- 동의 영역에 들어가야 하는 건 네 가지입니다. 수집 목적, 수집 항목, 보유·이용 기간, 동의를 거부할 수 있다는 안내입니다.
- 저희가 기존 폼을 점검하면 이 네 가지 중 보유 기간이 가장 자주 비어 있습니다.
- 필수는 "문의에 답하기 위해 꼭 필요한 것"까지만입니다. 그 밖은 전부 선택으로 내립니다.
- 선택 동의를 거부했다고 제출이 막히는 폼은 고쳐야 합니다. 거부해도 접수는 되어야 합니다.
- 광고·이벤트 안내를 보낼 계획이면 그 동의는 문의 처리 동의와 따로 받아 둡니다.
- 체크박스는 필수 1개, 선택 1개가 기본입니다. 많아도 3개를 넘기지 않습니다.
- 이탈을 줄이는 건 체크박스 개수보다 동의문 길이입니다. 요약 4줄에 전문은 링크로 뺍니다.
- 동의받은 시점과 문구 버전이 저장되지 않으면 "동의받았다"를 증명할 방법이 없습니다.
- 정비 자체는 보통 1~2주, 20만~80만원대에서 끝나는 편입니다. 폼을 다시 만드는 일이 아닙니다.
저는 이 글에 문의 폼의 개인정보 동의를 법에 맞추면서 이탈을 줄이는 방법을 적었습니다. 무엇을 적어야 하고, 무엇을 필수에서 빼고, 맡길 때 무엇을 되물어야 하는지까지 담았습니다.
상담에서 자주 받는 질문이 "동의 체크박스를 몇 개까지 넣어야 하나요"입니다. 많으면 문의가 줄고, 줄이면 걸릴 것 같아서 생기는 질문입니다.
저는 그때 개수를 먼저 말하지 않습니다. "이 폼으로 받은 연락처를 나중에 어디까지 쓰실 계획인가요"를 먼저 묻습니다.
동의는 폼의 장식이 아니라, 받은 연락처를 쓸 수 있는 범위를 미리 정해 두는 칸입니다. 이 범위를 안 정해 두면 1년 뒤에 쌓인 연락처를 손도 못 대게 됩니다.
실제로 그런 경우를 여러 번 봤습니다. 문의가 수백 건 들어왔는데 안내 문자 한 통을 보낼 근거가 없어서, 그 명단이 자산이 아니라 짐이 되어 있었습니다.
개인정보 동의, 문의 폼에 최소한 무엇이 들어가야 하나요?
네 가지를 적고 동의를 받으면 기본은 맞습니다. 수집·이용 목적, 수집하는 항목, 보유·이용 기간, 그리고 동의를 거부할 수 있다는 사실과 거부 시 생기는 불이익입니다.
저희가 기존 폼을 열어 보면 앞의 두 개는 대개 적혀 있습니다. 비어 있는 건 거의 항상 뒤의 두 개입니다.
특히 보유 기간을 "목적 달성 시까지"로 뭉뚱그려 둔 경우가 많습니다. 저는 이걸 상담 종료 후 1년 처럼 숫자로 바꾸라고 말씀드립니다. 분쟁 기록처럼 법에서 따로 보존 기간을 두는 항목은 그 기간을 따로 적습니다.
그리고 처리방침 전문을 폼 안에 통째로 붙이지 않습니다. 요약 네 줄을 보이게 두고 전문은 링크로 빼는 구조가 실제로 읽히는 쪽입니다.
▲ 네 줄을 넘기는 설명은 처리방침 전문 링크로 보냅니다
필수 동의와 선택 동의는 어떻게 나누나요?
문의에 답하기 위해 반드시 필요한 것만 필수로 두고, 나머지는 전부 선택으로 내립니다. 그리고 선택을 거부해도 제출은 되게 만들어야 합니다.
선택 동의에 체크를 안 하면 제출 버튼이 안 눌리는 폼을 종종 봅니다. 선택 항목 동의를 거부했다는 이유로 접수를 거절하는 구조는 그 자체가 문제가 됩니다.
구분선은 생각보다 단순합니다. "이 항목 없이도 전화나 메일로 답을 줄 수 있는가"를 물으면 거의 갈립니다. 답을 줄 수 있으면 그건 선택입니다.
저는 이 기준으로 폼 항목을 다시 세워 보라고 권합니다. 보통 필수가 두세 칸으로 줄어듭니다.
필수를 줄이면 상담 정보가 부족해질까 걱정하시는 분이 많습니다. 저는 그 정보를 폼에서 받지 말고 회신 전화에서 받으라고 말씀드립니다. 어차피 통화는 하게 되고, 그 자리에서 묻는 쪽이 정확합니다.
| 폼 항목 | 필수·선택 | 이유 | 폼에서의 처리 |
|---|---|---|---|
| 이름 또는 호칭 | 필수 | 회신할 때 부를 이름이 필요합니다 | 두 글자 이상만 받습니다 |
| 연락처 또는 이메일 | 필수 | 답을 보낼 경로가 하나는 있어야 합니다 | 둘 중 하나만 필수로 둡니다 |
| 문의 내용 | 필수 | 무엇을 묻는지 알아야 답할 수 있습니다 | 자유 기재로 두고 예시만 보여 줍니다 |
| 회사명·직함 | 선택 | 없어도 회신에 지장이 없습니다 | 필수 표시를 떼고 아래로 내립니다 |
| 유입 경로·추천인 | 선택 | 운영 참고용이고 당장 답과 무관합니다 | 제출 후 감사 화면에서 물어도 됩니다 |
| 광고·이벤트 수신 | 별도 선택 | 문의 처리와 목적이 다릅니다 | 체크박스를 따로 두고 기본은 해제합니다 |
| 제3자 제공 동의 | 별도 선택 | 외부로 넘기는 건 다른 사안입니다 | 넘길 곳과 항목을 이름까지 적습니다 |
표에서 눈에 걸려야 하는 줄은 아래 두 개입니다. 광고 수신과 제3자 제공은 문의 처리 동의에 묶어 넣을 수 없습니다.
개인정보 동의 항목을 줄이면 이탈이 정말 줄어드나요?
줄어듭니다. 다만 효과는 체크박스 개수가 아니라 읽어야 하는 글자 수에서 나옵니다.
저는 폼을 고칠 때 체크박스보다 동의 영역의 글자 수를 먼저 봅니다. 처리방침 전문이 그대로 들어가 있어서 동의 영역만 2,000자 를 넘는 폼이 드물지 않습니다.
그 2,000자를 요약 네 줄로 줄이고 전문을 링크로 빼면 폼 높이가 눈에 띄게 짧아집니다. 모바일에서는 한 화면이 줄어드는 차이라 체감이 더 큽니다.
그리고 모바일에서 동의문을 작은 스크롤 박스에 넣어 둔 경우를 조심해야 합니다. 손가락이 그 박스에 걸려 페이지가 안 내려가서 거기서 그냥 나가는 일이 생깁니다.
효과 판단은 업종과 문의 건수에 따라 다릅니다. 문의가 월 20~30건인 업종이면 2~4주 는 지켜봐야 방향이 보입니다. 한 번에 한 가지만 바꾸셔야 무엇이 통했는지 알 수 있습니다.
지금 휴대폰으로 본인 문의 폼을 열어 보십시오. 제출 버튼이 보이기까지 손가락으로 몇 번 밀어야 하는지 세어 보시면 됩니다. 세 번을 넘기면 동의 영역부터 줄일 구간입니다.
문의 폼의 체크박스는 몇 개가 적당하고 어디에 두나요?
필수 1개, 선택 1개가 기본이고 많아도 3개까지입니다. 위치는 제출 버튼 바로 위가 가장 무리가 없습니다.
"전체 동의" 한 칸만 두는 구성이 가장 짧아 보이지만, 그렇게 하면 필수와 선택이 한 칸에 묶입니다. 선택을 거부할 길이 사라지는 구조라 저는 권하지 않습니다.
반대로 항목마다 체크박스를 다섯 개 이상 세워 둔 폼도 봤습니다. 법적으로는 더 안전하지만 모바일에서는 그 구간이 벽처럼 보입니다.
| 체크박스 구성 | 이탈 부담 | 동의 근거 | 이런 경우에 맞습니다 |
|---|---|---|---|
| 전체 동의 1개 | 가장 낮음 | 필수·선택이 묶여 약함 | 권하지 않습니다 |
| 필수 1개 | 낮음 | 문의 처리까지만 유효 | 마케팅 발송 계획이 아예 없을 때 |
| 필수 1개 + 선택 1개 | 낮음 | 대부분의 문의 폼에 충분 | 일반적인 전문직·지역 사업자 |
| 필수 1개 + 선택 2개 | 보통 | 제3자 제공까지 분리됨 | 제휴처나 본사로 문의를 넘길 때 |
| 항목별 4개 이상 | 높음 | 가장 촘촘함 | 민감정보를 폼에서 받아야 할 때 |
표에서 세 번째 줄이 저희가 가장 많이 쓰는 구성입니다. 필수 한 칸에 문의 처리, 선택 한 칸에 광고 수신을 두는 형태입니다.
하나 더 보실 것은 기본값입니다. 선택 체크박스가 처음부터 켜져 있는 폼을 적지 않게 봅니다. 선택 동의는 해제 상태로 두고 방문자가 직접 켜게 해야 합니다.
업종마다 더 붙는 항목은 무엇인가요?
민감정보나 사건 내용이 들어오는 업종은 동의가 한 겹 더 붙습니다. 그래서 그 업종은 오히려 폼을 더 가볍게 가야 합니다.
병원 쪽 상담에서 자주 보는 경우는 폼에 증상이나 과거 병력을 자유 기재로 받아 두는 것입니다. 건강에 관한 정보는 일반 항목과 같은 칸에 묶어 동의받기 어렵습니다.
그래서 저는 병원 폼에서는 이름·연락처·희망 시간 세 칸만 받고, 상세한 증상은 전화나 내원에서 듣는 구조를 권합니다. 폼이 짧아져서 문의가 늘고 보관해야 할 정보도 줄어듭니다.
법무법인은 사건 개요를 자유 기재로 받으면 상대방 정보까지 함께 들어옵니다. 본인이 동의하지 않은 제3자 정보가 서버에 쌓이는 구조여서, 저는 첫 폼에서는 "어떤 분야 문의신지"만 선택하게 둡니다.
학원이나 소아 진료처럼 만 14세 미만 정보가 들어올 수 있는 곳은 법정대리인 동의가 따로 필요합니다. 폼 상단에 보호자가 작성하도록 안내 문구를 두는 편이 안전합니다.
안 지키면 실제로 무엇을 잃나요?
잃는 건 두 가지입니다. 하나는 제재 위험이고, 다른 하나는 쓸 수 없게 된 연락처입니다. 실무에서 더 아픈 쪽은 두 번째입니다.
제재는 위반 항목과 규모에 따라 달라서 저는 범위로만 말씀드립니다. 고지 누락 같은 항목은 과태료, 유출 사고가 겹치면 과징금으로 커지는 구조입니다. 금액 판단이 필요한 사안이면 저는 변호사나 전문기관 확인을 권합니다.
그보다 자주 보는 손해는 이것입니다. 광고 수신 동의를 따로 받아 두지 않아서, 1~2년간 쌓인 연락처 수백 건 에 안내 문자 한 통을 못 보내는 경우입니다.
그 명단을 다시 쓰려면 한 사람 한 사람에게 동의를 새로 받아야 합니다. 현실적으로 거의 불가능합니다.
기록도 같은 문제입니다. 동의한 시점과 그때 보여 준 문구 버전이 저장되지 않으면, 나중에 "동의받았다"를 증명할 방법이 없습니다.
동의 문구를 고치고 나면 그 이전에 받은 동의는 옛 문구에 대한 동의입니다. 문구를 바꿀 때마다 시점과 버전이 함께 남는 구조인지 확인하십시오. 폼만 고치고 저장 방식을 그대로 두면 기록이 섞입니다.
직접 해도 되는 부분과 맡길 부분은 어디서 갈리나요?
문구와 순서는 직접 하셔도 됩니다. 저장 구조와 기록, 외부 도구 연동은 맡기시는 편이 낫습니다.
동의문 네 줄은 대표님이 쓰시는 게 가장 정확합니다. 받은 연락처를 실제로 어디까지 쓰는지 아는 사람은 대표님이기 때문입니다.
반대로 저장과 기록은 화면에서 안 보이는 영역입니다. 여기는 한 번 잘못 잡아 두면 나중에 손대기가 훨씬 어렵습니다.
- 직접 — 동의문 네 줄 문장 다듬기, 필수·선택 재분류, 체크박스 순서와 위치 조정
- 직접 — 처리방침 안의 보유 기간·수집 항목을 실제 폼과 맞추기
- 맡기기 — 동의 시점·문구 버전이 함께 저장되게 하는 구조
- 맡기기 — 보유 기간이 지난 문의 내역을 자동으로 지우거나 분리하는 처리
- 맡기기 — 외부 폼 도구나 메일 발송 서비스를 쓸 때의 처리 위탁 표기
- 맡기기 — 모바일에서 동의 영역이 스크롤을 먹지 않게 하는 수정
작업 자체는 큰 공사가 아닙니다. 폼을 다시 만드는 게 아니라 동의 영역과 저장 방식만 손보는 일이라 보통 1~2주, 20만~80만원대 에서 끝나는 편입니다. 폼을 새로 만들어야 하는 상황이면 그보다 올라갑니다.
맡길 때 무엇을 확인하고 물어봐야 하나요?
"문의 폼 1식"으로 적힌 견적서를 받으면 아래 여섯 가지를 그대로 되물으십시오. 이 중 몇 개가 비어 있는지로 금액 차이가 설명됩니다.
- 동의 영역 문구를 써 주는지, 처리방침 본문까지 손봐 주는지
- 동의 시점과 문구 버전을 저장하는지, 어디에 어떤 형태로 남는지
- 필수와 선택을 분리해 두는지, 선택 거부 시에도 제출이 되게 만드는지
- 보유 기간이 지난 문의 내역의 처리 방법까지 포함인지
- 외부 폼·메일 도구를 쓰는 경우 그 업체 표기를 처리방침에 넣어 주는지
- 문구 수정이 오픈 후 몇 회·몇 개월까지 포함인지
저는 두 번째 항목이 비어 있는 견적을 가장 자주 봅니다. 화면에 안 보이는 부분이라 빠지기 쉽고, 나중에 가장 필요해지는 부분입니다.
법령 해석이 걸리는 질문을 받으면 저는 아는 범위까지만 말씀드리고 그 이상은 전문가 확인을 권합니다. 제작사가 법률 판단까지 단언하는 쪽이 오히려 위험합니다.
자주 묻는 질문
동의 체크박스 없이 문의 폼을 운영해도 되나요?
권하지 않습니다. 문의 처리에 필요한 범위라면 동의 없이 처리할 수 있는 경우도 있지만, 그 범위를 어디까지로 볼지가 사안마다 달라 다툼의 여지가 남습니다. 저는 필수 동의 한 칸을 두고 수집 목적·항목·보유 기간·거부 권리를 네 줄로 적어 두는 쪽을 권합니다. 체크박스 한 칸 때문에 생기는 이탈보다, 근거가 비어 있을 때 생기는 위험이 큽니다.
"전체 동의" 한 칸으로 묶으면 안 되나요?
필수와 선택이 한 칸에 묶이기 때문에 권하지 않습니다. 광고 수신이나 제3자 제공처럼 거부할 수 있어야 하는 항목이 필수에 섞이는 구조가 됩니다. 전체 동의 칸을 두고 싶으시면 아래에 필수·선택 칸을 그대로 두고, 전체 동의는 그 둘을 함께 켜는 보조 장치로만 쓰십시오. 그래도 선택 칸은 따로 끌 수 있어야 합니다.
광고·이벤트 수신 동의는 꼭 따로 받아야 하나요?
네, 문의 처리 동의와 목적이 달라서 따로 받아야 합니다. 문의에 답하기 위해 받은 연락처로 나중에 할인 안내나 이벤트 문자를 보내면 목적 밖의 이용이 됩니다. 체크박스를 하나 더 두고 기본값은 해제 상태로 둡니다. 밤 시간대 발송이나 수신 거부 방법 표기 같은 조건도 함께 붙으니, 발송 계획이 있으면 처음부터 분리해 두시는 편이 낫습니다.
문의 내용은 얼마나 보관해야 하나요?
목적이 끝나면 지우는 것이 원칙이고, 기간은 업무 흐름에 맞춰 숫자로 정해 두는 편이 낫습니다. 상담이 한 번에 끝나는 업종이면 상담 종료 후 6개월에서 1년, 재문의나 분쟁 가능성이 있으면 더 길게 잡습니다. 다만 법에서 따로 보존 기간을 두는 기록은 그 기간을 따릅니다. 정한 기간이 지난 내역을 실제로 지우거나 분리하는 처리까지 붙어 있는지 확인하십시오.
카카오 채널이나 네이버 톡톡으로 받으면 동의가 필요 없나요?
대화로 받는 경우와 폼으로 받는 경우를 구분해야 합니다. 채널에서 자유롭게 대화하는 단계는 플랫폼의 약관 범위 안에 있지만, 그 안에서 이름·연락처를 별도로 받아 우리 쪽에 저장하면 그건 우리가 수집한 개인정보입니다. 저는 채널에서 연락처를 받는 경우에도 같은 네 줄 고지와 동의 절차를 두라고 말씀드립니다. 플랫폼을 쓴다는 사실이 수집 주체를 바꿔 주지는 않습니다.
동의 영역을 고치면 문의가 얼마나 늘어나나요?
업종과 기존 폼 상태에 따라 차이가 커서 숫자를 약속드리기 어렵습니다. 동의 영역이 2,000자 넘게 들어가 있던 폼이라면 모바일에서 체감이 크고, 이미 짧게 정리된 폼이라면 변화가 거의 없습니다. 판단은 한 번에 한 가지만 바꾸고 2~4주 뒤에 하십시오. 문의가 월 20건 아래인 업종이면 더 오래 봐야 방향이 보입니다.
동의 영역은 길게 쓸 곳이 아니라 정확하게 쓸 곳입니다. 수집 목적·항목·보유 기간·거부 권리 네 줄을 보이게 두고 전문은 링크로 빼면, 법적 근거는 챙기면서 폼은 짧아집니다. 필수는 회신에 꼭 필요한 것까지만, 광고 수신과 제3자 제공은 따로. 맡기실 때는 화면에 보이는 문구보다 동의 시점과 버전이 어떻게 저장되는지를 먼저 확인하십시오.