개인정보 수집 이용 동의 필수·선택 구분과 작성 기준

2026-10-05 pick 정부 개인정보 개인정보 수집 이용 동의

미리결론
1 개인정보 수집 이용 동의가 항상 필요한 것은 아니다
2 동의를 받는다면 네 가지를 먼저 알려야 한다
3 보유기간은 실제 파기 시점과 맞춰야 한다
4 필수 동의와 선택 동의는 어떻게 나누나
5 동의 화면에서 피해야 할 설계
6 내용이 바뀌면 다시 동의가 필요한지 확인한다
7 동의 철회와 거부권도 실제로 작동해야 한다
8 자주 묻는 질문
9 공식 법령으로 마지막 확인하기
결론

개인정보 수집 이용 동의는 개인정보를 처리하는 모든 상황에서 무조건 받는 절차가 아닙니다. 먼저 법률상 어떤 처리 근거가 있는지 확인하고, 동의를 근거로 수집·이용하는 경우에는 목적·항목·보유기간·거부권을 알린 뒤 자유로운 의사로 동의 여부를 선택할 수 있게 해야 합니다.

필수 서비스 제공에 꼭 필요한 정보와 마케팅처럼 선택 가능한 처리를 한 번에 묶어 동의받으면 정보주체가 실제로 선택하기 어려워질 수 있습니다. 필요한 동의와 선택 동의를 구분하고, 각각의 내용을 구체적이고 이해하기 쉽게 보여주는 것이 중요합니다.

이 글에서는 개인정보 수집 이용 동의가 필요한 경우부터 동의서·가입 화면을 만들 때 확인할 항목, 거부권 안내, 변경·철회 시 점검할 기준까지 실무 순서대로 정리합니다.

개인정보 개인정보보호법 개인정보 처리방침 개인정보 수집 이용 동의

◆ 개인정보 수집 이용 동의가 항상 필요한 것은 아니다

개인정보 보호법 제15조는 개인정보를 수집·이용할 수 있는 근거를 여러 가지로 두고 있습니다. 정보주체의 동의는 그중 하나입니다.

예를 들어 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 정보주체와 체결한 계약을 이행하기 위해 필요한 경우, 일정 요건을 충족하는 정당한 이익이 있는 경우에는 동의가 아닌 다른 법적 근거가 적용될 수 있습니다.

따라서 실무에서 가장 먼저 할 일은 “동의서를 만들까?”가 아니라 “이 개인정보를 어떤 법적 근거로 처리하는가?”를 확인하는 것입니다. 근거를 잘못 잡으면 불필요한 동의를 반복해서 받거나, 반대로 필요한 동의를 놓칠 수 있습니다.

처리 상황	먼저 확인할 것	실무 판단
서비스 제공	계약 이행에 필요한가	동의 외 근거 가능
법정 의무	법률상 보관·제출 의무인가	법령 근거 확인
선택 기능	이용자가 거부해도 되는가	선택 동의 검토
마케팅	홍보·판매 권유 목적이 있는가	별도 안내·동의 검토

◆ 동의를 받는다면 네 가지를 먼저 알려야 한다

개인정보 수집 이용 동의를 근거로 처리하려면 정보주체에게 수집·이용 목적, 수집하려는 개인정보 항목, 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실을 알려야 합니다. 거부에 따른 불이익이 있다면 그 내용도 함께 안내해야 합니다.

이 네 가지는 동의 범위를 정하는 핵심 정보입니다. 단순히 “개인정보 수집에 동의합니다”라고만 표시하면 어떤 정보가 왜 필요한지, 언제까지 보관되는지 알기 어렵습니다.

목적은 “서비스 제공을 위해”처럼 너무 넓게 쓰기보다 회원가입, 주문 처리, 상담 답변처럼 실제 업무와 연결되도록 적는 것이 좋습니다. 수집 항목도 “필요한 개인정보”처럼 포괄적으로 쓰지 말고 이름, 연락처, 이메일 등 실제 항목을 확인할 수 있게 표현해야 합니다.

• 보유기간은 실제 파기 시점과 맞춰야 한다

동의 화면에 1년 보관이라고 적어 놓고 실제 시스템에서는 더 오래 보관한다면 동의 내용과 운영이 달라집니다. 반대로 법률상 일정 기간 보관해야 하는 정보라면 그 법적 근거와 기간을 따로 확인할 필요가 있습니다.

개인정보 수집 이용 동의 문구를 작성할 때는 동의 화면만 보지 말고 개인정보 처리방침, 데이터베이스 보관 정책, 파기 절차를 함께 대조하는 것이 좋습니다.

◆ 필수 동의와 선택 동의는 어떻게 나누나

필수와 선택을 나누는 기준은 단순히 사업자가 중요하다고 생각하는지 여부가 아닙니다. 해당 개인정보가 서비스 제공이나 계약 이행에 실제로 필요한지, 정보주체가 거부해도 기본 서비스를 이용할 수 있는지부터 확인해야 합니다.

선택 항목을 거부했다는 이유만으로 본래 제공해야 할 기본 서비스를 제한하면 동의의 자율성이 약해질 수 있습니다. 특히 광고·홍보, 부가 기능, 선택형 맞춤 서비스처럼 거부해도 기본 서비스가 가능한 처리는 필수 동의와 구분해 검토하는 것이 좋습니다.

개인정보 보호법 제22조는 동의가 필요한 각각의 처리 사항을 구분해 정보주체가 명확하게 인지할 수 있도록 알리고 동의를 받도록 정하고 있습니다. 시행령은 자유로운 의사, 구체적이고 명확한 내용, 쉬운 문구, 동의 여부를 명확하게 표시할 방법을 요구합니다.

구분	확인 질문	화면 구성
필수 처리	서비스 제공에 정말 필요한가	필요 이유를 명확히 안내
선택 처리	거부해도 기본 이용이 가능한가	선택 상태를 분리
제3자 제공	다른 사업자에게 제공하는가	수집·이용과 별도 검토
마케팅	홍보·판매 권유 목적이 있는가	중요 내용을 눈에 띄게 표시

◆ 동의 화면에서 피해야 할 설계

개인정보 수집 이용 동의 화면은 정보주체가 실제로 선택할 수 있게 만들어야 합니다. 가입 버튼을 누르면 모든 선택 항목까지 자동으로 동의되는 구조나, 거부 버튼을 지나치게 찾기 어렵게 만드는 화면은 동의의 자율성을 떨어뜨릴 수 있습니다.

처음부터 선택 항목을 모두 체크해 두고 사용자가 해제하도록 하는 방식도 신중히 검토해야 합니다. 중요한 것은 사업자가 원하는 선택을 유도하는 것이 아니라 정보주체가 내용을 이해하고 스스로 동의 여부를 결정할 수 있게 하는 것입니다.

모바일 화면에서는 긴 문구가 접힌 채 보이거나 필수·선택 표시가 잘리지 않는지도 확인해야 합니다. 데스크톱에서만 보기 좋은 동의 화면은 실제 이용 환경에서 중요한 내용을 놓치게 할 수 있습니다.

◆ 내용이 바뀌면 다시 동의가 필요한지 확인한다

동의를 받을 때 알린 수집·이용 목적, 수집 항목, 보유 및 이용 기간 같은 사항이 변경되면 기존 동의 범위를 벗어나는지 확인해야 합니다. 개인정보 보호법은 동의를 받을 때 알려야 하는 사항을 변경하는 경우에도 이를 알리고 동의를 받도록 규정합니다.

예를 들어 상담 목적으로 수집한 연락처를 나중에 광고 발송에 이용하려 한다면 처음 동의한 목적과 다른 처리가 될 수 있습니다. 단순히 개인정보 처리방침만 수정했다고 해서 기존 동의 범위가 자동으로 넓어지는 것은 아닙니다.

서비스 개편 때는 화면 디자인만 바꾸지 말고 수집 항목, 목적, 보유기간, 제3자 제공 여부가 달라졌는지 함께 점검해야 합니다.

◆ 동의 철회와 거부권도 실제로 작동해야 한다

개인정보 수집 이용 동의는 한 번 체크하면 끝나는 절차로만 보면 안 됩니다. 정보주체가 동의를 철회하거나 자신의 권리를 행사할 수 있는 방법도 실제 서비스 안에서 확인할 수 있어야 합니다.

선택 동의를 거부했을 때 어떤 기능을 사용할 수 없는지 불이익이 있다면 구체적으로 안내해야 합니다. “동의하지 않으면 서비스 이용이 제한될 수 있습니다”처럼 모든 서비스를 막는 것처럼 보이는 표현보다 어떤 기능이 제한되는지 정확히 알려주는 편이 좋습니다.

또한 동의를 철회했는데도 마케팅 발송이나 선택 기능 관련 처리가 계속되는지 운영 시스템에서 확인해야 합니다. 동의 화면과 실제 데이터 처리 상태가 일치해야 합니다.

점검 순서	확인 항목	자주 생기는 오류
1	처리 근거 확인	모든 처리를 동의로 처리
2	목적·항목·기간 정리	포괄적 표현 사용
3	필수·선택 분리	선택 동의를 사실상 강제
4	거부권·불이익 안내	제한 범위를 불명확하게 표시
5	변경·철회 반영	화면과 실제 처리 불일치