고객 전화번호·예약정보 보관에서 문제가 생겼을 때 가장 먼저 확인할 설정·화면·증빙은 무엇인가요?

먼저 그 고객의 예약 접수 화면·기록을 찾아 수집 당시 목적이 무엇으로 고지돼 있었는지 봅니다. 개인정보보호법 제18조는 수집 목적 범위를 넘어 개인정보를 이용하거나 제3자에게 제공하는 것을 원칙적으로 금지합니다. 예약·주문 처리를 위해 받은 전화번호를 별도 동의 없이 마케팅 문자 발송에 쓰는 것은 목적 외 이용에 해당해 원칙적으로 금지됩니다. 목적 외 이용 문제라면 이 고지 문구가 핵심 증거가 됩니다.

다음으로 그 정보가 얼마나 오래 보관돼 있었는지 확인하세요. 예약이 끝나 목적을 달성한 전화번호·예약정보는 개인정보보호법 제21조에 따라 지체 없이 복원 불가능한 방법으로 파기해야 하며, 다른 법령상 보존 의무가 있는 경우에만 예외적으로 분리 보관할 수 있습니다. 위반 시 3천만 원 이하의 과태료 대상입니다. 예약이 끝난 지 오래된 정보가 아직 시스템에 남아 있었다면, 파기 절차 자체가 없었다는 뜻이므로 시스템 설정(자동 삭제 주기)을 점검해야 합니다.

전화 예약을 녹음하는 매장이라면 녹음 관련 문제인지도 함께 봐야 합니다. 통신비밀보호법 제3조는 타인 간의 대화를 몰래 녹음하는 것을 금지하지만, 통화 당사자 중 한쪽(매장 직원)이 자신이 참여한 통화를 녹음하는 것은 이 조항 위반이 아닙니다. 다만 그 녹음 파일을 상담 품질 관리·마케팅 성과 분석에 활용하려면 개인정보 처리에 해당해, 통화 연결 전 '상담 품질 향상을 위해 통화가 녹음됩니다' 같은 사전 고지를 하는 것이 안전한 실무 관행입니다. 녹음 사실을 사전에 고지했는지, 그 녹음 파일이 예약 정보와 별도로 안전하게 보관되고 있는지를 확인하세요.