왜 "회원이니까 당연히 홍보 메시지를 받아도 된다"는 생각이 틀렸는가

커뮤니티에 가입했다는 사실 자체가 그 커뮤니티에서 진행하는 모든 홍보성 메시지 수신에 동의했다는 뜻은 아닙니다. 개인정보보호법 제15조는 개인정보 수집·이용에 정보주체의 동의를 요구하고, 제22조는 수집·이용 동의와 마케팅 활용 동의를 각각 별도의 항목으로 구분해 받도록 규정합니다. 커뮤니티 가입 시 받은 동의가 "커뮤니티 운영에 필요한 범위"로 한정돼 있다면, 그 동의만으로 브랜드의 홍보 메시지를 발송하는 것은 범위를 벗어난 이용에 해당할 수 있습니다.

제3자 제공 동의는 왜 별도로 필요한가

운영자가 브랜드에게 회원의 연락처나 프로필 정보를 넘기는 행위는 법적으로 '제3자 제공'에 해당하며, 이는 수집·이용 동의와 별개의 동의를 필요로 합니다. 개인정보보호법 제17조는 제3자에게 정보를 제공할 때 "어느 회사에, 어떤 목적으로, 어떤 정보를 제공하는지"를 구체적으로 고지하고 동의받도록 요구합니다. 운영자가 처음 회원을 가입시킬 때 이런 제3자 제공 동의를 명시적으로 받아두지 않았다면, 지금 와서 브랜드에게 회원 정보를 넘기는 것 자체가 위반 소지가 있는 행위입니다.

DM이나 메시지 발송 제안은 어떤 법을 특히 주의해야 하는가

운영자가 회원들에게 브랜드의 메시지를 대신 발송해주겠다고 제안하는 경우, 정보통신망법 제50조가 적용됩니다. 이 조항은 이메일·문자메시지·앱 푸시 등으로 영리 목적의 광고성 정보를 전송하려면 수신자의 명시적 사전 동의가 있어야 한다고 규정하며, 단순히 사후에 수신거부 버튼을 제공하는 것만으로는 충분하지 않습니다. 커뮤니티 회원 가입 동의에 이런 광고성 정보 수신 동의가 포함돼 있지 않다면, 운영자가 "우리가 대신 보내줄게요"라고 제안해도 브랜드가 그 제안을 받아들이는 순간 위반 소지가 함께 발생합니다.

브랜드가 이 제안을 받았을 때 확인해야 할 질문은 무엇인가

운영자에게 물어야 할 핵심 질문은 세 가지입니다. 첫째, 회원 가입 시 마케팅 목적 활용에 대한 별도 동의를 받았는지. 둘째, 제3자(외부 업체)에게 정보를 제공하는 것에 대한 동의를 별도로 받았는지. 셋째, 광고성 메시지 발송에 대한 사전 동의를 받았는지입니다. 이 세 가지 질문 중 하나라도 "그런 동의는 따로 받은 적이 없다"는 답이 돌아온다면, 그 상태로 제안을 받아들이는 것은 개인정보보호법·정보통신망법 위반 리스크를 브랜드가 그대로 떠안는 셈이 됩니다.

동의가 제대로 갖춰지지 않았다면 대안은 무엇인가

운영자가 직접 회원들에게 발송하되 브랜드는 그 결과(도달 건수, 클릭 수 등 집계 데이터)만 받는 방식으로 진행하면, 개인 식별 정보 자체가 브랜드로 넘어가지 않아 제3자 제공 문제를 피할 수 있습니다. 또는 운영자가 신규로 "이번 캠페인성 정보 수신에 동의하시겠습니까"라는 별도 동의 절차를 회원들에게 먼저 진행한 뒤, 동의한 회원에 한해서만 메시지를 발송하는 방식도 안전한 대안입니다. 어느 쪽을 택하든 핵심은 "이미 가입한 회원이니 자동으로 다 된다"고 그냥 넘기지 않고, 이번 캠페인 목적에 정확히 맞는 동의를 별도로 확인하거나 새로 받는 절차를 반드시 거치는 것입니다.

운영자 스스로도 이 문제를 정확히 인지하지 못하는 경우가 많은 이유

현실적으로 많은 커뮤니티 운영자는 개인정보보호법의 세부 조항까지 숙지하고 있지 않습니다. 커뮤니티를 개설할 당시 표준 약관을 그대로 가져다 썼거나, 초기에는 회원 관리 목적으로만 정보를 모았다가 커뮤니티 규모가 커지면서 뒤늦게 협찬·제휴 사업을 시작한 경우가 많기 때문입니다. 이런 경우 운영자에게 악의가 전혀 없더라도, 애초에 마케팅 활용이나 제3자 제공을 염두에 두지 않고 받은 동의를 지금 와서 상업적 목적으로 그대로 쓰는 셈이 되어 법적으로는 동일하게 위반 소지가 있습니다. 브랜드 입장에서는 운영자의 선의나 무지를 그대로 믿고 넘어가기보다, 구체적인 동의 항목을 서면으로 요청해 직접 하나씩 확인하는 절차가 반드시 필요합니다.

계약서에는 이 부분을 어떻게 반영해야 하는가

계약서에 "운영자는 본 캠페인에 활용되는 회원 정보가 관련 법령상 필요한 동의를 모두 갖췄음을 보증한다"는 조항과, 만약 사후에 동의 미비가 발견될 경우 그 책임을 운영자가 진다는 조항을 함께 넣는 것이 안전합니다. 다만 이런 계약 조항이 있다고 해서 브랜드의 법적 책임이 완전히 사라지는 것은 아니므로, 계약서 조항은 어디까지나 최소한의 안전장치로 두고 앞서 설명한 사전 확인 절차(동의 항목 서면 확인)를 실제로 빠짐없이 거치는 것이 훨씬 더 중요합니다.