리뷰 작성 시 개인정보(전화번호·주소)가 노출될 때 판매자가 취해야 할 즉시 조치

연락처나 주소가 담긴 리뷰를 발견했을 때 가장 먼저 갈라야 할 것은 그 정보가 누구의 것이냐입니다. 작성자가 자기 연락처를 적은 경우와, 상담 과정에서 알게 된 다른 고객이나 직원의 정보를 적은 경우, 그리고 배송 관련 캡처에 제3자 정보가 함께 찍힌 경우는 위험의 성격이 완전히 다릅니다.

제3자 정보가 포함된 경우가 가장 무겁습니다. 이때는 노출 범위를 줄이는 조치를 최우선으로 하고, 유출에 해당하는 상황인지 판단해야 합니다. 개인정보 보호법 제34조 및 시행령 제40조는 개인정보 유출 등을 알게 된 때로부터 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고하도록 규정하며, 구체적 내용을 다 확인하지 못했더라도 확인된 사실부터 우선 신고하고 추가로 확인되는 대로 보완 신고하도록 하고 있습니다. 판단을 미루다 시간을 넘기는 것이 가장 나쁜 선택입니다.

순서는 넷입니다. 첫째, 증거를 남깁니다. 조치 전 화면을 캡처해 언제 어떤 상태였는지 기록합니다. 둘째, 공개를 중단합니다. 해당 리뷰를 비공개로 전환하거나 문제 부분을 가립니다. 셋째, 사본이 남아 있는 곳을 찾습니다. 캐시, 검색엔진 색인, 상세페이지에 옮겨둔 인용, 광고 소재로 재사용한 이미지, 사내 문서와 메신저 첨부까지 확인해야 합니다. 넷째, 작성자에게 알립니다.

여기서 실무자들이 자주 놓치는 것이 셋째입니다. 원본을 지워도 검색 결과에 남아 있거나 상세페이지 본문에 캡처로 붙여둔 이미지가 그대로 남는 경우가 흔합니다. 리뷰를 콘텐츠로 재사용하는 조직일수록 이 확인이 길어지므로, 어디에 옮겨 썼는지 기록해두는 습관 자체가 사고 대응 속도를 결정합니다.

화면에서 보이지 않게 하는 처리는 노출을 멈추는 조치이지 데이터를 없애는 조치가 아닙니다. 데이터베이스에는 원문이 그대로 남아 있고, 관리자 화면에서는 여전히 조회됩니다.

개인정보 보호법 제21조는 개인정보처리자가 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 됐을 때 지체 없이 파기하도록 규정하며, 전자적 파일은 복구·재생이 불가능한 방법으로 파기하도록 명시합니다. 그래서 조치는 두 단계로 나눠 진행해야 합니다. 즉시 공개를 멈추고, 그다음 보관 필요성을 검토해 불필요한 부분을 실제로 지웁니다. 다만 분쟁 대응을 위해 일정 기간 보관이 필요한 경우가 있으므로, 무엇을 남기고 무엇을 지울지는 내부 기준을 정해두고 따르는 편이 안전합니다.

연락은 사실 전달 위주로 짧게 합니다. 어떤 리뷰에서 어떤 정보가 노출됐는지, 우리가 어떤 조치를 했는지, 작성자가 원한다면 어떤 추가 조치가 가능한지를 적습니다. 작성자를 탓하는 문장이나 우리 책임이 아니라는 문장은 넣지 않는 편이 좋습니다.

리뷰 자체를 비공개 처리한 경우에는 그 사실과 사유를 반드시 알려야 합니다. 사유 없이 사라진 리뷰는 임의 삭제로 오해받기 쉽고, 판매자에게 불리한 후기를 임의로 삭제·은폐하는 행위는 금지 대상이기 때문입니다. 개인정보 보호를 위한 처리였다는 기록이 남아 있어야 나중에 설명할 수 있습니다.

사진에 다른 사람의 얼굴이 함께 찍힌 경우라면 초상권 문제가 겹칩니다. 초상권에 대한 부당한 침해는 불법행위를 구성하며, 특별한 사정이 없는 한 침해당한 사람에게 정신적 고통이 수반되는 것으로 봅니다. 이런 사진이 상세페이지나 광고 소재로 옮겨져 있었다면 즉시 내려야 하고, 사용 이력을 함께 정리해두어야 합니다.

사후 대응만으로는 반복을 막을 수 없습니다. 막는 자리는 입력 단계입니다. 첫째, 리뷰 작성 화면에 개인정보를 적지 말라는 안내를 두고 어떤 항목이 해당하는지 예시를 적습니다. 둘째, 연락처·계좌번호 형태의 문자열을 자동으로 검출해 등록 전에 경고하는 필터를 둡니다. 셋째, 이미지 첨부에 대해 개인정보가 찍히지 않았는지 확인하라는 안내를 붙입니다.

넷째로, 발견 경로를 만듭니다. 정기적으로 리뷰를 훑는 담당자를 정하고, 이용자가 신고할 수 있는 버튼을 리뷰마다 두면 발견까지 걸리는 시간이 크게 줄어듭니다. 노출 사고에서 손해의 크기는 대체로 노출된 기간에 비례합니다.