개인정보 수집·동의서 양식은 개인정보보호위원회, 개인정보 포털, 교육청 등 공공기관 홈페이지에서 무료로 내려받을 수 있습니다. 한글 파일이나 PDF 형태의 서식을 참고하면 회사, 학원, 병원, 행사, 채용, 회원가입 등 사용 목적에 맞는 동의서를 작성하는 데 도움이 됩니다.
다만 인터넷에서 내려받은 개인정보 동의서를 그대로 사용해서는 안 됩니다. 개인정보를 수집하는 목적과 항목, 보유 기간은 사업자와 업무마다 다르기 때문에 실제 운영 방식에 맞게 내용을 수정해야 합니다.
개인정보 수집·이용 동의를 받을 때는 수집 목적, 수집 항목, 보유 및 이용 기간, 동의 거부 권리와 거부에 따른 불이익을 정보주체에게 알려야 합니다. 필요한 정보만 최소한으로 수집하고 필수 항목과 선택 항목도 명확하게 구분하는 것이 중요합니다.
개인정보 수집·동의서 양식은 어디에서 받을 수 있나
개인정보보호위원회 안내서 내려받기
개인정보보호위원회 홈페이지에서는 개인정보 처리 동의서를 작성할 때 참고할 수 있는 공식 안내서를 제공합니다. 안내서에는 개인정보 수집·이용 동의의 기본 원칙과 동의서 작성 방법, 분야별 예시가 포함되어 있습니다.
개인정보보호위원회 자료를 내려받는 방법은 다음과 같습니다.
- 개인정보보호위원회 홈페이지에 접속합니다.
- 홈페이지 검색창에 ‘알기 쉬운 개인정보 처리 동의 안내서’를 입력합니다.
- 검색 결과에서 개인정보 처리 동의 안내서 게시물을 선택합니다.
- 게시물에 첨부된 PDF 파일을 내려받습니다.
- 수집 목적과 대상에 맞는 동의서 예시를 확인합니다.
해당 자료는 완성된 범용 동의서 한 장을 제공하기보다 개인정보 동의를 어떤 방식으로 설계해야 하는지 설명하는 안내서입니다. 처음 동의서를 만드는 사업자나 담당자라면 다른 기관의 서식을 복사하기 전에 공식 안내서를 먼저 확인하는 것이 좋습니다.
개인정보 포털에서 공식 자료 확인하기
개인정보 포털에서도 개인정보 처리 동의 안내서와 개인정보 보호 관련 자료를 무료로 확인할 수 있습니다. 홈페이지 검색 기능을 이용해 ‘개인정보 수집 동의서’, ‘개인정보 처리 동의 안내서’ 또는 ‘동의서 작성 방법’을 검색하면 관련 게시물을 찾을 수 있습니다.
개인정보 포털의 자료는 법적 기준과 작성 원칙을 확인하는 용도로 활용할 수 있습니다. 실제 동의서를 만들 때는 안내서의 예시 문구를 그대로 복사하기보다 수집하는 정보와 이용 목적에 맞게 수정해야 합니다.
공공기관의 한글 서식 내려받기
일부 교육청과 공공기관은 실제 업무에 사용하는 개인정보 수집·이용 동의서 표준 서식을 한글 파일로 공개하고 있습니다. 한글 서식은 표와 서명란이 만들어져 있어 수정하기 편리하지만, 해당 기관의 업무를 기준으로 작성된 문서라는 점을 고려해야 합니다.
예를 들어 경상남도교육청 홈페이지에서는 개인정보 수집·이용 및 제3자 제공 동의서 표준 서식과 작성 시 확인사항을 제공하고 있습니다.
공공기관 서식을 내려받았다면 기관명, 담당 부서, 수집 목적, 개인정보 항목, 보유 기간과 문의처를 자신의 사업장 정보로 변경해야 합니다. 사용하지 않는 항목과 제3자 제공 내용은 삭제하고 실제 업무에서 필요한 내용만 남기는 것이 안전합니다.
개인정보 수집·동의서에 반드시 들어갈 내용
개인정보를 수집하는 목적
개인정보 수집 목적은 수집한 정보를 어디에 사용하는지 구체적으로 설명하는 항목입니다. ‘업무 처리’나 ‘서비스 제공’처럼 범위가 지나치게 넓은 문구보다 실제 이용 목적을 명확하게 작성해야 합니다.
목적은 다음과 같이 구체적으로 표현할 수 있습니다.
- 교육 신청 접수와 교육 대상자 확인
- 상품 주문 처리와 배송 안내
- 입사지원자 본인 확인과 채용 심사
- 상담 신청 접수와 상담 결과 안내
- 행사 참가자 등록과 일정 변경 안내
- 회원 가입과 본인 확인
수집 목적이 여러 개라면 서로 관련 없는 목적을 하나의 문장으로 묶지 않는 것이 좋습니다. 마케팅 정보 발송처럼 서비스 이용에 반드시 필요하지 않은 목적은 선택 동의로 분리해야 합니다.
수집하는 개인정보 항목
개인정보 항목에는 실제로 수집하는 정보를 빠짐없이 작성해야 합니다. 이름, 전화번호, 이메일 주소처럼 일반적인 정보뿐 아니라 생년월일, 주소, 계좌번호, 사진과 접속기록 등도 개인을 알아볼 수 있다면 개인정보에 포함될 수 있습니다.
개인정보 항목은 다음과 같이 작성할 수 있습니다.
| 구분 | 작성 예시 |
|---|---|
| 필수 항목 | 이름, 휴대전화번호 |
| 선택 항목 | 이메일 주소, 관심 분야 |
| 자동 수집 항목 | 접속 IP, 접속 일시, 이용 기록 |
수집 항목은 업무에 필요한 최소한의 범위로 정해야 합니다. 연락만 필요한 신청서에서 주민등록번호나 상세 주소까지 요구하는 방식은 피해야 합니다.
개인정보의 보유 및 이용 기간
보유 및 이용 기간은 개인정보를 언제까지 보관하고 어떤 시점에 파기하는지 알려주는 항목입니다. 단순히 ‘목적 달성 시까지’라고만 작성하기보다 가능한 경우 구체적인 기간이나 파기 기준을 표시하는 것이 좋습니다.
보유 기간은 다음과 같이 작성할 수 있습니다.
- 상담 종료일로부터 30일
- 교육 종료일로부터 1년
- 채용 절차 종료 후 90일
- 행사 종료 후 30일
- 회원 탈퇴 시까지
- 관련 법령에서 정한 보존기간까지
다른 법률에 따라 일정 기간 보관해야 하는 정보가 있다면 관련 법령과 보존기간을 함께 표시할 수 있습니다. 법적 의무가 없는 정보는 수집 목적이 끝난 뒤 지체 없이 파기할 수 있도록 내부 절차를 마련해야 합니다.
동의 거부 권리와 불이익
정보주체에게는 개인정보 수집·이용에 동의하지 않을 권리가 있습니다. 동의를 거부했을 때 발생하는 제한이 있다면 그 내용도 구체적으로 알려야 합니다.
예를 들어 교육 신청을 처리하려면 이름과 연락처가 반드시 필요한 경우 다음과 같이 작성할 수 있습니다.
귀하는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만 필수 개인정보 수집에 동의하지 않을 경우 교육 신청과 관련 안내가 제한될 수 있습니다.
선택 정보에 동의하지 않았다는 이유로 핵심 서비스를 제한해서는 안 됩니다. 선택 항목을 제공하지 않아도 기본 서비스는 이용할 수 있다는 점을 분명하게 안내하는 것이 좋습니다.
개인정보 수집·이용 동의서 기본 양식
일반 사업장에서 활용할 수 있는 예시
아래 양식은 상담, 교육, 행사 신청 등 일반적인 업무에 맞게 수정할 수 있는 기본 예시입니다. 대괄호 안의 내용은 실제 운영 목적과 사업장 정보에 맞게 변경해야 합니다.
개인정보 수집·이용 동의서
[회사명 또는 기관명]은 [신청 접수 및 서비스 제공]을 위하여 아래와 같이 개인정보를 수집·이용하고자 합니다. 내용을 확인한 후 동의 여부를 선택해 주시기 바랍니다.
| 수집·이용 목적 | [신청자 확인, 신청 접수, 일정 및 결과 안내] |
|---|---|
| 수집하는 개인정보 항목 | [이름, 휴대전화번호, 이메일 주소] |
| 보유 및 이용 기간 | [신청일로부터 1년 또는 이용 목적 달성 후 즉시 파기] |
| 동의 거부 권리와 불이익 | 개인정보 수집·이용에 동의하지 않을 권리가 있습니다. 다만 필수 항목에 동의하지 않을 경우 [신청 접수 및 관련 안내]가 제한될 수 있습니다. |
본인은 위 내용을 확인했으며 개인정보 수집·이용에 동의합니다.
□ 동의함 □ 동의하지 않음
작성일: ______년 ____월 ____일
성명: ____________________ 서명: ____________________
개인정보 처리 담당자: [담당 부서 또는 담당자]
문의처: [전화번호 또는 이메일 주소]
이 양식은 이해를 돕기 위한 일반적인 예시이므로 모든 업종과 상황에 그대로 적용되는 표준 법률 서식은 아닙니다. 민감정보, 고유식별정보, 만 14세 미만 아동의 정보 또는 제3자 제공이 포함된다면 별도의 요건을 확인해야 합니다.
개인정보 동의서를 작성할 때 주의할 점
필수 동의와 선택 동의를 구분한다
서비스 제공에 반드시 필요한 정보와 마케팅처럼 선택적인 목적의 정보를 하나의 동의 항목으로 묶어서는 안 됩니다. 필수 동의와 선택 동의를 구분하면 정보주체가 각 항목을 이해하고 자유롭게 선택할 수 있습니다.
예를 들어 주문 상품을 배송하기 위한 이름, 연락처와 주소는 계약 이행에 필요한 정보일 수 있습니다. 반면 할인 행사나 광고 메시지를 보내기 위한 연락처 활용은 별도의 선택 항목으로 구분하는 것이 적절합니다.
개인정보를 처리할 수 있는 법적 근거가 동의만 있는 것은 아닙니다. 계약 체결과 이행, 법적 의무 준수 등 다른 법적 근거가 있는 경우에는 무조건 동의서를 받기보다 해당 업무에 적용되는 적법한 처리 근거를 먼저 확인해야 합니다.
제3자 제공 동의는 별도로 작성한다
수집한 개인정보를 다른 회사나 기관에 제공한다면 일반적인 수집·이용 동의와 별도로 제3자 제공 내용을 안내해야 할 수 있습니다. 제3자 제공 동의에는 제공받는 사람, 제공 목적, 제공 항목, 보유 및 이용 기간, 동의 거부 권리와 불이익을 명확하게 작성해야 합니다.
업무를 대신 처리하는 업체에 정보를 전달하는 위탁과 제3자 제공은 법적으로 구분될 수 있습니다. 택배 발송, 문자 발송, 전산 관리 업체처럼 외부 사업자가 관련되어 있다면 단순히 제3자 제공 동의서를 추가하기보다 위탁에 해당하는지 먼저 검토하는 것이 좋습니다.
민감정보와 고유식별정보를 함부로 포함하지 않는다
건강정보, 사상·신념, 노동조합 가입 여부 등 민감정보와 주민등록번호 같은 고유식별정보는 일반 개인정보보다 엄격하게 관리해야 합니다. 업무상 필요하다는 이유만으로 일반 개인정보 수집 동의서에 함께 넣어 수집해서는 안 됩니다.
특히 주민등록번호는 동의를 받았다는 이유만으로 자유롭게 수집할 수 있는 정보가 아닙니다. 법령에서 구체적으로 처리를 요구하거나 허용하는지 확인하고, 필요성이 없다면 생년월일이나 별도의 회원번호 등 다른 수단을 사용해야 합니다.
동의 내용을 쉽게 읽을 수 있게 작성한다
동의서는 정보주체가 내용을 명확하게 이해할 수 있도록 작성해야 합니다. 지나치게 작은 글씨나 복잡한 법률 문구, 여러 목적을 한 문단에 섞는 방식은 피하는 것이 좋습니다.
온라인 동의 화면에서는 ‘동의함’이 미리 선택되지 않도록 하고 사용자가 직접 동의 여부를 선택할 수 있게 구성해야 합니다. 필수와 선택 항목을 구분하고 각 항목의 자세한 내용을 쉽게 확인할 수 있도록 배치하는 것도 중요합니다.
다운로드한 동의서를 수정하는 방법
먼저 개인정보 처리 흐름을 확인한다
동의서를 수정하기 전에는 개인정보가 어떤 과정으로 수집되고 이용되는지 정리해야 합니다. 신청서에 적힌 항목만 보는 것이 아니라 접수, 저장, 이용, 외부 전달, 보관과 파기까지 전체 흐름을 확인해야 합니다.
- 누구의 개인정보를 수집하는지 확인합니다.
- 어떤 업무를 위해 수집하는지 정리합니다.
- 실제로 받는 개인정보 항목을 목록으로 만듭니다.
- 정보를 사용하는 담당자와 시스템을 확인합니다.
- 외부 업체나 기관에 전달되는지 확인합니다.
- 보유 기간과 파기 방법을 결정합니다.
이 과정을 먼저 정리해야 동의서 내용과 실제 업무가 다르게 운영되는 문제를 줄일 수 있습니다.
불필요한 문구와 항목을 삭제한다
다른 기관의 동의서를 내려받으면 현재 업무와 관계없는 개인정보 항목이나 이용 목적이 포함되어 있을 수 있습니다. 사용하지 않는 항목은 그대로 두지 말고 삭제해야 합니다.
예를 들어 이메일 주소를 수집하지 않는데 동의서 항목에 이메일이 적혀 있거나, 제3자에게 정보를 제공하지 않는데 제3자 제공 동의란이 남아 있다면 실제 처리 내용과 문서가 일치하지 않게 됩니다.
사업자 정보와 문의처를 정확하게 표시한다
동의서에는 개인정보를 수집하는 회사나 기관을 확인할 수 있는 정보가 표시되어야 합니다. 사업자명, 담당 부서, 연락처와 이메일 주소 등을 정확하게 작성하면 정보주체가 개인정보와 관련된 문의나 권리 행사를 할 수 있습니다.
여러 지점이나 부서가 같은 양식을 사용한다면 담당 부서와 문의처가 실제 처리 담당자에게 연결되는지 확인해야 합니다. 오래된 전화번호나 퇴사한 담당자의 이메일 주소가 남지 않도록 정기적으로 문서를 점검하는 것이 좋습니다.
무료 양식을 사용할 때 꼭 확인해야 할 사항
무료 양식은 참고자료로 활용한다
무료로 내려받은 개인정보 수집·동의서는 문서의 기본 구조를 만드는 데 유용합니다. 그러나 양식의 출처가 공공기관이라고 해도 모든 사업과 서비스에 자동으로 적합한 것은 아닙니다.
동의서는 실제 개인정보 처리 방식과 일치해야 합니다. 수집 항목이나 이용 목적, 보유 기간이 달라질 때는 문서도 함께 수정하고 필요한 경우 변경된 내용에 대한 동의를 다시 받아야 합니다.
법률 검토가 필요한 상황을 구분한다
일반적인 신청 접수나 행사 안내처럼 단순한 업무는 공식 안내서와 기본 양식을 참고해 작성할 수 있습니다. 하지만 의료정보, 금융정보, 아동정보, 대규모 회원정보 또는 위치정보를 처리한다면 관련 법률과 별도 의무를 확인해야 합니다.
개인정보 처리 규모가 크거나 제3자 제공과 국외 이전이 포함된 서비스라면 개인정보 보호 담당자, 관련 기관 또는 법률 전문가의 검토를 받는 것이 안전합니다. 무료 동의서 한 장만으로 개인정보 보호 의무가 모두 이행되는 것은 아닙니다.
개인정보 수집·동의서 양식은 개인정보보호위원회와 개인정보 포털, 공공기관 자료실에서 무료로 내려받을 수 있습니다. 양식을 받은 뒤에는 수집 목적, 수집 항목, 보유 기간과 동의 거부 안내를 실제 업무에 맞게 수정해야 하며, 필요하지 않은 개인정보는 처음부터 수집하지 않는 것이 가장 중요한 원칙입니다.
자주 묻는 질문
질문 1
Q. 개인정보 수집·이용 동의서 한글 양식은 어디에서 무료로 받을 수 있나요?
A. 교육청과 공공기관 자료실에서 개인정보 수집·이용 동의서 한글 서식을 무료로 제공하는 경우가 있습니다. 개인정보보호위원회와 개인정보 포털에서는 동의서 작성 원칙과 예시가 포함된 공식 안내서를 PDF로 확인할 수 있습니다.
질문 2
Q. 인터넷에서 받은 개인정보 동의서를 그대로 사용해도 되나요?
A. 내려받은 동의서를 그대로 사용하기보다 실제 수집 목적과 개인정보 항목, 보유 기간에 맞게 수정해야 합니다. 다른 기관의 이름이나 업무 내용, 불필요한 개인정보 항목이 남아 있으면 실제 개인정보 처리 방식과 동의서가 일치하지 않을 수 있습니다.
질문 3
Q. 개인정보 수집 동의서에 서명을 반드시 받아야 하나요?
A. 동의는 종이 서명뿐 아니라 전자서명, 체크박스 등 동의 의사를 명확하게 확인할 수 있는 방법으로 받을 수 있습니다. 다만 동의함을 미리 선택해 두거나 동의하지 않을 방법을 제공하지 않는 방식은 피해야 하며, 동의 사실을 입증할 수 있도록 관련 기록을 보관해야 합니다.
0 댓글