# 개인정보

> 개인정보 처리방침 작성·점검부터 위탁·국외 이전 계약, 유출 사고 대응, 개인정보보호위원회 조사 대응까지, 사업자가 실제로 처리하는 데이터 흐름에 맞춰 정비합니다.

## 처리방침 문구가 아니라 실제 데이터 흐름에서 출발합니다

2026년 시행된 개정 법·시행령으로 보호책임자 미지정 과태료가 높아지고 유출 가능성 통지 의무가 더해지는 등 사업자의 의무가 늘었습니다. 템플릿을 옮겨 적은 처리방침은 실제로 쓰는 결제대행·클라우드·분석 도구와 어긋나기 쉽고, 실제 처리와 문서가 다르면 법정 기재·공개 의무를 어긴 것이 아닌지부터 점검해야 합니다.

처리방침 문구부터 고치지 않고, 어떤 정보를 누구에게서 받아 어디에 저장하고 누구에게 넘기는지 실제 흐름을 먼저 그립니다. 그 흐름에 맞춰 처리방침·동의서·위탁 계약을 한 벌로 맞추면 점검기나 감독기관이 보는 자리에서 어긋남이 줄어듭니다.

## 다루는 사안

- 개인정보 처리방침 작성·점검과 개정 법령 기준 반영
- 결제대행·택배·알림톡·클라우드 등 위탁과 제3자 제공의 구분, 위탁 계약서와 수탁자 관리
- 구글 애널리틱스·광고 픽셀·해외 서버 이용에 따른 국외 이전 근거와 고지 정비
- 개인정보 보호책임자 지정, 동의서·광고 수신동의·CCTV 안내 등 현장 서류 정비
- 유출 사고의 통지·신고 대응과 개인정보보호위원회 자료제출·조사·처분 절차 대응

## 진행 방식

1. 현황 파악 — 처리방침 점검기 결과, 쓰고 있는 외부 서비스 목록, 동의서와 계약서를 받아 실제 데이터 흐름을 정리합니다.
2. 격차 확인 — 법정 기재·공개 의무와 현재 문서의 차이를 항목별로 표시하고, 문구만 고칠 것과 계약·설정 변경이 필요한 것을 나눕니다.
3. 문서 정비 — 처리방침 수정안, 위탁 계약 조항, 동의 문구를 실제 운영에 맞춰 제공합니다.
4. 후속 대응 — 법령 개정 반영, 유출 사고나 조사가 생겼을 때의 대응을 이어서 맡습니다.

## 비용이 정해지는 방식

비용은 사건 범위·난이도·긴급성에 따라 상담 후 서면으로 안내합니다. 처리방침 한 건의 점검부터 위탁·국외 이전 계약 전반의 정비, 사고·조사 대응까지 필요한 범위를 정한 뒤 개별 건 또는 정기 자문 방식을 협의합니다.

## 자주 묻는 질문

### 처리방침 점검기 결과만 가지고도 상담할 수 있나요?

가능합니다. 결과 화면의 리포트 번호를 상담 신청에 함께 남겨 주시면 그 결과부터 확인합니다. 점검기는 공개된 문구를 법정 항목과 대조할 뿐이므로, 실제 데이터 흐름과 맞는지는 상담에서 확인합니다.

### 직원 몇 명 규모의 작은 회사도 대상인가요?

개인정보를 처리하는 사업자라면 규모와 무관하게 처리방침 공개 등 기본 의무가 적용됩니다. 보호책임자를 따로 지정하는 의무에는 소상공인 예외와 유예가 있으므로, 업종·상시근로자 수·평균매출액과 지위 유지 기간을 확인한 뒤 해당 여부를 함께 봅니다.

### 유출 사고가 났을 때 바로 연락해도 되나요?

유출 통지와 신고에는 기한이 있으므로 알게 된 즉시 연락 주시면 통지·신고 대상과 순서부터 정리합니다. 통화가 어려운 시간에는 접수 후 회신드립니다.

## 관련 가이드

- [개인정보 처리방침 필수 항목 점검표 — 2026. 9. 11. 시행 기준 법정 기재·공개 의무 19개와 권장 8개](https://chosanghyun.com/guide/개인정보-처리방침-필수-항목-점검표)
- [개인정보 '위탁'과 '제3자 제공'은 어떻게 다른가 — 결제대행·택배·알림톡·클라우드는 처리방침 어디에 적나](https://chosanghyun.com/guide/개인정보-위탁-제3자-제공-차이)
- [구글 애널리틱스·메타 픽셀·AWS를 쓰면 개인정보 국외 이전인가 — 처리방침에 적어야 하는 5가지](https://chosanghyun.com/guide/구글-애널리틱스-개인정보-국외이전)
- [직원 10명 회사도 개인정보 보호책임자를 지정해야 하나 — 소상공인 예외와 2026. 9. 11. 개정 후 과태료 3천만원](https://chosanghyun.com/guide/개인정보-보호책임자-지정-의무)
- [개인정보 보호법을 어기면 얼마인가 — 과태료·과징금·벌칙 위반 항목별 금액표(2026. 9. 11. 시행 기준)](https://chosanghyun.com/guide/개인정보-보호법-과태료-과징금-금액표)

## 관련 도구

- [개인정보 처리방침 점검기](https://chosanghyun.com/tools/privacy-policy-check)

## 관련 업무분야

- [기업자문](https://chosanghyun.com/services/기업자문): 중소·중견기업과 스타트업의 계약, 주주 관계, 내부 규정, 분쟁 예방과 정책·규제 대응을 일상적인 자문으로 지원합니다.

HTML: https://chosanghyun.com/services/개인정보