답변
혜택으로 동의율을 끌어올리려는 생각 자체는 자연스럽습니다. 다만 '쿠폰을 주는 대가로 동의를 받는다'는 설계 안에 서로 다른 두 가지 구조가 섞여 있어서, 어느 쪽으로 만드시느냐에 따라 결론이 갈립니다. 순서대로 판별 기준을 보여드리겠습니다. 먼저 법이 요구하는 기본 틀부터 정리하겠습니다. 개인정보 보호법 제22조 제1항은 개인정보처리자가 정보주체의 동의를 받을 때 각각의 동의 사항을 구분하여 정보주체가 명확하게 인지할 수 있도록 알리고 동의를 받도록 합니다. 재화나 서비스를 홍보하거나 판매를 권유하기 위해 개인정보 처리에 동의를 받으려는 경우도 이 구분 동의 대상에 들어갑니다. 이벤트 참여에 반드시 필요한 정보(이름, 연락처 등 경품 발송이나 당첨자 확인에 쓰이는 항목)에 대한 동의와, 그와 별개로 마케팅·광고에 활용하겠다는 동의는 목적이 다르므로 하나의 체크박스로 묶지 않고 각각 별도 항목으로 분리해야 합니다. 여기까지는 이벤트를 어떻게 설계하든 지켜야 하는 공통 전제입니다. 문제는 그다음입니다. 개인정보 보호법 제22조 제5항은 정보주체가 선택적으로 동의할 수 있는 사항에 동의하지 않는다는 이유로 재화 또는 서비스의 제공을 거부해서는 안 된다고 정합니다. 마케팅 동의는 이 조항이 말하는 선택적으로 동의할 수 있는 사항에 해당합니다. 그렇다면 이벤트에서 드리는 쿠폰이 이 조항이 말하는 재화에 해당하는지가 핵심 쟁점이 됩니다. 만약 쿠폰이 이벤트 참여의 핵심 급부, 즉 이벤트가 사실상 '동의하면 쿠폰을 준다'는 거래 구조로 짜여 있고 마케팅 동의를 하지 않으면 쿠폰 자체를 받을 수 없게 되어 있다면, 이는 선택 동의 거부를 이유로 재화 제공을 거부하는 모양과 매우 가깝습니다. 이렇게 설계했다가 문제가 된 경우, 개인정보 보호법 제75조 제2항은 제16조 제3항·제22조 제5항 위반에 3천만원 이하의 과태료를, 제22조 제1항부터 제3항까지를 위반해 동의를 받은 경우에는 1천만원 이하의 과태료를 부과하도록 정하고 있습니다. 다만 이 지점에서 솔직히 말씀드릴 것이 있습니다. 이벤트 쿠폰처럼 판촉성으로 제공하는 혜택이 제22조 제5항의 재화 또는 서비스에 정확히 해당하는지, 그리고 어느 선까지가 정당한 판촉 인센티브이고 어느 선부터 강제 동의로 보는지를 명확히 가른 확정적 기준이나 처분 사례는 이번 조사에서 확인하지 못했습니다. 다만 판단 방향은 드릴 수 있습니다. 대법원 2017. 4. 7. 선고 2016도13263 판결은 경품행사에서 개인정보 수집·제3자 제공에 관한 사항을 사실상 인지하기 어려운 방식(예: 매우 작은 글씨)으로 처리한 사안을 부정한 방법으로 판단한 바 있습니다. 즉 동의 여부와 무관하게, 동의 항목과 그 결과(쿠폰을 못 받는다는 사실 포함)를 참여자가 실제로 알아볼 수 있게 명확히 드러내야 한다는 것이 공통된 원칙입니다. 그래서 실무적으로 안전한 쪽으로 설계하시려면 이렇게 나누시길 권합니다. 첫째, 이벤트 응모나 구매 같은 참여 행위 자체에 필요한 최소한의 정보 수집과, 추가 혜택(쿠폰)을 받기 위한 마케팅 수신동의를 화면에서 완전히 분리된 체크박스로 두십시오. 이벤트 참여에 필요하지 않은 항목(생년월일, 관심사 등 마케팅 전용 항목)은 처음부터 필수 동의가 아니라 별도 선택 동의로 분리해 수집해야 합니다. 둘째, 마케팅 동의를 체크하지 않아도 이벤트 참여나 기본 혜택은 그대로 진행되게 하고, 마케팅 동의를 체크했을 때만 얻는 추가 혜택(예: 쿠폰 금액을 더 준다, 별도 쿠폰을 하나 더 준다)으로 설계하는 편이 제22조 제5항의 거부 리스크를 줄입니다. 만약 쿠폰 지급 자체가 처음부터 마케팅 동의를 전제로 한 이벤트라면, 그 사실과 조건(동의해야 쿠폰을 받을 수 있다는 것)을 작은 글씨로 숨기지 않고 이벤트 페이지에서 참여자가 분명히 인지할 수 있게 크게 표시하고, 동의 철회 시 쿠폰 사용에 어떤 영향이 있는지도 함께 안내하십시오. 셋째, 이렇게 받은 마케팅 동의로 실제 광고 문자·이메일을 보내실 때는 정보통신망법 제50조 제1항의 사전 동의 요건이 별도로 걸린다는 점도 함께 기억해 두십시오. 개인정보 보호법상 마케팅 동의와 정보통신망법상 광고성 정보 수신 동의는 근거 조문이 다르지만 실무에서는 한 화면에서 같이 받는 경우가 많으므로, 동의 문구에 '광고성 정보 수신에 동의합니다' 같은 표현을 명확히 넣어 두 법이 요구하는 동의를 함께 충족시키는 편이 안전합니다. 한 가지는 확인하지 못했습니다. 이벤트 쿠폰처럼 판촉 목적의 혜택이 개인정보 보호법 제22조 제5항의 재화 또는 서비스에 해당하는지에 대한 개인정보보호위원회의 명시적 유권해석이나 처분 사례는 이번 조사 범위에서 찾지 못했습니다. 이벤트 규모가 크거나 동의율이 사업에 중요한 경우라면, 설계안을 확정하기 전에 개인정보보호위원회 개인정보보호 포털(privacy.go.kr)의 법령해석 상담이나 개인정보침해신고센터(국번없이 118)에 사전에 문의해 확인하시길 권합니다.