개인정보 수집·이용 동의서, 법에서 정한 필수 항목은 무엇일까
고객이나 회원의 개인정보를 모을 때 동의서에 반드시 담아야 하는 항목과 주의할 점을 정리했어요.
사업자나 단체가 상담 신청, 회원 가입, 이벤트 참여 신청 등을 받으면서 이름, 전화번호, 이메일 같은 개인정보를 수집한다면 정보주체(고객)의 동의를 받아야 하는 경우가 많아요. 개인정보 보호법 제15조는 동의를 근거로 개인정보를 수집·이용할 수 있도록 하면서, 동의를 받을 때 정보주체에게 반드시 알려야 하는 사항을 정하고 있어요(법제처 확인일 2026-10-04). 이 네 가지 항목을 빠뜨리면 동의 자체가 적법하지 않다고 볼 여지가 생길 수 있어요.
동의를 받을 때 꼭 알려야 하는 네 가지
| 항목 | 설명 |
|---|---|
| ① 수집·이용 목적 | 왜 이 정보를 모으는지(예: 상담 접수, 배송, 이벤트 안내) |
| ② 수집하는 개인정보 항목 | 이름, 연락처, 이메일 등 구체적으로 나열 |
| ③ 보유 및 이용 기간 | 얼마나 보관하는지(예: 1년, 목적 달성 시까지) |
| ④ 동의 거부 권리와 불이익 | 동의하지 않을 권리가 있다는 사실과, 거부 시 받는 불이익(예: 서비스 이용 제한) |
이 네 가지 항목 중 하나라도 바뀌면 다시 알리고 동의를 받아야 해요(개인정보 보호법 제15조제2항).
동의서 작성 순서
- 개인정보 수집·이용 동의서 도구에서 기관·업체명과 담당 부서 연락처를 입력해요.
- 수집·이용 목적, 수집 항목, 보유·이용 기간을 구체적으로 적어요.
- 동의 거부 시 불이익 내용을 적어요. 불이익이 없다면 "없음"으로 적어도 돼요.
- 동의자의 성명과 연락처를 받고, 동의 체크박스와 동의일을 확인해요.
주의할 점
- 수집 목적과 관련 없는 개인정보까지 과도하게 수집하지 않도록 항목을 필요한 범위로 제한하세요.
- 주민등록번호, 건강정보, 신념 등 고유식별정보·민감정보는 원칙적으로 별도의 동의나 법적 근거가 필요해요.
- 만 14세 미만 아동의 개인정보를 수집할 때는 법정대리인의 동의를 추가로 받아야 해요(개인정보 보호법 제22조의2).
- 동의를 받았더라도 목적을 벗어난 용도로 이용하면 별도의 법 위반 문제가 될 수 있어요.
- 온라인에서 동의를 받을 때도 네 가지 항목을 명확히 구분해서 보여주는 것이 좋아요.
동의 없이 수집할 수 있는 경우도 있어요
개인정보 보호법은 동의 외에도 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우, 정보주체와 체결한 계약을 이행하기 위해 필요한 경우 등에는 동의 없이 개인정보를 수집·이용할 수 있도록 하고 있어요(제15조제1항). 다만 일반적인 마케팅이나 상담 접수 목적이라면 동의를 받는 것이 안전하고, 애매한 경우에는 동의를 받는 방향으로 처리하는 것을 권해요.
동의서 보관
받은 동의 내용은 분쟁이 생겼을 때를 대비해 개인정보 보유 기간 동안 보관해 두는 것이 좋아요. 온라인으로 동의를 받았다면 동의 시점의 화면(목적·항목·기간·불이익 안내 내용)을 캡처해 함께 보관하면 나중에 적법하게 동의를 받았음을 증명하기 쉬워져요.
동의서 양식을 실무에 적용하는 팁
온라인 신청 페이지라면 네 가지 고지 항목을 접었다 펼 수 있는 아코디언 형태로 보여주고, 전체 동의와 개별 동의를 구분해서 받는 방식이 많이 쓰여요. 마케팅 활용처럼 선택적으로 거부할 수 있는 항목은 필수 동의와 분리해서 안내하면, 정보주체의 선택권을 더 명확히 보장할 수 있고 추후 민원이나 분쟁 소지도 줄일 수 있어요.
자주 묻는 질문
동의서 양식이 법으로 정해져 있나요?
정해진 법정 양식은 없지만, 네 가지 고지 항목(목적·항목·기간·거부 시 불이익)은 반드시 포함해야 해요(개인정보 보호법 제15조제2항).
전화로 동의를 받아도 되나요?
가능하지만, 네 가지 항목을 모두 안내했다는 사실과 동의 여부를 입증할 수 있는 녹취나 기록을 남겨두는 것이 안전해요.
이미 받은 동의를 철회할 수 있나요?
네. 정보주체는 언제든지 동의를 철회할 수 있고, 개인정보처리자는 철회 시 지체 없이 해당 개인정보를 파기하는 등 조치를 해야 해요.
마케팅 목적의 동의는 따로 받아야 하나요?
네. 마케팅·광고성 정보 전송 목적은 별도의 동의 항목으로 명확히 구분해서 받는 것이 일반적이에요.