소상공인 이벤트 개인정보 수집은 ‘무엇을 받을까’보다 ‘언제 필요한가’를 먼저 정해야 한다. 응모 여부만 확인하는 단계에서 주소와 생년월일까지 한꺼번에 받으면 쓰지 않을 정보가 쌓인다. 반대로 당첨 후 연락 방법을 정하지 않으면 경품 발송이 지연되고, 광고 수신까지 한 번의 동의로 묶으면 참가자가 선택하기 어렵다. 이 글은 응모·추첨·발송·파기를 네 구간으로 나눠 작은 매장에서 바로 적용할 기록 기준을 제시한다. 구체적인 법적 의무는 행사 방식과 처리 정보에 따라 달라질 수 있으므로, 특수한 행사는 개인정보보호 전문가나 공식 상담창구에 확인한다.
응모 단계와 당첨 단계를 먼저 나눈다
먼저 행사 흐름을 ‘응모 확인 → 추첨 → 당첨 연락 → 경품 발송 → 종료’로 적고 각 구간에 꼭 필요한 정보만 배치한다. SNS 게시물 링크나 응모번호로 참가 여부를 확인할 수 있다면 모든 참가자의 주소를 미리 받을 이유가 약하다. 예를 들어 응모자 300명 중 배송 경품 당첨자가 10명이라면 주소를 당첨자에게만 요청할 때 주소 기록은 300건에서 10건으로 290건, 약 96.7% 줄어든다. 이는 법적 안전을 보장하는 계산이 아니라 노출 범위를 줄이는 운영 지표다. 현금성 경품, 세금 처리, 미성년자 참여처럼 추가 확인이 필요한 행사는 일반 경품과 같은 양식으로 처리하지 말고 별도 검토한다.
수집 항목·목적·기간을 한 줄로 맞춘다
동의를 근거로 개인정보를 받는다면 화면이나 종이에 수집 항목, 이용 목적, 보유·이용 기간, 동의를 거부할 권리와 거부 시 불이익을 참가자가 이해할 수 있게 표시한다. ‘이벤트 운영을 위해 필요한 정보’처럼 넓게 쓰기보다 ‘휴대전화번호 / 당첨 안내 / 발표 후 7일’처럼 한 줄씩 대응시킨다. 필수와 선택도 행사 참여에 실제 필요한지를 기준으로 나눈다. 참가자 이름, 전화번호, 주소, 생년월일을 습관적으로 모두 필수로 두지 않는다. 개인정보 보호법은 목적에 필요한 최소한의 수집을 원칙으로 하며, 최소한이라는 점의 입증책임도 개인정보처리자에게 둔다. 응모 과정에서 질문이 반복된다면 고객 문의 응대법의 필요한 정보만 묻는 원칙과 함께 검토한다.
광고 수신과 경품 발송업체 전달을 분리한다
이벤트 참가 동의가 이후 광고 문자 수신 동의를 자동으로 뜻하지는 않는다. 재방문 쿠폰이나 신상품 알림을 보내려면 행사 참여에 필요한 처리와 광고성 정보 수신 여부를 구분해 선택할 수 있게 한다. 문자 표기와 수신거부 방식은 소상공인 광고 문자 발송 기준에서 별도로 확인한다. 택배사·행사대행사에 당첨자 정보를 전달할 때는 상대가 매장의 지시로 발송 업무만 수행하는지, 자기 목적에도 정보를 사용하는지 구분해야 한다. 업체명, 전달 항목, 목적, 전달일, 삭제 확인일을 기록하고 계약·처리방침에 필요한 고지가 반영됐는지 확인한다. 단순히 ‘업체가 알아서 한다’는 이유로 책임 범위를 비워 두지 않는다.
당첨자 공개와 파기 시점을 행사 전에 정한다
당첨자 발표는 개별 연락을 기본안으로 두고, 공개 발표가 필요하면 이름 전체·전화번호 전체 대신 참가자가 알아볼 최소 범위만 정한다. 같은 이름이 많은 경우에도 정보를 더 노출하기보다 응모번호나 일부 가림 처리한 계정을 활용한다. 경품 발송이 끝나고 정한 보유기간이 지나면 법령상 보존 근거가 없는 정보는 지체 없이 파기하고, 파기한 사람·날짜·파일 위치·방법을 기록한다. 개인정보보호위원회가 공개한 이벤트 사례도 경품 발송에 필요한 성명·전화번호·주소를 당첨자에게만 받고, 발송 완료 후 파기하는 방식을 사용했다. 행사 성과는 개인정보 원본 대신 응모 수, 당첨 연락 성공 수, 발송 완료 수처럼 집계값으로 남길 수 있다.
발행 전 10분 개인정보 체크리스트
공개 전에 ① 응모자와 당첨자에게 필요한 항목이 분리됐는가 ② 항목·목적·기간이 서로 맞는가 ③ 필수·선택과 거부 시 불이익이 구분됐는가 ④ 광고 수신 동의가 행사 참여에 묶이지 않았는가 ⑤ 발송업체에 전달할 항목과 삭제 확인일을 정했는가 ⑥ 공개 당첨자 정보가 최소 범위인가 ⑦ 파기 담당자와 날짜가 있는가를 확인한다. 이벤트 목표와 혜택 구조는 고객 추천 프로그램 설계법, 비용 상한은 마케팅 예산 배분법으로 이어서 점검한다. 양식의 칸을 채우는 데서 끝내지 말고 테스트 응모 한 건을 넣어 수집부터 삭제까지 실제로 작동하는지 확인한다.