블로그 개인정보처리방침: 모든 블로거가 고지해야 할 내용

먼저 블로그 플러그인과 설정을 확인하세요. 글 읽기, 댓글 작성, 구독, 문의 과정에서 어떤 정보를 수집하며 어느 서비스 제공자에게 전달하는지 적어 보세요. 독자가 블로그에서 하는 일, 즉 글 읽기, 댓글 달기, 구독하기, 링크 클릭하기, 연락하기를 중심으로 방침을 구성하세요. 그다음 권리, 보관 기간, 국외 이전, 변경에 관한 표준 항목을 추가합니다. 웹사이트 개인정보처리방침 만드는 방법 단계별 가이드에서 전체 과정을 다룹니다.

빈 페이지에서 시작하고 싶지 않다면 웹사이트 개인정보처리방침 생성기를 이용하세요. 사용하는 추적 기술, 필수가 아닌 추적이 시작되는 시점, 독자가 설정을 변경하는 방법, Google Analytics, Mailchimp, reCAPTCHA 같은 이용 중인 제공업체를 묻고, 그에 맞는 조항을 조합합니다. 미리보기와 기본 HTML 다운로드는 무료이며, HTML은 WordPress 페이지나 어떤 사이트 빌더에도 바로 붙여 넣을 수 있습니다.

개인정보처리방침이 글 안의 제휴 고지나 필요한 경우의 동의 배너를 대신하지는 않는다는 점을 기억하세요. 방침은 투명한 블로그 운영의 일부일 뿐 전부가 아닙니다.

개인 블로그는 규모가 작아서 상관없다고 생각하기 쉽습니다. 하지만 법은 규모부터 따지는 경우가 드뭅니다. 개인정보를 수집하는지, 그리고 누구의 정보인지를 봅니다.

• GDPR 및 UK GDPR: 순수한 개인 또는 가사 활동에 대한 예외는 범위가 좁아서, 독자의 댓글, 이메일, 분석 데이터를 수집하는 공개 블로그에는 적용되기 어렵습니다.
• CalOPPA: 캘리포니아 거주자로부터 개인 식별 정보를 수집하는 상업용 웹사이트 운영자에게 적용됩니다. 뉴스레터가 있는 수익형 블로그가 대표적인 예입니다.
• 플랫폼 약관: Google AdSense와 Google Analytics는 트래픽 규모와 관계없이 개인정보처리방침을 요구하며, 뉴스레터 플랫폼에도 구독자 주소를 수집하고 이용하는 방식에 관한 자체 약관이 있습니다.

실무적인 답은 이렇습니다. 블로그에 댓글, 뉴스레터, 분석 도구, 광고, 제휴 링크가 있다면 개인정보처리방침을 게시하세요. 일반 가이드인 개인정보처리방침이 꼭 필요할까요?에서 국가별 법적 적용 요건을 살펴볼 수 있습니다.

블로그는 플러그인, 테마, 임베드로 구성되며, 그중 상당수가 조용히 데이터를 수집합니다. 블로그를 점검할 때 다음 체크리스트를 활용하세요.

• 댓글: 이름, 이메일, 웹사이트, 댓글 내용, 그리고 대개 댓글 작성자의 IP 주소.
• 댓글 쿠키: 많은 플랫폼이 댓글 작성자의 정보를 브라우저에 기억해 두는 기능을 제공합니다.
• 스팸 필터링: 검사를 위해 스팸 방지 서비스로 전송되는 댓글 및 양식 내용.
• 서버 및 보안 로그: 호스팅 업체와 보안 플러그인이 기록하는 IP 주소와 사용자 에이전트.
• 분석: 페이지 조회수, 유입 경로, 기기 정보, 식별자.
• 광고와 제휴 링크: 광고 네트워크와 제휴 프로그램이 설정하는 쿠키와 식별자.
• 임베드: 다른 회사의 콘텐츠를 불러오는 YouTube 동영상, 소셜 게시물, 지도.
• 글꼴과 CDN: 제3자 서버에서 불러오는 파일로, 해당 서버가 독자의 IP 주소를 받습니다.
• 뉴스레터 양식과 팝업: 이메일 주소와 가입 정보.
• 문의 양식: 이름, 이메일, 메시지.

발견한 항목마다 그 뒤에 있는 플러그인이나 서비스, 그리고 데이터를 받는 회사를 기록해 두세요.

댓글은 블로그가 처음으로 수집하는 개인정보인 경우가 많으므로 짧게라도 별도 항목을 둘 만합니다. WordPress가 제안하는 개인정보처리방침 문구는 기본적으로 어떤 일이 일어나는지 잘 보여 줍니다. 방문자가 댓글을 남기면 사이트는 댓글 양식에 표시된 데이터와 함께 스팸 탐지를 위해 방문자의 IP 주소와 브라우저 사용자 에이전트 문자열을 수집한다고 설명합니다. 또한 프로필 사진이 있는지 확인하기 위해 이메일 주소의 해시값이 Gravatar로 전송될 수 있다고 언급합니다.

댓글 항목에서는 다음을 다뤄야 합니다.

1. 댓글 양식이 무엇을 수집하고 무엇을 공개적으로 표시하는지.
2. 자동 스팸 서비스가 댓글을 검사하는지, 검사한다면 어떤 서비스인지.
3. 댓글 작성자 정보를 쿠키에 기억하는지, 그렇다면 얼마 동안인지.
4. 댓글과 그 메타데이터를 얼마나 보관하는지.
5. 댓글 작성자가 자신의 데이터 수정, 내보내기, 삭제를 어떻게 요청할 수 있는지.

WordPress에서는 개인정보처리방침 페이지를 지정할 수 있고 제안 문구가 담긴 가이드도 제공하지만, 어떤 플러그인을 설치했는지는 알지 못합니다. WordPress 개인정보처리방침 가이드에서 설정 화면과 플러그인 관련 규칙을 설명합니다.

뉴스레터는 가볍게 들르던 독자를 이메일 주소 목록으로 바꾸며, 이는 이제 장기간 보유하게 되는 개인정보입니다. 방침에서는 다음을 설명해야 합니다.

• 수집하는 정보: 보통 이메일 주소이고, 때로는 이름, 가입일, 가입한 페이지도 포함됩니다.
• 이메일을 발송하는 플랫폼: 이메일 서비스 제공업체가 운영자를 대신해 목록을 처리하므로 그 이름을 밝히세요.
• 열람 및 클릭 추적 여부: 많은 이메일 플랫폼이 추적 픽셀과 리디렉션 링크로 이를 기본 수행합니다.
• 구독 해지 방법: 모든 이메일에 작동하는 해지 링크가 있어야 하며, 방침에도 그렇게 적어야 합니다.
• 동의: EU와 영국에서는 좁은 예외에 해당하지 않는 한 개인에게 보내는 마케팅 이메일에 일반적으로 사전 동의가 필요합니다.

미국에서는 CAN-SPAM Act에 따라 상업용 이메일에 명확한 수신 거부 방법과 유효한 실제 우편 주소를 포함해야 하며, 수신 거부 요청은 신속하게 처리해야 합니다. 이 규칙은 개인정보처리방침이 아니라 이메일 자체에 적용되지만, 둘의 내용은 서로 일치해야 합니다. 자세한 내용은 이메일 뉴스레터 개인정보처리방침 가이드를 참고하세요.

네. Google Analytics 서비스 약관은 적절한 개인정보처리방침을 갖추고 준수할 것, Google Analytics를 사용한다는 사실과 이를 통해 데이터가 수집·처리되는 방식을 공개할 것, 관련 쿠키나 식별자를 고지할 것을 요구합니다. 또한 Google이 자사 서비스를 사용하는 사이트의 정보를 어떻게 이용하는지 설명하는 Google 페이지로의 눈에 띄는 링크나 이에 준하는 고지도 요구합니다.

일반적인 블로그라면 다음을 포함하세요.

• 사람들이 어떤 글을 읽고 어떻게 블로그를 찾아오는지 파악하기 위해 Google Analytics를 사용한다는 사실.
• 조회한 페이지, 유입 경로, 기기 및 브라우저 정보, 대략적 위치 등 관련 데이터의 종류.
• Google signals나 Google Ads 연결처럼 데이터를 추가하는 기능을 사용 설정했는지 여부.
• 독자가 쿠키 선택을 변경하거나 분석을 차단하는 방법.

EU나 영국에 독자가 있다면 각국의 좁은 예외를 제외하고 분석 쿠키는 일반적으로 로드되기 전에 동의가 필요합니다. 개인정보 친화적인 분석 도구로 바꾸면 수집하는 정보를 줄일 수는 있지만, 이를 설명해야 할 필요가 없어지지는 않습니다. Google Analytics 개인정보처리방침 가이드를 참고하세요.

Google AdSense로 수익을 낸다면 개인정보처리방침은 선택 사항이 아닙니다. 필수 콘텐츠에 관한 AdSense 도움말은 방침에 반드시 포함해야 할 문구를 다음과 같이 나열합니다.

• Google을 포함한 제3자 공급업체가 사용자의 이전 웹사이트 또는 다른 웹사이트 방문 기록을 바탕으로 광고를 게재하기 위해 쿠키를 사용한다는 사실.
• Google은 광고 쿠키를 사용함으로써 Google과 파트너가 사용자의 사이트 및 인터넷상의 다른 사이트 방문 기록을 바탕으로 광고를 게재할 수 있다는 사실.
• 사용자는 Google 광고 설정에서 맞춤 광고를 옵트아웃하거나, 업계 옵트아웃 페이지에서 일부 제3자 공급업체의 쿠키를 옵트아웃할 수 있다는 사실.

EEA, 영국, 스위스에 방문자가 있는 게시자는 Google의 EU 사용자 동의 정책도 따라야 하며, 이 정책은 법이 요구하는 경우의 쿠키 사용과 광고 개인 맞춤화에 대해 동의를 받도록 요구합니다. Google은 자사 광고 제품을 사용하는 게시자가 EEA와 영국 사용자에게 광고를 게재할 때 Google 인증 동의 관리 플랫폼을 사용하도록 요구해 왔습니다.

다른 광고 네트워크도 운영한다면 그 이름을 밝히고 각 옵트아웃 페이지를 링크하세요. 전체 체크리스트는 AdSense 개인정보처리방침 가이드에 있습니다.

아닙니다. 둘을 혼동하는 것은 블로그에서 가장 흔한 실수 중 하나입니다. 둘은 서로 다른 규제 기관의 서로 다른 질문에 답합니다.

제휴 또는 추천 고지는 독자가 클릭하거나 구매할 때 운영자가 수익을 얻을 수 있다는 사실을 알립니다. 미국 FTC의 추천 광고 지침에 따르면 블로거는 제휴 관계를 명확하고 눈에 띄게 고지해야 하며, 고지가 추천 문구에 가까울수록 좋습니다. 페이지 맨 아래에 묻혀 있거나 ‘법적 고지’라는 링크 뒤에 숨은 고지는 놓치기 쉽습니다. 따라서 제휴 고지는 개인정보처리방침에만 둘 것이 아니라 각 글의 링크 옆에 있어야 합니다.

개인정보 고지는 데이터 측면을 설명합니다. 독자가 제휴 링크를 클릭하면 제휴 네트워크나 판매자가 판매 실적을 귀속하기 위해 쿠키를 설정하거나 클릭을 기록할 수 있습니다. 개인정보처리방침에는 제휴 링크에 이런 추적이 수반될 수 있다는 점을 언급하고 이용 중인 프로그램의 이름을 밝혀야 합니다.

제휴 프로그램은 운영 계약서에 자체 고지 규칙을 두는 경우가 많습니다. 다른 블로그에서 복사한 문구에 기대지 말고, 가입한 프로그램마다 현행 계약서를 읽어 보세요.

임베드 콘텐츠는 직접 만든 것이 아니어서 잊기 쉽습니다. WordPress의 제안 문구는 이를 잘 표현합니다. 다른 웹사이트의 임베드 콘텐츠는 방문자가 그 웹사이트를 직접 방문한 것과 똑같이 동작한다는 것입니다. 즉 YouTube 동영상, Instagram 게시물, 지도를 통해 해당 회사가 데이터를 수집하고, 쿠키를 설정하고, 임베드와의 상호작용을 추적할 수 있습니다.

임베드 유형마다 방침에 제공업체의 이름을 밝히고, 임베드가 로드될 때 제공업체가 데이터를 수집할 수 있다고 설명해야 합니다. 다음 항목도 마찬가지입니다.

• 제3자 서버에서 불러오는 웹 글꼴과 스크립트 라이브러리로, 해당 서버가 독자의 IP 주소를 받습니다.
• 소셜 네트워크의 스크립트를 불러오는 소셜 공유 버튼.
• 제3자가 호스팅하는 댓글 시스템.

독자가 직접 선택한 뒤에만 임베드를 불러오는 클릭 후 로드 방식의 자리 표시자를 쓰거나 글꼴을 직접 호스팅하면 노출을 줄일 수 있습니다. 임베드가 설정하는 쿠키에 EU나 영국의 동의 규칙이 적용되는 경우, 이런 자리 표시자는 동의 전에 쿠키가 로드되지 않도록 하는 데도 도움이 됩니다.