[맞춤형 화장품 조제관리사] 개인정보 보호법에 근거한 고객정보 입력
맞춤형화장품 조제관리사 자격 취득을 위해 정진하고 계신 여러분을 진심으로 응원합니다.
우리는 지난 시간에 개인정보의 기본 개념을 배웠습니다. 오늘은 실무에서 가장 예민하고 중요한 "[개인정보 보호법에 근거한 고객정보 입력 및 관리]"에 대해 학습하겠습니다. 여러분이 매장을 운영하며 고객의 피부 타입을 묻고, 차트를 작성하고, 마케팅 문자를 보내는 모든 행위가 바로 오늘 배우는 법령의 테두리 안에 있습니다.
시험에서도 '동의를 받아야 하는 사항'과 '민감정보/고유식별정보'의 구분은 단골 출제 포인트이니, 제가 짚어드리는 핵심을 중심으로 구조를 잡아보시기 바랍니다.
🏛️ 제1장: 개인정보 수집·이용의 원칙 (법 제15조, 제22조)
고객 정보를 받을 때 "그냥 이름이랑 연락처 좀 써주세요"라고 하면 될까요? 절대 안 됩니다. 법은 정보를 수집할 때 반드시 지켜야 할 '절차'와 '예외'를 명확히 규정하고 있습니다.
1. 동의 없이 수집 가능한 '예외적' 경우
원칙은 동의가 필수지만, 다음의 경우에는 동의 없이도 수집·이용이 가능합니다.
법률에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
고객과 체결한 계약 이행을 위해 필요한 경우 (예: 화장품 배송을 위한 주소지 확인)
정보주체(고객)의 급박한 생명, 신체, 재산의 이익을 위해 필요한 경우
2. 동의를 받을 때 반드시 알려야 할 4가지 (암기 필수!)
고객에게 동의를 받을 때는 다음 사항을 명확히 고지해야 합니다. 하나라도 빠지면 위법입니다.
수집·이용 목적
수집하는 개인정보 항목
개인정보의 보유 및 이용 기간
동의 거부 권리가 있다는 사실 및 거부 시 불이익 내용
💡 [미소살롱의 한 끗 차이] 동의의 방법
동의는 '선택권'이 보장되어야 합니다. 재화나 서비스를 제공한다는 명목으로 필수 정보가 아닌 선택 정보 수집에 동의하지 않는다고 해서 서비스 제공을 거절하는 것은 금지되어 있습니다.
🛠️ 제2장: 민감정보와 고유식별정보 (법 제23조, 제24조)
수험생 여러분, 이 파트는 제1과목 '화장품법령의 이해' 강의에서 가장 예민하고 변별력이 높은 구간입니다. 단순한 개인정보를 넘어, 유출 시 사생활 침해 위험이 현저하거나 국가가 부여한 고유 번호를 다루기 때문입니다. 출제위원의 시각으로 이 두 정보를 정확히 구분하고 실무에 적용하는 힘을 길러드리겠습니다.
1. 민감정보 (내면의 사생활)
유출 시 정보주체(고객)의 사생활을 현저히 침해할 우려가 있는 정보입니다.
정의: 사상·신념, 노동조합·정당 가입, 건강(피부 질환 등), 유전정보, 범죄경력자료, 인종·민족 정보 등.
시험 포인트: 여러분의 매장에서 고객의 피부 타입을 묻거나 과거 자극 이력을 기록하는 행위는 '건강에 관한 정보'로서 민감정보 처리에 해당합니다.
처리 요건: 일반 개인정보 동의와 별도로 동의를 받아야 합니다. (별도 체크박스 필요)
2. 고유식별정보 (국가가 부여한 번호)
개인을 고유하게 구별하기 위해 법령에 따라 부여된 번호입니다.
종류: 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호.
주민등록번호의 특수성: 고유식별정보 중에서도 가장 엄격합니다. 주민등록번호는 동의를 받는다고 처리할 수 있는 게 아니라, 반드시 '법률·대통령령 등에서 구체적으로 허용한 경우'에만 처리할 수 있습니다. 단순히 마케팅 목적이나 회원가입용으로 수집하는 것은 절대 불가합니다.
📋 제3장: 개인정보의 제3자 제공 및 위탁 (법 제17조, 제26조)
내가 수집한 고객 정보를 택배사에 넘기거나, 고객 관리 소프트웨어 업체에 맡길 때는 어떻게 해야 할까요?
1. 제3자 제공 (정보의 소유권 이전)
나의 목적이 아닌 '제공받는 자의 목적'을 위해 정보를 넘길 때입니다.
반드시 고객의 동의를 받아야 하며, '제공받는 자, 이용 목적, 항목, 보유 기간'을 알려야 합니다.
2. 개인정보 처리 업무의 위탁 (단순 업무 대행)
내가 해야 할 일을 남에게 시키는 것입니다. (예: DM 발송 대행, 고객 관리 프로그램 사용)
문서화 필수: 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호 조치 등을 명시한 서면 문서로 계약해야 합니다.
공개 의무: 고객이 언제든 알 수 있도록 홈페이지에 수탁자 명단을 공개해야 합니다.
댓글
댓글 쓰기