웹사이트 개인정보처리방침 만드는 방법

개인정보처리방침은 그 바탕이 되는 목록만큼만 정확합니다. 한 글자라도 쓰기 전에 방문자의 입장과 관리자의 입장에서 사이트를 둘러보며 데이터가 들어오고 나가는 지점을 모두 기록하세요.

• 양식: 문의, 견적, 예약, 뉴스레터, 입사 지원 양식(숨겨진 필드와 파일 업로드 포함).
• 계정: 회원가입, 로그인, 비밀번호 재설정, 프로필 페이지.
• 분석: Google Analytics, 사이트 빌더 기본 분석, 히트맵, 세션 녹화.
• 쿠키와 로컬 스토리지: 각각의 역할과 이를 설정하는 주체.
• 임베드: YouTube나 Vimeo 플레이어, 지도, 소셜 피드, 예약 위젯, 채팅 버블.
• 호스팅과 보안: 서버 로그, 콘텐츠 전송 네트워크(CDN), 방화벽, CAPTCHA 도구.
• 이메일과 마케팅: 뉴스레터 플랫폼, CRM, 광고 픽셀.
• 결제: 결제 페이지, 결제 대행사, 청구서 발행 도구.

간단한 기술 점검도 도움이 됩니다. 브라우저 개발자 도구를 열고 시크릿 창에서 몇 페이지를 불러온 뒤 쿠키, 스토리지, 네트워크 요청을 살펴보세요. 여기에 보이는 모든 제3자 도메인은 방침에 언급해야 할 수도 있는 제공업체입니다.

사이트 운영자가 직접 요청하지 않더라도 거의 모든 웹사이트는 개인정보를 수집합니다. 호스팅 업체는 서버 로그에 IP 주소를 기록하고, 분석 스크립트는 식별자를 설정하며, 문의 양식 하나만 있어도 이름과 이메일 주소가 수집됩니다. 여러 법률이 이를 근거로 개인정보 고지를 게시할 의무를 부과합니다.

• GDPR 및 UK GDPR: 제13조와 제14조는 개인정보를 수집할 때 정보주체에게 제공해야 하는 정보를 나열하고, 제12조는 그 정보가 간결하고 투명하며 쉽게 접근할 수 있어야 한다고 규정합니다.
• CalOPPA: 캘리포니아 거주자로부터 개인 식별 정보를 수집하는 상업용 웹사이트는 개인정보처리방침을 눈에 잘 띄게 게시해야 합니다.
• 그 밖의 제도: 캐나다, 호주, 브라질, 뉴질랜드 모두 조직이 개인정보를 어떻게 처리하는지 투명하게 공개할 것을 요구합니다.

플랫폼 약관에도 자체 요건이 있습니다. Google Analytics와 Google AdSense는 모두 서비스를 이용하기 전에 적절한 개인정보처리방침을 갖추도록 요구합니다. 누가 방침을 게시해야 하는지 전체적으로 알고 싶다면 개인정보처리방침이 꼭 필요할까요?와 개인정보처리방침이 없으면 어떻게 될까요 가이드를 읽어 보세요.

목록을 다섯 개의 열로 된 간단한 표로 바꾸세요. 어떤 데이터인지, 왜 수집하는지, 누가 받는지, 얼마나 보관하는지, 그리고 GDPR이 적용된다면 어떤 법적 근거에 기대는지입니다. 이 표가 방침의 뼈대가 됩니다.

소규모 스튜디오 웹사이트를 예로 들면 다음과 같습니다.

• 문의 양식: 이름, 이메일, 메시지. 목적: 문의에 답변. 제공업체: 이메일 호스팅 업체. 보관 기간: 대화 종료 후 12개월.
• 분석: 조회한 페이지, 기기 유형, IP 주소로 추정한 대략적 위치. 목적: 어떤 페이지가 효과적인지 파악. 제공업체: 분석 서비스 업체. 보관 기간: 분석 설정에서 지정한 기간.
• 뉴스레터: 이메일 주소와 가입일. 목적: 이용자가 요청한 소식 발송. 제공업체: 이메일 마케팅 플랫폼. 보관 기간: 구독 해지 시까지.

분석 데이터 보관 기간, 광고 기능, 데이터 공유 설정처럼 답을 바꾸는 설정은 구체적으로 적으세요. 분석 도구 개인정보 고지 가이드에서 어떤 분석 설정에 따라 고지 내용이 달라지는지 확인할 수 있습니다.

법률들이 묻는 핵심 질문이 같기 때문에 대부분의 웹사이트 개인정보처리방침은 비슷한 뼈대를 따릅니다. 방문자가 훑어보기 쉬운 평이한 제목을 사용하세요.

1. 운영자가 누구이며 어떻게 연락할 수 있는지(개인정보 문의용 이메일 포함).
2. 어떤 개인정보를 수집하는지, 출처별로 정리: 양식, 계정, 자동 수집, 제3자.
3. 왜 이용하는지, 그리고 GDPR 또는 UK GDPR이 적용되는 경우 법적 근거.
4. 쿠키 및 유사 기술과 설정을 변경하는 방법.
5. 데이터를 받는 주체: 호스팅, 이메일, 분석, 결제, 광고 제공업체.
6. 국외 이전과 그에 적용하는 보호 조치.
7. 항목별 보관 기간.
8. 이용자의 권리와 행사 방법.
9. 아동의 개인정보, 보안, 변경 사항 공지 방법.

능동태로 쓰고 실제로 하는 일을 그대로 적으세요. ‘페이지 조회수를 집계하기 위해 Google Analytics를 사용합니다’가 ‘다양한 기술을 사용할 수 있습니다’보다 훨씬 명확합니다. 개인정보처리방침에는 무엇이 들어가야 할까요?의 체크리스트에서 각 항목을 더 자세히 설명합니다.

지역별 조항은 많은 소규모 웹사이트가 실수하는 부분입니다. 적용되는 법률을 무시하거나, 반대로 적용되지 않는 법률의 조항을 그대로 베끼곤 합니다.

• EU 및 영국 방문자: EU나 영국에 있는 사람에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링한다면 GDPR 또는 UK GDPR이 적용된다고 보아야 합니다. 법적 근거, 권리, 국외 이전, 감독기관에 민원을 제기할 권리를 다뤄야 합니다. GDPR 개인정보처리방침 가이드를 참고하세요.
• 캘리포니아: CalOPPA는 캘리포니아 거주자로부터 개인 식별 정보를 수집하는 상업용 사이트에 적용되며, 무엇보다 Do Not Track 신호에 어떻게 대응하는지에 대한 설명을 요구합니다. CCPA는 물가상승률을 반영한 매출 기준이나 캘리포니아 소비자 또는 가구 100,000곳 이상의 개인정보 처리 같은 기준을 충족하는 사업자에게만 적용됩니다. CCPA 및 CPRA 가이드를 참고하세요.
• 미국의 다른 주, 캐나다, 브라질, 호주, 뉴질랜드: 각각 고유한 적용 요건과 용어가 있습니다.

실제로 적용되는 권리와 의무만 명시하세요. 지키지도 않을 권리를 약속하는 방침은 그 자체로 위험을 만듭니다.

현실적인 선택지는 세 가지이며, 각각 장단점이 있습니다.

• 직접 작성: 무료이고 완전히 맞춤형이지만 시간이 오래 걸리고, 국외 이전 보호 조치나 Do Not Track 문구 같은 필수 내용을 빠뜨리기 쉽습니다.
• 다른 사이트의 방침 복사: 빠르지만 위험합니다. 그 사이트의 관행, 제공업체, 법적 의무는 여러분의 것과 다르며, 대개 해당 문구는 저작권으로 보호됩니다. 이유는 개인정보처리방침을 복사해도 될까요?에서 설명합니다.
• 템플릿 또는 생성기 사용: 빈칸을 일반적인 약속으로 채우는 대신 실제 운영 방식을 묻는 도구라면 더 빠른 방법입니다.

Legal Policy Generator의 웹사이트 개인정보처리방침 생성기는 세 번째 방법을 따릅니다. 양식, 분석, 추적, 제공업체, 지역에 관한 쉬운 질문에 답하면, 도구가 답변에 맞는 버전 관리된 조항을 선택하며 실행 중에 AI가 조항을 작성하지 않습니다. 설문, 전체 미리보기, 기본 HTML·PDF 다운로드는 계정 없이 무료입니다. 고급 지역별 모듈이나 선택 모듈은 $5입니다. 어떤 방법을 택하든 결과물은 법률 자문이 아니므로 실제 설정과 대조해 검토하세요.

방침에는 /privacy나 /privacy-policy처럼 짧고 바뀌지 않는 주소를 가진 별도 페이지를 주세요. 이 URL은 앱 스토어, 광고 플랫폼, 이메일 도구, 결제 설정에 붙여 넣게 되므로 고정된 주소가 중요하며, 링크가 깨지면 심사가 중단될 수 있습니다.

일반적인 절차는 거의 모든 플랫폼에서 같습니다.

1. 개인정보처리방침이라는 제목으로 새 페이지를 만듭니다.
2. 방침 텍스트나 HTML을 페이지 본문에 붙여 넣거나, 호스팅된 사본으로 링크합니다.
3. 독자가 어느 버전을 읽고 있는지 알 수 있도록 맨 위에 시행일을 적습니다.
4. 페이지를 게시하고 시크릿 창에서 열어 로그인 없이 표시되는지 확인합니다.
5. 붙여 넣은 후에도 제목, 목록, 링크가 제대로 유지되는지 확인합니다.

Legal Policy Generator에서는 기본 HTML 다운로드를 사이트 빌더 페이지에 그대로 붙여 넣을 수 있습니다. 공개 웹 페이지로 링크하고 싶다면 선택형 호스팅을 1회 $0.99에 추가할 수 있으며, 월 $5 구독에는 구독이 유지되는 동안 호스팅이 포함됩니다. 플랫폼별 안내는 Wix, Squarespace, Webflow, Shopify에 개인정보처리방침 추가하는 방법을 읽어 보세요.

아무도 찾을 수 없는 방침은 쓸모가 거의 없습니다. 최소한 모든 페이지 푸터에 개인정보처리방침이라는 링크를 두어 홈페이지와 방문자가 처음 도착하는 모든 페이지에 표시되게 하세요.

그다음 정보를 수집하는 지점마다 맥락에 맞는 링크를 추가하세요.

• 문의, 견적, 뉴스레터 양식의 제출 버튼 옆.
• 회원가입 페이지와 결제 페이지.
• 쿠키 배너나 설정 센터를 사용한다면 그 안.
• 개인정보처리방침 URL을 요구하는 앱 스토어 등록 정보, 광고 플랫폼 설정, OAuth 동의 화면.

링크 텍스트는 평이하게 쓰고, 모바일 레이아웃에서도 링크가 보이도록 하며, JavaScript 없이도 작동하는지 확인하세요. 개인정보처리방침 링크는 어디에 둬야 할까요 가이드에서 CalOPPA의 ‘눈에 잘 띄게 게시’ 문구와 GDPR의 기대 사항을 자세히 다룹니다.

개인정보처리방침은 특정 시점의 웹사이트를 설명하지만, 웹사이트는 끊임없이 바뀝니다. 다음과 같은 일이 생길 때마다 방침을 검토하세요.

• 플러그인, 스크립트, 임베드, 연동 기능을 추가하거나 제거할 때.
• 호스팅, 이메일, 분석, 결제 제공업체를 바꿀 때.
• 광고, 리타기팅, 온라인 판매를 시작할 때.
• 새로운 국가나 지역의 방문자에게 서비스를 시작할 때.
• 근거로 삼는 법률이 바뀌거나 플랫폼이 약관을 업데이트할 때.

버전마다 날짜가 적힌 사본을 보관하고, 문구가 바뀌면 시행일을 변경하며, 중요한 변경 사항은 사이트 공지나 계정 보유자에게 보내는 이메일처럼 이용자와의 관계에 맞는 방식으로 알리세요. 바뀐 것이 없어 보여도 몇 달마다 짧게 검토하면 팀원이 조용히 추가한 도구를 찾아낼 수 있습니다. 실용적인 검토 일정은 개인정보처리방침은 얼마나 자주 업데이트해야 할까요?를 참고하세요.