체적인 승낙을 받는 행위이다. 처리방침 링크로 동의를 대신할 경우, 정보주체는 자신이 현재 어떤 항목에 동의하는지 명확히 알지 못하는 상태에서 포괄적으로 동의할 위험이 있으며, 특히 민감정보나 고유식별정보와 같이 별도 동의가 필요한 중요 사항들이 처리방침의 방대한 내용 속에 섞여 정보주체의 선택권이 침해될 우려가 있다. 따라서 법령은 정보주체가 동의 내용을 명확히 인지하고 자발적인 의사를 표시할 수 있도록 '동의서'와 '처리방침'을 엄격히 구분하려는 의도를 가지고 있다.

 

개인정보 처리방침을 안내하거나 링크하는 방식으로 수집 동의를 받는 것은 개인정보보호법 위반에 해당하며 그 효력을 인정받을 수 없다. 실무적으로 개인정보를 수집할 때는 반드시 별도의 '개인정보 수집·이용 동의서'를 사용해야 하며, 법령에서 정한 필수 고지 사항(목적, 항목, 보유 기간, 거부 시 불이익)을 명확히 표시하여 각 사항에 대해 정보주체가 직접 동의 여부를 선택할 수 있도록 절차를 구성해야 한다.

 

결론 : 개인정보의 수집을 위하여 정보주체의 동의를 받을 때에는 그 정보주체에게 법률이 정하고 있는 사항을 명확히 알리고 동의를 받아야 하므로 '개인정보 처리방침'에 대한 동의를 받는 방식으로 개인정보 수집에 대한 동의를 받은 경우에는 그 효력을 인정할 수 없다.

 

관계 법령 : 개인정보보호법 제4조 제2호, 제15조, 제17조, 제18조, 제22조, 제30조, 시행령 제17조, 개인정보 처리 방법에 관한 고시 제4조