홈페이지 개인정보처리방침 만들기: 필수 항목과 작성지침 정리 (2026)

홈페이지에 문의폼이 하나라도 있다면 개인정보 처리방침을 정하고 공개해야 합니다. 이 가이드는 회원가입·결제 없이 문의폼만 운영하는 기업 홈페이지 담당자를 위해, 개인정보보호위원회가 2026년 4월 개정한 「개인정보 처리방침 작성지침」을 기준으로 필수 항목, 예시 구성, 푸터 링크 규칙, 자주 빠지는 항목을 정리했습니다. 예시 문구를 그대로 붙여 넣기 전에 우리 사이트의 실제 처리 현황과 맞는지 점검하는 용도로 읽어 주세요.

개인정보 처리방침이란? 왜 공개해야 하나요

개인정보 처리방침은 회사가 개인정보를 어떤 목적으로, 어떤 항목을, 얼마 동안 처리하고 어떻게 보호하는지를 법정 기재사항에 맞춰 문서로 공개한 것입니다. 근거는 「개인정보 보호법」 제30조이며, 같은 조 제1항은 처리방침에 들어갈 사항을, 제2항은 정보주체가 쉽게 확인할 수 있는 방법으로 공개할 의무를 정합니다.

공개 방법은 시행령 제31조제2항이 정합니다. 수립하거나 변경한 처리방침을 인터넷 홈페이지에 지속적으로 게재해야 하고, 홈페이지를 운영하지 않는 경우에만 사업장 게시, 신문 게재, 간행물·청구서 게재, 계약서 첨부 같은 다른 방법을 씁니다. 작성지침은 처리방침을 정하지 않거나 공개하지 않으면 1천만 원 이하 과태료 대상이라고 안내합니다(제30조제1항 또는 제2항 위반).

처리방침은 이용약관과도 다릅니다. 2025년 판 작성지침은 처리방침이 약관과 구별되는 문서이며, 계약 체결 전에 설명하거나 동의를 받아야 하는 문서는 아니라고 설명합니다. 문의폼의 「개인정보 수집·이용 동의」 체크박스와 처리방침은 별개이지만, 두 곳의 내용은 서로 일치해야 합니다.

2026년 작성지침 기준 기재 항목 24가지

2026년 4월 작성지침은 기재 항목을 24개로 정리하고, 각 항목을 「필수」, 「해당 시」, 「권장」으로 나눕니다. 「해당 시」 항목은 그 처리를 실제로 할 때만 쓰며, 해당 사항이 없으면 「해당 개인정보를 처리하지 않는다」고 적는 것도 가능하다고 안내합니다.

법조문으로 보면 제30조제1항이 처리 목적, 처리·보유 기간, 제3자 제공, 파기, 민감정보, 위탁, 가명정보, 권리 행사, 보호책임자, 자동 수집 장치를 정하고, 시행령 제31조제1항이 처리 항목, 국외 이전, 안전성 확보조치, 국외 직접 수집 시 국가명을 더합니다. 작성지침의 24개 항목은 이 조문들과 표준 개인정보 보호지침을 실무 순서로 펼친 것입니다.

문의폼만 있는 기업 홈페이지 예시 구성

회원가입·결제 없이 「견적·제품 문의」 폼 하나를 운영하는 제조·B2B 기업을 가정하면, 처리방침은 아래 순서로 구성할 수 있습니다. 작성지침은 제목, 서문, 목차, 본문 순서를 권장하고, 목차를 누르면 해당 항목으로 이동하는 링크를 두라고 권합니다.

1. 제목과 서문: 「(회사명) 개인정보 처리방침」. 제목에 회사명을 넣는 것을 권장하며, 서문에 처리방침을 공개하는 취지를 적습니다.
2. 처리 목적: 「문의 접수 및 답변, 견적 제공, 상담 이력 관리」처럼 구체적으로 적습니다. 「~등」으로 흐리게 끝내지 않습니다.
3. 처리 항목과 법적 근거: 성명, 회사명, 연락처, 이메일, 문의 내용처럼 폼에 실제로 있는 칸과 똑같이 적습니다. 동의를 받아 처리하는 항목과 동의 없이 처리하는 항목은 구분해 적어야 합니다.
4. 처리 및 보유 기간: 「문의 처리 완료 후 ○년」처럼 구체적인 기간을 정합니다. 기간을 특정하기 어렵다면 기간을 정하는 기준을 적을 수 있습니다.
5. 파기 절차 및 방법: 보유 기간이 지나면 지체 없이 파기한다는 원칙과 전자파일·출력물별 파기 방법을 적습니다.
6. 처리업무의 위탁: 호스팅, 메일 발송, 고객관리 시스템처럼 문의 데이터가 거쳐 가는 외부 업체를 수탁자 이름과 위탁 업무로 적습니다.
7. 국외 이전: 해외 클라우드나 해외 폼·메일 서비스에 문의 데이터가 저장된다면 별도 항목으로 적습니다.
8. 자동 수집 장치: 쿠키, 방문 분석 도구(GA4 등), 광고 픽셀 사용 여부와 거부 방법을 적습니다.
9. 안전성 확보조치: 관리적·기술적·물리적 조치를 적습니다.
10. 정보주체의 권리와 행사 방법: 열람·정정·삭제·처리정지 요구 방법과 연락 창구를 적습니다.
11. 개인정보 보호책임자: 성명 또는 담당 부서, 전화번호와 이메일을 적습니다. 작성지침은 전화번호와 이메일을 모두 적는 것을 권장합니다.
12. 권익침해 구제방법: 외부 신고·상담 기관 연락처를 적습니다.
13. 처리방침의 변경: 시행일과 이전 버전 링크를 적습니다.

처리 항목의 법적 근거는 어떻게 적나요

작성지침은 동의 없이 처리하는 개인정보에 대해 항목과 법적 근거를 조문까지 구체적으로 적으라고 안내합니다. 동의를 받아 처리하는 항목도 근거를 적는 것을 권장합니다. 문의 응대 정보를 동의(보호법 제15조제1항제1호)로 받을지, 계약 체결 과정에서 정보주체의 요청에 따른 조치(같은 항 제4호)로 볼지는 회사의 문의 성격에 따라 달라질 수 있으므로, 폼의 동의 문구와 처리방침에 같은 근거를 쓰는 것이 기본입니다. 판단이 애매하면 작성지침의 일반형 예시를 출발점으로 삼고 전문가에게 확인하세요.

권익침해 구제방법 예시

작성지침 예시는 다음 세 기관을 적습니다. 기관 명칭이나 연락처가 바뀌면 최신 정보로 고쳐야 한다는 점도 함께 안내합니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

공식 작성지침과 부록으로 초안 만들기

개인정보 포털(privacy.go.kr)에는 예전에 처리방침 초안을 만들어 주는 「개인정보처리방침 만들기」 메뉴가 있었지만, 2026년 10월 1일 확인 기준 해당 페이지는 오류 화면만 표시되고 「기업·공공 서비스 > 개인정보보호도우미」에도 이 메뉴가 없습니다. 지금은 개인정보보호위원회의 「개인정보 처리방침 작성지침」(2026년 4월 개정)을 보고 직접 작성하는 방법이 가장 확실합니다.

작성지침 부록에는 바로 참고할 수 있는 자료가 있습니다.

• 개인정보 처리방침 예시(소상공인용): 처리 규모가 작은 사업자용 예시
• 업종별 알기 쉬운 개인정보 처리방침 작성 가이드: 2026년 판 부록에 수록
• 웹/모바일 브라우저에서 쿠키 허용 및 차단 방법: 자동 수집 장치 항목의 거부 방법 안내에 그대로 쓸 수 있는 브라우저별 절차

푸터 링크 명칭과 위치 규칙

처리방침 링크는 「개인정보 처리방침」이라는 명칭으로, 로그인 여부와 상관없이 홈페이지 첫 화면에서 바로 찾을 수 있는 곳에 두어야 합니다. 대부분의 기업 홈페이지는 모든 페이지 하단 푸터에 링크를 둡니다. 작성지침과 표준 개인정보 보호지침 제20조가 정한 규칙을 정리하면 다음과 같습니다.

• 명칭 고정: 반드시 「개인정보 처리방침」이라는 명칭을 씁니다. 「개인정보 보호정책」, 「Privacy」처럼 다른 이름을 쓰면 작성지침의 잘못된 사례에 해당합니다.
• 다른 고지와 구분: 글자 크기, 색상, 굵기 등을 활용해 이용약관, 저작권 안내 같은 다른 고지사항과 구분합니다. 푸터에서 처리방침 링크만 굵게 표시하는 방식이 흔히 쓰입니다.
• 찾기 어려운 구조라면 추가 공개: 첫 화면을 아래로 스크롤해도 콘텐츠가 계속 이어져 푸터에 닿기 어려운 구조라면 서비스 메뉴 등에 추가로 공개해야 합니다.
• 파일명: 처리방침 페이지 파일명은 「privacy_policy.확장자」를 권장합니다. 워드프레스처럼 페이지 주소를 직접 정하는 경우에도 /privacy-policy 같은 알아보기 쉬운 주소가 좋습니다.
• 이전 버전 공개: 개정할 때는 이전 버전 처리방침과 각 버전의 적용 기간을 함께 공개하고, 클릭하면 해당 버전으로 연결되게 합니다.

흔한 누락 5가지: 위탁·국외 이전·쿠키·GA·변경 이력

예시를 옮겨 만든 처리방침에서 가장 자주 빠지는 것은 「외부 서비스」와 관련된 항목입니다. 문의폼 데이터와 방문 기록은 생각보다 많은 외부 업체를 거쳐 갑니다.

1. 처리업무 위탁: 수탁자 이름을 구체적으로

위탁이 있다면 수탁자와 위탁 업무를 각각 적어야 하고, 수탁자를 「~등」으로 줄여 적으면 안 됩니다. 문의폼 홈페이지에서 수탁자 후보가 되는 것은 웹호스팅·클라우드 업체, 문의 알림 메일 발송 서비스, 고객관리(CRM) 시스템, 유지보수를 맡긴 제작사입니다. 어떤 업체가 위탁에 해당하는지는 그 업체가 개인정보를 처리하는지에 따라 달라지므로 계약 내용을 기준으로 판단하세요. 2026년 개정 지침은 수탁자가 많거나 자주 바뀌는 경우 확인 경로를 함께 안내하는 조건으로 유형화를 허용했습니다.

2. 국외 이전: 6가지 사항을 별도 항목으로

문의 데이터를 해외 서버에 보관하거나 해외 법인에 처리를 맡기면 국외 이전에 해당할 수 있고, 제3자 제공·위탁과 별도 항목으로 구분해 적어야 합니다. 작성지침이 정리한 기재 사항은 ① 국외이전의 법적 근거 ② 이전되는 개인정보 항목 ③ 이전 국가, 시기 및 방법 ④ 이전받는 자의 성명(법인은 명칭과 연락처) ⑤ 이전받는 자의 이용 목적 및 보유·이용 기간 ⑥ 이전을 거부하는 방법, 절차 및 거부의 효과입니다. 클라우드 이용으로 여러 국가에 저장되면 국가를 모두 적어야 합니다.

3. 쿠키: 사용한다면 개념·목적·거부 방법까지

쿠키 등 자동 수집 장치를 운영하면 쿠키의 개념, 활용 목적, 수집 방법, 거부 방법을 적어야 합니다. 거부 방법은 작성지침 부록의 브라우저별 쿠키 차단 절차를 참고해 크롬, 엣지, 사파리 등으로 나눠 적으면 됩니다.

4. GA4·광고 픽셀: 제3자가 수집해 가는 행태정보

방문 분석 태그나 광고 픽셀을 심으면 그 도구의 운영사가 우리 사이트에서 방문 이력 같은 행태정보를 수집해 갑니다. 작성지침은 이 경우 ① 수집 장치 명칭 ② 장치 종류(자바스크립트 등) ③ 수집해 가는 사업자 ④ 수집해 가는 행태정보 ⑤ 수집 목적 ⑥ 거부 방법을 적도록 권장합니다. 광고 리타겟팅을 쓰는 회사라면 특히 확인이 필요합니다. 리타겟팅 태그의 원리는 리타겟팅 광고란? 원리부터 설정 방법까지 정리를 참고하세요.

5. 변경 이력과 변경 안내

처리방침을 고칠 때는 시행일, 변경 내용, 이전 버전을 계속 공개해야 합니다. 2026년 개정 지침은 안내 방식을 둘로 나눴습니다. 처리 항목이나 목적 변경처럼 정보주체의 권리에 중대한 영향을 주는 변경은 개정 전 또는 개정 즉시 대조표 등으로 별도 안내해야 하고, 수탁자 목록처럼 영향이 경미한 변경은 합리적인 기간(예: 4주) 단위로 모아 안내할 수 있습니다.

자주 묻는 질문

회원가입이 없는 회사소개 홈페이지도 처리방침이 필요한가요?

문의폼, 채용 지원 폼, 뉴스레터 구독처럼 이름·연락처를 받는 기능이 하나라도 있으면 처리방침을 마련하는 것이 원칙입니다. 2026년 작성지침은 일회성 행사에서 개인정보를 처리하는 경우에도 처리방침을 작성해야 한다고 안내합니다. 개인정보를 전혀 받지 않는 사이트라도 쿠키나 분석 도구를 쓰고 있다면 그 처리 내용을 검토해야 합니다.

다른 회사 처리방침을 복사해서 회사명만 바꿔도 되나요?

권하지 않습니다. 처리 항목, 보유 기간, 수탁자, 분석 도구는 회사마다 다릅니다. 작성지침은 공개한 내용이 실제 처리 현황과 일치해야 한다는 정확성 원칙을 기본 원칙으로 둡니다. 복사한 문서에 남은 다른 회사의 수탁자나 서비스 이름은 그대로 불일치가 됩니다.

GA4만 쓰고 광고는 하지 않는데도 적어야 하나요?

방문 분석 도구도 쿠키 등 자동 수집 장치를 통해 정보를 수집하므로 자동 수집 장치 항목과 제3자 행태정보 수집 항목에 해당하는지 검토해야 합니다. 작성지침 예시에도 「웹사이트 이용 통계분석」 목적의 픽셀이 들어 있습니다. 도구 이름, 운영사, 수집 목적, 거부 방법을 적어 두는 편이 안전합니다.

처리방침은 얼마나 자주 고쳐야 하나요?

정해진 주기는 없고, 처리 현황이 바뀔 때마다 고칩니다. 폼 항목 추가, 호스팅 업체 변경, 새 광고 태그 설치, 리뉴얼이 대표적인 계기입니다. 고칠 때마다 이전 버전과 적용 기간을 남겨 두세요.

처리방침은 홈페이지를 새로 만들거나 리뉴얼할 때 함께 정리하는 것이 가장 수월합니다. 폼 항목, 저장 위치, 연동 서비스가 그때 확정되기 때문입니다. 리뉴얼 기획서에 개인정보 항목을 넣는 방법은 홈페이지 리뉴얼 기획안 작성 7단계 가이드를, 제작사를 고를 때 확인할 점은 홈페이지 제작 업체 선정 기준 체크리스트 7가지를 참고하세요. 문의폼 설계 자체는 랜딩페이지 전환율 높이는 구조 설계 가이드에서 다룹니다. 웹닷은 문의폼 항목, 데이터 저장 위치, 연동 도구 목록을 빌드 단계에서 정리해 처리방침 작성에 필요한 자료를 함께 넘깁니다.

정리

개인정보 처리방침은 형식을 갖춘 문서보다 「실제 처리 현황과 맞는 문서」가 핵심입니다. 공식 작성지침과 부록 예시로 뼈대를 만들고, 우리 사이트의 폼, 서버, 외부 도구를 하나씩 대조해 채우세요.