이벤트/프로모션 진행 시 개인정보 수집 가이드: 경품 발송 후 목적이 달성된 개인정보를 즉시 파기하는 법적 절차와 증빙

이벤트·프로모션 응모 화면에서 수집하는 이름, 연락처, 배송지 주소는 목적이 명확합니다. 당첨자에게 경품을 보내기 위한 정보입니다. 이 목적이 회원가입 시의 포괄적인 서비스 이용 목적과 다르다는 점이 중요합니다. 이벤트 응모 정보는 경품 발송이라는 구체적이고 한시적인 목적을 위해 수집된 것이므로, 그 목적이 달성되면 더 이상 보관할 법적 근거가 사라집니다.

이 원칙을 놓치면 흔히 벌어지는 실수가, 이벤트 응모자 명단을 이후 마케팅 캠페인의 잠재 고객 리스트로 슬쩍 재활용하는 것입니다. 응모 시점에 마케팅 활용에 대한 별도 동의를 받지 않았다면, 이 재활용은 수집 목적을 벗어난 이용으로 위반 소지가 큽니다.

이벤트 응모 화면의 동의서에는 "경품 발송을 위한 이름·연락처·배송지 수집", 보유기간(예: "경품 발송 완료 후 O일 이내 파기"), 그리고 마케팅 활용을 원한다면 그 항목을 별도 선택 동의로 분리해서 제시해야 합니다. 필수 동의(경품 발송용)와 선택 동의(마케팅 활용용)를 하나로 묶어 "이벤트 참여에 동의합니다" 한 줄로 처리하면, 이는 앞서 다룬 일괄 동의 문제와 동일한 위반이 됩니다.

경품 발송을 위한 최소한의 정보만 수집하는 것도 원칙입니다. 경품 종류에 따라 필요하지 않은 정보(예: 생년월일, 직업 등)까지 습관적으로 수집란에 넣어두는 경우가 있는데, 목적 달성에 필요하지 않은 항목은 애초에 수집하지 않는 것이 가장 안전합니다.

경품 발송이 끝나면 그 시점부터 '지체 없이' 응모자 정보를 파기해야 한다는 것이 원칙입니다. 실무에서는 "지체 없이"를 명확한 숫자로 못 박기보다, 사내 규정으로 "발송 완료 확인 후 O영업일 이내 파기"처럼 구체적인 기준을 세워두고 그 기준을 이벤트 동의서에도 동일하게 안내하는 방식이 안전합니다. 정확한 법정 파기 기한 일수는 사안마다 다를 수 있으므로, 개인정보보호위원회 누리집이나 표준 개인정보 처리방침 가이드에서 최신 기준을 확인하는 것을 권장합니다.

미당첨자 정보도 마찬가지로 당첨자 발표 시점 이후에는 보관할 근거가 사라집니다. "혹시 재추첨할 수도 있으니"라는 이유로 미당첨자 정보까지 장기간 보관하는 관행은, 재추첨 가능성을 사전에 동의서에 명시해두지 않았다면 정당화되기 어렵습니다.

파기를 실제로 수행했다는 사실은 나중에 문제가 됐을 때 소명할 수 있는 기록으로 남겨야 합니다. 파기 대상 목록, 파기 일시, 파기 방법(완전 삭제, 로우 레벨 삭제 등), 담당자 서명이 포함된 파기 대장을 작성하는 것이 표준적인 방법입니다. 엑셀이나 시스템 로그로 남기더라도 나중에 조회 가능한 형태로 보관해야 증빙 가치가 있습니다.

세금계산서 발행이 필요한 고가 경품처럼 법령상 거래 기록을 별도로 보관해야 하는 경우는 예외입니다. 이때는 파기 대신 그 목적에 필요한 범위(예: 세무 관련 항목)만 분리 보관하고, 나머지 항목은 동일하게 파기하는 방식으로 처리하는 것이 원칙에 맞습니다.

인스타그램·페이스북 댓글이나 리그램으로 진행하는 이벤트는 자사몰 응모 폼과 달리 개인정보 수집 화면을 따로 두지 않는 경우가 많습니다. 이런 이벤트에서는 당첨자에게만 개인 메시지(DM)로 배송지·연락처를 요청하는 방식이 안전합니다. 이때도 DM으로 받은 정보의 수집 목적과 파기 시점을 당첨 안내 메시지에 함께 명시해야, 별도의 응모 폼이 없더라도 최소한의 고지 의무를 채울 수 있습니다.

댓글·태그 자체(닉네임, 프로필 사진 등)는 공개된 정보이지만, 당첨자 발표 후 경품 발송을 위해 추가로 받는 연락처·주소는 새로 수집되는 개인정보라는 점을 잊지 말아야 합니다. 이 정보 역시 발송 완료 후 파기 대상에 포함해 관리해야 합니다.

이벤트를 자주 운영하는 팀이라면 이벤트마다 파기 시점을 개별적으로 챙기기보다, 이벤트 관리 시스템에 종료일 기준으로 자동 파기 일정을 걸어두는 방식이 효율적입니다. 이벤트 종료일과 경품 발송 완료 예정일을 등록하면 시스템이 파기 대상 목록을 자동으로 뽑아주는 구조를 만들어두면, 담당자가 바뀌어도 파기 절차가 누락되지 않습니다.

수기로 관리하는 팀이라면 최소한 이벤트 캘린더에 파기 예정일을 함께 기록해두고, 매월 초 지난달 종료된 이벤트의 파기 여부를 점검하는 루틴을 두는 것이 현실적인 대안입니다. 이 루틴 하나만 팀 안에 정착시켜도, 이벤트 응모자 명단이 몇 달째 방치되는 사고는 상당 부분 예방할 수 있습니다.