동의 문구를 확인하지 않고 리드를 쓰면 안 되는 이유

앞 편이 중복·허위·연락 불가라는 품질 문제를 다뤘다면, 이번 편은 그 리드를 애초에 연락해도 되는지를 가르는 동의·수집경로 문제를 다룹니다. 회원가입 시 개인정보 수집·이용 동의를 받았다고 해서 자동으로 마케팅 메시지를 보낼 수 있는 것은 아닙니다. 홍보·마케팅 목적의 개인정보 수집·이용을 위해서는 별도의 동의를 받아야 하고, 정보주체가 그 목적을 명확히 인지할 수 있도록 고지해야 합니다. 리드 구매에서 이 원칙이 중요한 이유는, 광고주가 구매한 리드가 실제로 이 마케팅 목적의 동의를 받은 것인지 확인하지 않으면, 그 리드에 연락하는 행위 자체가 법 위반이 될 수 있기 때문입니다.

리드 공급사가 "동의받은 리드입니다"라고 말하더라도, 그 동의가 정확히 무엇에 대한 동의였는지 확인하지 않으면 광고주는 위험을 그대로 떠안게 됩니다. 이 확인 없이 리드를 대량으로 구매해 연락을 돌리면, 나중에 문제가 됐을 때 "동의받았다고 들었다"는 항변만으로는 책임을 피하기 어렵고, 실제 처분·과태료의 대상이 되는 쪽은 결국 그 리드로 영업한 광고주 자신입니다.

동의를 세 층위로 구분해 관리해야 하는 이유

동의를 확인해야 한다는 원칙을 알았다면, 다음은 그 동의를 어떤 단위로 나눠 봐야 하는지입니다. 실무에서는 필수 동의(서비스 제공을 위한 필수 개인정보 수집·이용), 선택 동의(마케팅 활용 및 선택적 개인정보 수집·이용), 광고성 정보 수신 동의(채널별: SMS·이메일·앱 푸시 등)로 세분화해 관리하는 것이 권장됩니다. 리드를 구매할 때 이 세 층위 중 어디까지 동의가 확보돼 있는지 명확히 확인해야, 어떤 채널로 어떻게 연락해도 되는지 판단할 수 있습니다. 예를 들어 이메일 마케팅 수신에는 동의했지만 SMS나 전화 연락에는 동의하지 않은 리드에게 전화를 거는 것은, '동의받은 리드'라는 표현만 믿고 진행했다가는 놓치기 쉬운 위반이며, 채널별 동의가 없는데도 전화를 거는 사례는 실무에서 생각보다 자주 발견됩니다.

위탁과 제3자 제공, 리드 구매는 어느 쪽인가

동의 층위를 확인하는 것과 별개로, 그 리드가 광고주에게 넘어오는 법적 성격 자체도 짚어야 합니다. 개인정보를 제3자에게 이전할 때, '누구의 이익을 위한 것인지'에 따라 위탁과 제3자 제공이 구분됩니다. 위탁은 위탁자 자신의 업무·이익을 위해 수탁자에게 맡기는 것으로 책임이 위탁자에게 있고, 제3자 제공은 정보주체의 동의 등 별도 요건이 필요하며 이전된 정보의 관리·감독 책임은 제공받은 제3자에게 있습니다. 리드 구매는 광고주(구매자) 자신의 마케팅 목적을 위해 정보를 이전받는 것이므로 대부분 제3자 제공에 해당하며, 이는 곧 정보주체(리드 당사자)의 명확한 동의가 있었는지가 핵심 요건이 된다는 뜻입니다.

이 구분을 모른 채 "리드 공급사에 위탁했으니 문제없다"고 오해하면, 실제로는 제3자 제공 요건(정보주체 동의)을 갖추지 못한 채 리드를 활용하는 상황이 생길 수 있고, 계약서 문구만으로는 이 차이가 드러나지 않는 경우도 많습니다.

수집 경로가 처벌 수위와 직결되는 이유

동의와 이전 방식을 명확히 했더라도, 애초에 그 리드가 어떤 경로로 모아졌는지까지 함께 봐야 완전한 그림이 그려집니다. 보험업계 DB 영업에서 무작위 콜을 돌리거나 동의 범위를 벗어난 방식으로 DB를 이용하면 처벌 수위가 높다는 것이 업계 보도로 지적됩니다. 출처가 불분명한 DB를 무작위로 쓰거나 이용 한도를 벗어나 사용하면 영업에 도움이 되기보다 오히려 손해로 이어질 수 있다는 경고도 함께 제시됩니다. 이는 리드의 수집 경로가 단순히 품질 문제를 넘어, 실제 법적 리스크로 직결된다는 것을 보여주며, 리드를 저렴하게 대량으로 확보했다는 사실만으로 안심할 수 없다는 뜻이기도 합니다.

계약서에 동의·수집경로 확인 조항을 명시한다

이 모든 확인 작업을 매번 담당자의 재량에 맡기기보다, 리드 구매 계약서 자체에 "공급사는 각 리드의 동의 범위와 수집 경로를 광고주 요청 시 증빙할 의무가 있다"는 조항을 명시해두는 것이 안전합니다. 이 조항이 없으면, 문제가 생겼을 때 리드 공급사가 협조하지 않아도 계약상 강제할 근거가 부족합니다. 반대로 이 조항을 갖춰두면, 평소에는 매 건마다 증빙을 요구하지 않더라도 필요할 때 즉시 요청할 수 있는 근거가 생깁니다.

동의 범위를 벗어난 리드를 발견했을 때의 대응

동의 범위를 벗어나거나 수집 경로가 불분명한 리드를 발견했다면, 그 리드는 즉시 연락 대상에서 제외하고 별도로 표시해둬야 합니다. 이미 진행 중인 캠페인이라도 이런 리드가 섞여 있다면 전체 리스트를 다시 점검하는 것이 안전하며, 이 점검 결과를 리드 공급사에 공유해 같은 문제가 반복되지 않도록 하는 것이 다음 편에서 다룰 재발 방지 절차의 출발점이 됩니다.