개인정보보호법상 마케팅 수신 동의 유효기간(2년) 만료 전 재동의 자동화 프로세스

실무에서 마케팅 수신 동의 유효기간 2년이라고 부르는 규정의 근거는 정보통신망법입니다. 제50조 제8항이 수신동의 여부의 확인을 대통령령에 위임하고 있고, 그 시행령에 따라 동의를 받은 날부터 일정 주기로 수신자의 수신동의 여부를 확인하도록 정하고 있습니다. 실무 안내에서는 이 주기가 2년으로 설명되며, 미이행 시 3천만원 이하의 과태료가 부과됩니다.

개인정보 보호법에서 나오는 규정이 아니라는 점이 중요합니다. 개인정보 보호법은 수집·이용 동의와 목적별 분리 동의를 정하고 있지만, 마케팅 수신 동의에 2년이라는 유효기간을 붙이지는 않습니다. 근거 법을 잘못 알면 사내 규정을 만들 때 엉뚱한 조항을 인용하게 되고, 그 문서가 그대로 몇 년을 갑니다. 조문 번호를 문서에 쓸 계획이라면 발행 시점에 국가법령정보센터에서 현행 여부를 확인하는 절차를 넣어 두는 편이 안전합니다.

용어를 정확히 하면 설계가 달라집니다. 이 규정은 2년이 지나면 동의가 자동으로 사라진다는 뜻이 아니라, 2년마다 여전히 받기를 원하는지 확인하라는 뜻입니다. 확인 결과 고객이 아무 반응을 하지 않았을 때 어떻게 처리할지는 우리가 정해 사전에 안내해 두어야 하는 부분입니다.

여기서 흔한 혼동이 하나 더 있습니다. 과거 널리 알려졌던 개인정보 유효기간제, 즉 1년 이상 이용하지 않은 회원의 개인정보를 파기하거나 분리 보관하도록 하던 제도는 2023년 9월 15일 개정으로 폐지됐습니다. 지금은 법정 의무가 아니라 각 사업자가 처리방침에 정한 기준을 따르며, 스스로 정한 기준을 지키지 않으면 처리방침 위반이 됩니다. 휴면 회원 관리와 수신동의 확인은 별개의 작업으로 나눠 관리해야 합니다.

확인 주기의 기산일은 각 수신자가 동의한 날입니다. 고객마다 동의일이 다르므로 만료가 다가오는 시점도 제각각입니다. 전체 명단을 한 날짜에 일괄로 재확인 처리하는 방식은 기산일 개념 자체를 무시하는 것이라 관리 근거가 되지 못합니다.

그래서 데이터베이스에 동의일이 저장돼 있는지부터 확인해야 합니다. 동의 여부만 참·거짓으로 저장하고 날짜를 남기지 않은 시스템이 흔한데, 이 경우 확인 주기를 계산할 방법이 없습니다. 날짜가 없다면 복구가 가능한 범위까지 채우고, 확인이 불가능한 구간은 별도 표시해 다른 정책으로 다루는 편이 현실적입니다. 채널별 동의를 따로 받았다면 동의일도 채널별로 저장해야 합니다.

프로세스는 네 단계로 짜입니다. 매일 동의일 기준으로 확인 시점이 다가온 대상을 뽑고, 확인 메시지를 발송하고, 응답을 기록하고, 응답 결과에 따라 발송 자격을 갱신하는 순서입니다. 이 중 마지막 단계가 빠지면 확인만 하고 실제 발송 명단은 그대로인 상태가 됩니다.

응답 기록에는 세 가지 상태가 필요합니다. 계속 받겠다고 한 경우, 받지 않겠다고 한 경우, 그리고 응답이 없는 경우입니다. 응답이 없는 대상을 어떻게 처리할지는 사전에 안내한 기준대로 처리하고, 그 기준을 처리방침에 적어 둡니다. 수신자가 수신동의, 수신거부, 동의철회 의사를 표시한 경우 그 처리 결과를 알려야 하는 의무도 있으므로, 응답 처리와 결과 통지를 하나의 흐름으로 묶어 두면 누락이 줄어듭니다.

확인 메시지의 성격을 먼저 정해야 합니다. 계속 받겠느냐고 묻는 안내에 신상품 소개나 쿠폰이 함께 실리면 그 메시지 자체가 광고성이 되고, 야간 시간대 제약과 표시 의무가 따라붙습니다. 확인 메시지는 확인만 담아 단순하게 구성하는 편이 관리가 쉽습니다.

발송 채널도 동의를 받은 채널로 맞춥니다. 이메일로 받은 동의를 문자로 확인하려면 문자 채널의 근거가 별도로 있어야 합니다. 확인 절차를 만들다가 새로운 위반을 만드는 경우가 여기서 나옵니다.

수신동의 확인을 이행하지 않으면 3천만원 이하의 과태료 대상입니다. 여기에 더해 동의 없는 광고성 정보 전송, 표시 의무 위반도 각각 3천만원 이하의 과태료가 규정돼 있습니다. 개인정보 처리 자체에 문제가 있는 경우에는 개인정보 보호법상 과징금이 별도로 적용될 수 있는데, 현행 근거는 제64조의2이며 전체 매출액의 100분의 3을 초과하지 않는 범위에서 부과하도록 정하고 있습니다. 과거 자료에서 인용되던 조문 중에는 현행이 아닌 것이 있으므로, 사내 문서에 조문을 적을 때는 현행 여부를 확인해야 합니다.

금액보다 실질적인 위험은 명단이 무효화되는 것입니다. 확인 절차 없이 몇 년을 보낸 명단은 발송 근거를 증명할 수 없고, 문제가 생겼을 때 어느 고객이 언제 동의했는지 답할 수 없습니다. 이 상태는 과태료보다 회복하기 어렵습니다.