개인정보 수집·이용 동의서 양식: 홈페이지 문의폼 문구 예시

개인정보 수집·이용 동의서는 홈페이지 폼에서 이름·연락처를 받는 그 자리에서 목적·항목·보유 기간·거부권을 알리고 동의를 받는 문구입니다. 회사 전체의 처리 현황을 공개하는 개인정보 처리방침과는 다른 문서입니다. 이 가이드는 견적 문의, 채용 지원, 이벤트 응모 폼을 운영하는 담당자를 위해 2026년 9월 11일 시행 개인정보 보호법 조문과 개인정보보호위원회 「개인정보 처리 통합 안내서」(2025.7.)를 기준으로 요건을 정리하고, 폼별로 바로 고쳐 쓸 수 있는 문구 예시를 실었습니다.

동의서와 개인정보 처리방침은 무엇이 다른가요?

동의서는 특정 폼에서 받는 정보에 대해 수집 시점에 알리고 동의를 받는 문구이고, 처리방침은 회사가 처리하는 개인정보 전체를 홈페이지에 상시 공개하는 문서입니다. 근거 조문도 다릅니다.

두 문서의 목적·항목·보유 기간은 서로 맞아야 합니다. 폼에는 「1년 보관」이라고 적고 처리방침에는 「3년」으로 적혀 있으면 둘 중 하나는 사실이 아닙니다. 또 처리방침 링크 하나만 걸고 「동의합니다」 체크박스를 두는 방식은 위험합니다. 통합 안내서가 인용한 대법원 판결(2016. 6. 28. 선고 2014두2638)은 알려야 할 사항을 이용자가 쉽게 알아볼 수 있게 게재하고, 그 내용과 동의 표시 칸을 가깝게 배치해야 적법한 동의로 본다고 판단했습니다.

모든 문의폼에 동의 체크박스가 필요한가요?

아닙니다. 개인정보 보호법 제15조제1항은 개인정보를 수집할 수 있는 경우를 7가지로 정하고, 동의는 그중 하나입니다. 2023년 3월 개정으로 제4호의 「불가피하게」라는 요건이 빠지고 「계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우」로 바뀌면서, 계약과 관련된 요청에 응대하는 데 필요한 정보는 동의 없이 수집할 수 있습니다.

통합 안내서는 그 예로 회원가입을 요청한 사람의 이름·연락처, 취업지원자의 이력서·졸업증명서, AS 상담을 위해 전화한 고객의 정보, 민원 접수 정보, 뉴스레터 구독 신청자의 이메일을 듭니다. 그리고 계약 이행 등에 필요한 정보는 종전처럼 필수 동의를 받는 대신 「고지(안내)」로 처리할 수 있다고 설명합니다.

다만 동의 없이 처리하려면 두 가지를 지켜야 합니다. 동의 없이 처리하는 항목과 법적 근거를 동의받는 항목과 구분해 처리방침에 공개하거나 알려야 하고(제22조제3항), 동의 없이 처리할 수 있는 정보라는 입증책임은 회사가 집니다. 또 계약 체결이 이뤄지지 않으면 받은 정보는 바로 파기하는 것이 원칙이며, 일정 기간 보관하려면 그 사실에 대한 동의를 받거나 정당한 이익 등 다른 근거가 있어야 한다고 안내서는 설명합니다.

동의서에 반드시 들어가는 4가지 고지 항목

동의를 받기로 했다면 보호법 제15조제2항의 네 가지를 알려야 하고, 이 중 하나라도 바뀌면 다시 알리고 동의를 받아야 합니다.

받은 정보를 협력사 등 제3자에게 넘긴다면 수집·이용 동의와 별도로 제공받는 자, 그 이용 목적, 제공 항목, 제공받는 자의 보유 기간, 거부권과 불이익 다섯 가지를 알리고 따로 동의를 받습니다(제17조제2항).

몇몇 내용은 눈에 띄게 표시해야 합니다. 시행령 제17조제3항은 홍보·판매 권유를 위해 연락할 수 있다는 사실, 민감정보와 여권번호·운전면허번호·외국인등록번호, 보유 기간, 제공받는 자와 그 목적을 「중요한 내용」으로 정하고, 「개인정보 처리 방법에 관한 고시」 제4조는 글씨 크기·색깔·굵기·밑줄 등으로 명확히 표시하라고 정합니다. 예전 고시의 「9포인트 이상, 다른 내용보다 20% 이상 크게」 규정은 삭제되었지만, 통합 안내서는 글씨를 일부러 작게 해 알아보기 어렵게 만들면 안 된다고 덧붙입니다.

필수·선택 분리와 체크박스 설계 규칙

보호법 제22조제1항은 동의 사항을 구분해 각각 동의를 받도록 정합니다. 홈페이지 폼에서는 수집·이용 동의, 제3자 제공 동의, 민감정보·고유식별정보 처리 동의, 홍보·판매 권유 동의를 한 체크박스로 묶지 않고 따로 둡니다.

• 선택 항목은 선택이라고 알립니다. 필요한 최소한의 정보 외에는 동의하지 않을 수 있다는 사실을 구체적으로 알려야 하고(제16조제2항), 동의 여부를 고를 수 있다는 점을 명확하게 표시해야 합니다(시행령 제17조제4항).
• 선택 동의를 안 했다고 접수를 막지 않습니다. 선택 항목이나 홍보 동의를 거부했다는 이유로 재화·서비스 제공을 거부하면 안 되며(제16조제3항, 제22조제5항), 위반 시 3천만 원 이하 과태료 대상입니다.
• 체크박스는 비워 둡니다. 통합 안내서는 홈페이지에서 동의를 받을 때 「동의함」 체크박스가 기본값으로 설정되어 있지 않도록 하라고 명시합니다.
• 고지 문구와 체크박스를 붙여 둡니다. 긴 스크롤 맨 아래에 고지를 두거나 팝업의 「확인」만 누르면 동의로 간주하는 방식은 판례에서 적법한 동의로 인정되지 않았습니다.

제22조제1항부터 제3항까지를 위반해 동의를 받으면 1천만 원 이하 과태료 대상이고, 동의 없이 수집해 제15조제1항을 위반하면 전체 매출액의 3% 이하 과징금 대상이 될 수 있습니다.

마케팅 정보 수신 동의는 따로 받습니다

문의자에게 신제품·세미나 안내를 보내려면 문의 응대와 별도로 동의를 받아야 합니다. 보호법 제22조제1항제7호가 홍보·판매 권유 목적의 처리를 따로 동의받도록 정하고, 정보통신망법 제50조는 전자적 전송매체로 영리목적 광고를 보낼 때 수신자의 명시적인 사전 동의를 요구합니다. 통합 안내서는 AS 불만 처리를 위해 받은 정보를 신상품 광고에 쓰거나, 업무용 이메일 주소로 사전 동의 없이 홍보 자료를 보낸 경우를 목적 외 이용 사례로 듭니다. 문의 응대용으로 받은 연락처를 뉴스레터 명단에 그대로 옮기면 같은 문제가 됩니다.

• 오후 9시부터 다음 날 오전 8시 사이에 보내려면 별도의 사전 동의가 더 필요합니다(제50조제3항).
• 광고에는 전송자의 명칭·연락처와 수신 거부 방법을 밝혀야 하고, 수신동의 여부를 정기적으로 확인해야 합니다(제50조제4항·제8항).
• 거래 관계에서 직접 연락처를 받은 경우, 대통령령으로 정한 기간 안에 같은 종류의 재화 광고를 보내는 것은 사전 동의 예외입니다(제50조제1항제1호). 단순 문의자는 거래 관계가 성립하지 않은 경우가 많으니 동의를 받는 편이 안전합니다.

만 14세 미만·채용 지원 폼에서 주의할 점

만 14세 미만 아동

만 14세 미만 아동의 개인정보를 동의로 처리하려면 법정대리인의 동의를 받고 그 동의를 확인해야 합니다(제22조의2). 확인 방법은 시행령 제17조의2가 정하며, 법정대리인의 휴대전화 본인인증, 동의 표시 후 문자메시지 통지, 서명한 서면 제출 등이 있습니다. 법정대리인의 성명·연락처는 동의를 받기 위해 아동에게서 직접 받을 수 있습니다. 통합 안내서는 아동이 실제로 이용할 것으로 예상되는 서비스라면 연령을 확인하라고 권하고, 법정대리인 동의 없이 아동 정보를 처리하면 과징금 대상이 될 수 있습니다(제64조의2). 기업 간 거래 위주의 홈페이지는 해당하는 일이 드물지만, 교육·체험 프로그램 신청 폼이 있다면 꼭 점검하세요.

채용 지원 폼

• 주민등록번호는 받지 않습니다. 통합 안내서는 최종 합격 전 지원자의 주민등록번호를 처리하게 하는 법령이 없어 이력서·지원서에 적게 할 수 없다고 답합니다. 생년월일 등으로 대신하고, 최종 합격 후 4대 보험 가입 등을 위해 관련 법령에 따라 받을 수 있습니다.
• 업무 판단에 필요한 정보만 받습니다. 안내서는 채용 전 단계에서 가족관계, 결혼 여부, 본적은 최소정보 범위를 벗어난다고 예시합니다. 상시 30명 이상 사업장은 채용절차법 제4조의3에 따라 직무와 무관한 신체 조건, 출신지역·혼인 여부·재산, 가족의 학력·직업·재산을 요구할 수 없습니다.
• 불합격자 지원서는 보관 동의를 따로 받습니다. 채용 전형은 계약 체결 과정이라 동의 없이 진행할 수 있지만, 채용되지 않은 사람의 서류를 다음 채용에 쓰려면 별도의 선택 동의가 필요합니다. 참고로 채용서류 반환 의무(채용절차법 제11조)는 홈페이지나 전자우편으로 제출된 서류에는 적용되지 않습니다.

폼 종류별 동의 문구 예시

아래 문구는 출발점입니다. 회사명, 실제 입력 칸, 보관 기간은 우리 폼과 관리자 화면의 삭제 주기에 맞춰 고치세요. 보유 기간 숫자는 예시입니다.

견적 문의 안내 문구 예시: 「(주)○○는 문의 접수와 답변을 위해 회사명, 성명, 연락처, 이메일, 문의 내용을 처리하며, 문의 처리 완료 후 1년간 보관합니다. 자세한 내용은 개인정보 처리방침을 확인하세요.」

인재풀 보관 동의 예시: 「[선택] 채용되지 않은 경우 향후 채용 안내를 위해 지원서를 1년간 보관하는 데 동의합니다. 동의하지 않아도 이번 전형에는 영향이 없습니다.」

마케팅 정보 수신 동의 예시: 「[선택] (주)○○가 신제품·세미나 안내를 이메일과 문자로 보내기 위해 성명, 회사명, 이메일, 휴대전화번호를 이용하는 데 동의합니다. 보유 기간: 동의 철회 시까지. 동의하지 않아도 문의 접수와 답변에는 영향이 없습니다.」

종이 동의서 양식이 필요할 때

방문 상담, 전시회 부스 응모처럼 종이로 받는 경우에는 동의 내용이 적힌 서면에 정보주체가 서명하거나 날인한 동의서를 받습니다(시행령 제17조제2항제1호). 양식에는 ① 제목과 회사명 ② 목적·항목·보유 기간·거부권 네 가지를 적은 표 ③ 「동의함 / 동의하지 않음」 선택란(별도 동의 사항마다 하나씩) ④ 날짜, 성명, 서명란을 넣고, 보유 기간 같은 중요한 내용은 굵게 표시합니다. 만 14세 미만이 대상이라면 법정대리인 서명란을 따로 둡니다.

자주 묻는 질문

거래처 담당자의 회사 이메일도 개인정보인가요?

성명과 함께 받는 회사 이메일, 휴대전화번호는 살아 있는 특정 개인을 알아볼 수 있는 정보라 개인정보에 해당한다고 보고 다루는 것이 안전합니다(제2조제1호). 통합 안내서도 업무용 이메일 주소로 동의 없이 홍보 자료를 보낸 경우를 목적 외 이용 사례로 들고 있습니다.

「제출하면 동의한 것으로 봅니다」 문구로 대신해도 되나요?

동의가 필요한 항목이라면 권하지 않습니다. 시행령 제17조제1항은 동의 여부를 명확하게 표시할 수 있는 방법을 제공하도록 정하고 있습니다. 동의가 필요 없는 항목이라면 간주 문구 대신 안내형 문구로 처리 사실과 근거를 알리는 편이 정확합니다.

보유 기간은 몇 년으로 정해야 하나요?

일률적인 법정 기간은 없습니다. 보유 기간이 지나거나 목적을 달성하면 지체 없이 파기해야 하므로(제21조제1항), 실제로 지울 수 있는 기간으로 정하고 관리자 화면이나 메일함의 삭제 주기를 그 기간에 맞추세요.

동의 기록도 남겨야 하나요?

최소 수집과 동의 없는 처리 근거에 대한 입증책임이 회사에 있으므로(제16조제1항, 제22조제3항), 제출 일시, 체크한 항목, 당시 문구 버전을 함께 저장해 두면 나중에 확인하기 쉽습니다.

동의 문구는 폼 항목이 확정되는 홈페이지 제작·리뉴얼 단계에서 함께 정리하는 것이 가장 수월합니다. 리뉴얼 기획서에 폼 항목을 정리하는 방법은 홈페이지 리뉴얼 기획안 작성 7단계 가이드를, 문의 버튼과 폼 배치는 구매전환율 높이는 홈페이지 설계 방법 실전 가이드를 참고하세요. 웹닷은 폼 항목과 동의 문구, 처리방침 항목을 빌드 단계에서 함께 맞춰 넘깁니다.

정리