축제 경품 이벤트 응모할 때, 개인정보 어디까지 줘도 될까

축제 이벤트에서는 왜 개인정보를 받을까

축제장 부스나 축제 공식 SNS 계정에서 진행하는 경품 이벤트는 대부분 응모 과정에서 이름과 연락처를 받는다. 당첨자에게 연락하고 경품을 보내려면 최소한의 신원 확인 수단이 필요하기 때문이다. 문제는 여기서 그치지 않고 생년월일, 집 주소, 직업, 심지어 SNS 계정의 팔로우 여부나 특정 게시물 공유 여부까지 응모 조건으로 내거는 경우가 흔하다는 점이다. 이런 항목이 전부 경품 발송에 필요한 것은 아니며, 상당수는 주최 측이 추후 마케팅에 활용하거나 팔로워 수를 늘리기 위해 끼워 넣은 선택 사항인 경우가 많다. 응모자 입장에서는 당첨되고 싶은 마음에 요구하는 항목을 전부 채우게 되지만, 실제로 그래야 할 의무가 있는지는 별개의 문제다.

개인정보보호법은 개인정보를 처리하는 자가 그 목적에 필요한 최소한의 정보만 수집하도록 하는 최소수집 원칙을 두고 있다. 축제 경품 이벤트로 치면 당첨자 발표와 경품 발송에 꼭 필요한 항목, 즉 성명과 연락처, 경품을 보낼 주소 정도가 이 '필요한 최소한'에 해당한다고 볼 수 있다. 그 이상의 항목은 수집 목적을 다시 따져볼 필요가 있다.

필수 항목과 선택 항목, 거부해도 응모가 막히지 않는다

개인정보보호위원회는 사업자가 서비스 이용에 필수적인 정보와 선택적으로만 동의받을 수 있는 정보를 명확히 구분해야 한다는 입장을 밝혀왔다. 예를 들어 예약 서비스라면 이름과 연락처는 필수 항목으로 볼 수 있지만, 위치 정보나 프로필, 별칭처럼 서비스 제공과 직접 관련이 없는 항목은 선택 항목으로 분류해야 한다는 설명이다. 같은 논리가 축제 이벤트 응모 양식에도 적용된다. 응모 양식에 필수(*) 표시가 없는 항목, 혹은 경품 발송과 무관해 보이는 항목은 비워 두거나 동의하지 않아도 원칙적으로 응모 자체는 유효해야 한다.

개인정보보호법은 정보주체가 수집 목적에 필요한 최소한의 정보 외의 개인정보 수집에 동의하지 않는다는 이유로 서비스나 재화의 제공을 거부해서는 안 된다고 정하고 있다. 바꿔 말하면, 경품을 받는 데 필요한 최소 항목만 채우고 나머지 선택 항목을 비워 뒀다고 해서 주최 측이 응모 자체를 무효 처리하는 것은 이 원칙에 어긋날 소지가 있다. 다만 현장에서는 응모 양식 자체가 필수·선택 구분 없이 모든 항목을 한꺼번에 동의받는 식으로 만들어진 경우도 적지 않다. 이런 경우에는 응모 전에 어떤 항목이 꼭 필요한지, 선택 항목을 빼도 응모가 되는지를 부스 담당자에게 직접 물어보는 것이 실질적인 대응이 된다.

SNS 홍보·마케팅 동의는 별도로 체크하는 것이 원칙

경품 발송 자체에 필요한 동의와, 이벤트 결과를 SNS 홍보물에 쓰거나 이후 다른 행사 홍보 메시지를 보내는 데 필요한 동의는 성격이 다르다. 전자는 응모자가 신청한 서비스(경품 수령)를 이행하는 데 필요한 처리이지만, 후자는 경품과 무관한 별개의 목적이라 원칙적으로 동의 항목을 분리해 별도로 체크하도록 구성하는 것이 맞다. 응모 양식 하단에 "개인정보 수집·이용에 동의합니다"라는 문구 하나로 모든 목적을 뭉뚱그려 동의받는 방식은, 응모자가 실제로 무엇에 동의했는지 구분하기 어렵게 만든다는 점에서 바람직한 방식이 아니다.

이벤트 응모 과정에서 당첨 발표용 SNS 게시물에 이름이나 사진이 노출될 수 있다는 안내를 받았다면, 그 노출 범위(전체 이름인지 일부 마스킹인지, 사진 포함 여부)까지 확인해 두는 것이 좋다. 경품과 관계없는 다른 행사의 홍보 문자나 이메일을 계속 받고 싶지 않다면, 마케팅 활용 동의 항목이 선택으로 분리돼 있는지 확인하고 체크하지 않는 방법이 가장 간단하다.

당첨 발표 이후, 내 정보는 어떻게 처리될까

개인정보보호법은 개인정보 처리자가 수집 목적을 달성한 개인정보를 지체 없이 파기하도록 하는 의무를 두고 있다. 축제 경품 이벤트로 치면 당첨자 발표와 경품 발송이 끝난 시점이 수집 목적을 달성한 시점에 가깝다. 즉 경품을 다 보내고 나면, 마케팅 활용에 별도로 동의하지 않은 한 응모자 명단에 남아 있는 개인정보는 더 이상 보관할 이유가 없어진다는 뜻이다. 응모 양식이나 이벤트 안내 페이지에 개인정보 보유 기간이 적혀 있다면(예: "경품 발송 후 O일 이내 파기"), 그 기간이 지났는데도 동일한 연락처로 다른 홍보 메시지가 계속 온다면 애초에 동의한 범위를 벗어난 처리일 가능성이 있다.

공공기관이 주최하는 축제라면 그 기관이 보유한 개인정보파일 목록을 개인정보보호 종합지원포털(privacy.go.kr)의 민원마당에서 조회할 수 있고, 이를 통해 내 정보가 어떤 목적으로 얼마나 보관되고 있는지 확인하는 경로도 열려 있다. 민간 주최 이벤트라면 응모 양식에 적힌 개인정보 처리방침이나 개인정보 보호책임자 연락처로 직접 문의하는 것이 가장 빠르다.

이상하다고 느껴지면 확인할 곳

개인정보보호법은 정보주체에게 본인의 개인정보 처리 여부를 확인하고 열람을 요구할 권리, 잘못 처리됐거나 더 이상 필요 없어진 정보에 대해 정정·삭제를 요구할 권리, 처리 정지를 요구할 권리를 인정한다. 이 권리는 서면, 전자우편, 팩스 등 여러 방법으로 행사할 수 있다. 축제 이벤트 응모 과정에서 동의하지 않은 항목까지 강제로 요구받았거나, 파기 시점이 지났는데도 계속 연락이 온다면 먼저 주최 측에 열람·삭제를 요구해 보는 것이 첫 단계다.

주최 측이 응하지 않거나 개인정보가 유출·오남용됐다고 의심되면 한국인터넷진흥원(KISA)이 운영하는 개인정보침해신고센터에 국번 없이 118로 전화해 상담하거나 신고할 수 있다. 이 센터는 개인정보 침해 상담과 신고를 접수하고, 필요하면 개인정보분쟁조정위원회를 통한 분쟁 조정 절차로 연결해 준다. 경품 하나 받으려고 이런 절차까지 밟는 경우는 드물겠지만, 생년월일이나 주소 같은 민감한 항목을 과도하게 요구받았을 때 "이게 정상인가"를 판단할 기준을 미리 알아 두면 현장에서 불필요하게 많은 정보를 내주는 일을 줄일 수 있다.