답변
작은 가게라서 괜찮을 거라고 생각하기 쉽지만, 개인정보 보호법 제30조가 정한 개인정보 처리방침 수립·공개 의무는 사업 규모나 매출액을 기준으로 나뉘지 않습니다. 홈페이지에서 회원가입을 받거나, 주문서에 이름·연락처·주소를 적게 하거나, 상담 신청 폼에 정보를 입력받는 순간 법이 말하는 개인정보처리자가 되고, 직원이 한 명이든 사장님 혼자든 이 의무를 그대로 지셔야 합니다. 법이 요구하는 내용부터 정리하겠습니다. 제30조 제1항은 개인정보 처리방침에 담아야 할 항목을 정하고 있습니다. 개인정보의 처리 목적, 처리 및 보유 기간, 제3자 제공에 관한 사항(해당하는 경우), 파기절차와 파기방법, 민감정보의 공개 가능성과 비공개 선택 방법(해당하는 경우), 처리위탁에 관한 사항(해당하는 경우), 가명정보 처리에 관한 사항(해당하는 경우), 정보주체와 법정대리인의 권리·의무 및 행사방법, 개인정보 보호책임자의 성명·부서명·연락처, 인터넷 접속정보파일 등 자동 수집 장치의 설치·운영 및 거부에 관한 사항, 그 밖에 시행령으로 정한 사항까지 총 열한 가지입니다. 작은 가게라도 회원가입이나 주문, 상담 신청을 받는다면 이 중 상당수가 실제로 해당됩니다. 해당하지 않는 항목(예: 제3자 제공을 하지 않는다면 그 사항)은 '해당 사항 없음'으로 명시해 두면 됩니다. 공개 방법도 정해져 있습니다. 홈페이지를 운영한다면 처리방침을 정보주체가 쉽게 확인할 수 있도록 홈페이지에 지속적으로 게재해야 합니다. 홈페이지가 없는 매장이라면 사업장 내 보기 쉬운 곳에 게시하거나 계약서·영수증 등에 포함해 발급하는 방법으로도 공개할 수 있습니다. 그리고 제30조 제3항은 처리방침에 적힌 내용과 실제 계약 내용이 다를 경우 정보주체에게 유리한 쪽을 적용하도록 정하고 있습니다. 즉 처리방침은 한 번 써 두고 잊어버리는 게시물이 아니라 실제 운영의 상한선 역할을 합니다. CRM이나 마케팅 툴을 새로 붙이거나 위탁업체를 바꾸면 처리방침도 그때마다 함께 고쳐야 한다는 뜻입니다. 미공개나 미수립에 대한 제재도 확인해 두시는 게 좋습니다. 개인정보 보호법 제75조 제4항 제8호는 제30조 제1항 또는 제2항을 위반해 개인정보 처리방침을 정하지 않거나 공개하지 않은 자에게 1천만원 이하의 과태료를 부과하도록 정하고 있습니다. 검색 과정에서 이보다 큰 금액을 안내한 자료도 보였는데, 법령 원문에 가까운 두 개의 2차 자료(조문 해설 사이트)를 교차 대조한 결과 1천만원 이하가 맞는 수치이고, 더 큰 금액은 주민등록번호 처리 위반에 붙는 3천만원 이하 과태료(제75조 제2항) 등 다른 조항과 혼동된 것으로 보입니다. 매출이 작다고 과태료가 줄어들거나 면제되는 규정은 확인하지 못했습니다. 이제 실제로 만드는 방법을 안내하겠습니다. 개인정보보호위원회가 개인정보 포털(privacy.go.kr)에 공개해 둔 '개인정보 처리방침 작성지침' 안내서에는 업종·규모별 작성 요령과 항목별 문구 예시가 담겨 있어, 이 순서를 그대로 따라 항목을 채우면 큰 무리 없이 완성할 수 있습니다. 국가법령정보센터의 시행규칙 별표에도 개인정보처리방침 표준 예시 서식이 공개돼 있어 항목 배치나 표현을 참고하기 좋습니다. 직접 작성이 부담스러우시면 이 두 문서를 열어 두고 우리 가게가 실제로 수집하는 항목, 보관 기간, 위탁업체 유무만 채워 넣는 방식으로 시작해 보시길 권합니다. 다만 어디서 내려받은 예시 문구를 그대로 복사해 붙이는 것은 피하셔야 합니다. 실제로 수집하지 않는 항목이 들어가거나 우리 가게 상황과 다른 보유기간이 적혀 있으면, 그 자체가 방침과 실제 운영이 어긋나는 새로운 문제를 만듭니다. 한 가지 더 챙기시면 좋은 것이 있습니다. '개인정보 처리방침 작성지침'은 처리방침을 새로 만들거나 고칠 때 시행일자와 이전 버전을 함께 밝혀 두는 방식을 권장 사례로 안내합니다. 처리방침 맨 아래에 '이 개인정보 처리방침은 2026년 9월 15일부터 적용됩니다' 같은 문구와, 이전 버전을 볼 수 있는 링크나 이력을 남겨 두면 나중에 위탁업체가 바뀌거나 수집 항목이 늘었을 때 언제부터 어떤 내용으로 운영됐는지 스스로도 확인할 수 있고, 분쟁이 생겼을 때도 어느 시점 방침이 적용되는지 다툼의 여지가 줄어듭니다. 처음 만드실 때부터 이 형식을 넣어 두시면 이후 개정이 훨씬 수월합니다. 정리하면, 작은 가게도 예외 없이 처리방침을 만들어 공개해야 하고, 홈페이지가 없어도 매장 게시나 계약서 첨부로 대신할 수 있습니다. 지금 하실 일은 세 가지입니다. 우리 가게가 실제로 수집하는 개인정보 항목과 보관 기간을 한 번 적어 보시고, 개인정보 포털의 작성지침을 열어 열한 가지 항목에 맞춰 채우신 뒤, 홈페이지 하단이나 매장 게시판에 올려 두시면 됩니다.