개인정보 파기확인서 7가지 필수 항목 — 보유기간·파기 방법까지

경품 이벤트를 끝냈는데 당첨자 엑셀 파일이 공유 폴더에 그대로 남아 있다면, 그 순간부터 과태료 리스크가 시작됩니다. 실제로 경품행사 참여자 2,326명의 개인정보 파일을 방치한 사업자에게 과태료 300만 원이 부과된 사례가 있습니다.

핵심은 파기 자체가 아니라 증빙입니다. 개인정보 파기확인서를 남기지 않으면 파기한 사실 자체를 증명할 수 없고, 감사 시 미파기로 간주됩니다. 보유기간 기준, 파기 방법, 파기확인서 기재 항목 10가지와 작성 예시까지 아래에서 확인하세요.

개인정보 수집 동의서 작성법이나 경품 이벤트 단계별 보호 절차가 궁금하다면 경품 이벤트 개인정보 보호 4단계 전체 흐름을 먼저 확인하세요.

개인정보 파기확인서, 안 남기면 어떻게 되나

표준 개인정보 보호지침 제10조 제3항은 개인정보 파기에 관한 사항을 기록·관리하도록 의무화하고 있습니다. 파기확인서가 없으면 파기 사실을 입증할 수 없고, 감사나 점검 시 미파기로 간주됩니다.

• 과태료 : 보유기간이 경과한 개인정보를 파기하지 않으면 개인정보 보호법 제75조 제2항 제4호에 따라 3,000만 원 이하 과태료 대상입니다. 이벤트 규모가 작더라도 예외는 없습니다.
• 형사처벌 : 동의 없이 수집한 개인정보는 전량 불법 수집에 해당하며, 개인정보 보호법 제71조에 따라 5년 이하 징역 또는 5천만 원 이하 벌금 대상이 됩니다.

개인정보 파기확인서와 파기관리대장 — 작성법과 차이점

실무에서 “파기확인서 작성했으니 끝”이라고 생각하는 경우가 많습니다. 그런데 파기확인서와 파기관리대장은 역할이 다릅니다. 둘 중 하나만 있으면 감사 시 증빙이 불완전하다고 지적받을 수 있습니다.

이벤트 1건이 끝날 때마다 파기확인서 1장을 작성하고, 그 내역을 파기관리대장에도 한 줄 추가하는 방식으로 운영하면 됩니다.

파기관리대장 기재 항목 10가지

파기관리대장에 기재해야 할 항목입니다. 양이 많아 보이지만 엑셀 한 줄이면 되는 셈이죠.

직접 작성하려면 위 10개 항목을 엑셀에 정리하고, 파기 완료 시 스크린샷을 함께 보관하면 됩니다.

파기확인서 필수 기재 항목 7가지

파기확인서는 파기관리대장과 겹치는 부분이 있지만, “서명·날인”이 들어간다는 점이 다릅니다. 아래 7가지가 빠지면 안 됩니다.

파기확인서 보관 기간 — 최소 3년

파기확인서를 만들어 놓고 정작 보관을 안 하는 경우도 있습니다. 표준 개인정보 보호지침은 파기 기록의 보관 기간을 별도로 명시하지 않지만, 개인정보 보호법 시행령 제16조의2에 따라 가명정보 파기 기록은 3년 이상 보관이 의무입니다. 일반 개인정보도 이 기준을 준용해 최소 3년은 보관하는 것이 안전합니다.

파기확인서를 분실하면 파기 사실 자체를 입증할 수 없습니다. 원본과 별도로 PDF 사본을 클라우드에 보관하거나, 센드비처럼 마이페이지에서 필요할 때 재출력이 가능한 서비스를 활용하면 분실 리스크를 줄일 수 있습니다.

보유기간 — 언제까지 보관하고, 언제 파기해야 하나

경품 유형별 보유기간 기준

“내 이벤트에서는 며칠까지 보관할 수 있나?” 결론부터 보면 아래 표와 같습니다.

개인정보 보호법 제21조 제1항은 “보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기하여야 한다”고 규정합니다. 표준 개인정보 보호지침 제10조 제1항은 더 구체적으로, 정당한 사유가 없는 한 보유기간 종료일로부터 5일 이내에 파기하도록 정하고 있습니다. 개인정보보호위원회의 온라인 경품행사 가이드라인(2023년 5월)은 경품 발송 완료 후 1개월 이내 파기를 권고합니다.

동의서 보유기간, 이렇게 적으면 틀립니다

동의서에 보유기간을 모호하게 적으면, 감사 시 “보유기간 미설정”으로 간주됩니다. 아래 표에서 잘못된 표기를 쓰고 있다면 지금 바로 수정하세요.

실무에서 자주 빠지는 보유기간 함정 3가지

1. “CS 대응 때문에 좀 더 두자”
발송 후 6개월, 1년씩 명단을 보관하는 팀이 적지 않습니다. 동의서에 “14일 보관 후 파기”라고 적어 놓고 실제로는 6개월을 보관하면, 동의서에 명시한 기간을 넘긴 그날부터 보유기간 초과 위반입니다. CS 문의가 걱정된다면 처음부터 동의서에 “발송 완료 후 30일”처럼 넉넉한 기간을 명시하고, 그 기간 안에 반드시 파기하세요.

2. 담당자 퇴사 후 방치된 명단 파일
담당자가 바뀌면 전임자가 만든 이벤트 명단 파일의 존재 자체를 모르는 경우가 많습니다. 팀 드라이브 하위 폴더, 전임자 PC 백업본, 이메일 첨부파일까지 점검 범위에 포함해야 합니다. 인수인계 체크리스트에 “진행 중·완료된 이벤트의 개인정보 파기 여부” 항목을 넣어 두면, 사람이 바뀌어도 파기 누락을 방지할 수 있습니다.

3. 파기 시점을 캘린더에 안 잡는다
보유기간을 정해 놓고도, 정작 파기 일정을 아무 데도 기록하지 않는 경우가 가장 흔합니다. 이벤트가 끝나면 바로 다음 업무로 넘어가기 때문에, 14일이나 30일 뒤 파기해야 한다는 사실을 잊고 넘어갑니다. 이벤트 종료 시점에 구글 캘린더나 사내 일정 도구에 “개인정보 파기일”을 알림으로 등록해 두는 게 가장 확실한 방법입니다.

수집 단계에서 동의서를 어떻게 작성해야 하는지는 경품 이벤트 개인정보 수집부터 보호까지에서 확인할 수 있습니다.

파기 방법 — 휴지통 삭제는 파기가 아닙니다

삭제만으론 부족합니다. 개인정보 보호법 시행령 제16조는 파기 방법을 전자파일과 기록물로 나눠서 규정하고 있거든요.

전자파일(엑셀, CSV 등)은 로우레벨 포맷(3회 이상), 와이핑(무작위 값 덮어쓰기 3회), 암호화 후 키 폐기 중 하나를 사용해야 합니다. 핵심 기준은 복원 불가능. 휴지통 비우기만으로는 복원이 가능하기 때문에 법적 파기로 인정받기 어렵습니다.

종이(출력물, 신청서)는 파쇄기 또는 소각으로 재생 불가능하게 처리합니다. 하드디스크는 디가우저(자기 소거)나 물리적 파쇄로 완전 파괴해야 합니다.

구글 드라이브나 원드라이브 같은 클라우드 저장소는 삭제해도 30일간 복원 가능 상태로 남습니다. 휴지통까지 완전 비워야 하는 거죠.

파기 전 저장 위치 체크리스트

• 로컬 PC 파일 → 삭제 + 휴지통 비우기
• 공유 드라이브(구글 드라이브, OneDrive 등) → 파일 삭제 + 휴지통 비우기
• 구글폼·네이버폼 등 수집 폼 → 응답 데이터 완전 삭제
• 업무용 메신저(슬랙, 카카오워크 등) 내 첨부파일 → 삭제
• 이메일 첨부파일 → 해당 메일 삭제
• 위탁사(발송 대행업체) 보유 명단 → 파기 확인서 수령

이 목록에서 하나라도 빠지면 파기가 불완전한 셈. 특히 메신저와 이메일 첨부파일은 점검에서 가장 많이 놓치는 항목입니다.

위탁사 명단도 파기 대상입니다

경품 발송을 외부 업체에 위탁했다면, 위탁사가 보유한 당첨자 명단도 파기 대상입니다. 개인정보 보호법 제26조에 따라 위탁사의 개인정보 처리에 대한 관리·감독 책임은 위탁자(이벤트 운영자)에게 있거든요.

3가지 체크 포인트

➊ 위탁계약서에 “목적 달성 후 지체 없이 파기” 조항이 포함되어 있는가
➋ 파기 완료 후 서면 확인서를 수령했는가
➌ 위탁사가 보관 중인 백업 파일까지 파기 범위에 포함했는가

공공기관이라면 기준이 더 엄격합니다. 서면 위탁계약 체결과 함께 기관 홈페이지 처리방침에 수탁사명을 공개하는 것이 의무입니다. 공공기관 이벤트 경품 발송 시 개인정보 처리 주의사항에서 위탁계약 필수 항목을 확인할 수 있습니다.

담당자가 자주 놓치는 이벤트 개인정보 파기 4가지

파기 체크리스트를 보면서 “다 지웠는데?”라고 생각해도, 실제로는 곳곳에 사본이 남아 있는 경우가 많습니다. 감사에서 적발되는 미파기 사례 대부분이 이 네 곳에서 나옵니다.

구글폼·네이버폼 — 폼 삭제와 응답 데이터 삭제는 다릅니다

구글폼을 삭제해도 연동된 구글 스프레드시트에 응답 데이터가 그대로 남습니다. 네이버폼도 마찬가지로, 폼을 비공개 전환하거나 삭제해도 이미 수집된 응답은 별도로 삭제해야 합니다. 폼 삭제 후 스프레드시트 삭제, 구글 드라이브 휴지통 비우기까지 완료해야 비로소 “파기 완료”입니다.

업무 메신저 첨부파일 — 메시지 삭제해도 파일은 남습니다

슬랙이나 카카오워크에서 당첨자 명단 엑셀을 공유한 적 있다면, 메시지를 삭제해도 파일 저장소에 원본이 남아 있을 수 있습니다. 채널 메시지 삭제와 별도로 “파일” 탭에서 해당 파일을 직접 삭제해야 합니다.

담당자 퇴사·인수인계 — 전임자 파일까지 점검 범위

담당자가 바뀌면 전임자가 생성한 이벤트 명단 파일의 존재 자체를 모르는 경우가 많습니다. 팀 드라이브 하위 폴더, 전임자 PC 백업본, 이메일 첨부파일까지 점검 범위에 포함해야 합니다. 인수인계 시 “진행 중·완료된 이벤트의 개인정보 파기 여부”를 체크리스트에 넣어 두면 누락을 방지할 수 있습니다.

클라우드 자동 백업·동기화 — 삭제해도 복원됩니다

원드라이브·구글 드라이브·드롭박스 등 클라우드 저장소는 삭제한 파일을 30일간 휴지통에 보관합니다. PC에서 지웠더라도 클라우드 동기화 폴더에 사본이 남아 있으면, 법적으로 “파기 완료”가 아닙니다. 클라우드 휴지통까지 완전히 비운 뒤 파기확인서를 작성해야 합니다.

경품 발송 부터 개인정보 파기확인서까지 — 센드비

이벤트가 끝나면 해야 할 일이 쏟아집니다. 당첨자 엑셀 삭제, 구글폼 응답 정리, 위탁사에 파기확인서 요청, 파기관리대장 기록, 증빙 파일 보관. 이벤트 규모가 작아도 후처리 절차는 똑같이 따라옵니다. 이 과정을 매번 수작업으로 처리하다 보면, 하나쯤 빠뜨리는 건 시간문제입니다.

센드비를 통해 모바일 쿠폰을 발송하면 이 후처리 구간이 대폭 줄어듭니다.

• 개인정보 최소 수집 — 모바일 쿠폰은 연락처만으로 발송 가능합니다. 핀발행 방식을 선택하면 연락처 수집 자체가 불필요해, 수집 동의서와 파기 절차가 처음부터 생략됩니다.
• 자동 파기 — 수집된 개인정보는 최대 90일간 암호화 상태로 보관된 뒤 자동 파기됩니다. 담당자가 직접 삭제 시점을 기억하고 실행할 필요가 없습니다.
• 파기확인서 즉시 발급 — 마이페이지에서 개인정보 파기 확인서를 바로 다운로드할 수 있습니다. 별도 양식을 찾아서 작성하거나 내부 결재를 거칠 필요가 없고, 분실 시에도 재출력이 가능합니다.
• 증빙 자료 일괄 관리 — 전자거래명세서, 견적서, 발송 내역까지 정산에 필요한 증빙을 마이페이지 한 곳에서 관리합니다. 감사 시 자료 요청이 들어와도 한 곳에서 꺼낼 수 있습니다.

위에서 다룬 파기 사각지대 4곳(폼 데이터, 메신저 첨부, 전임자 파일, 클라우드 백업) 중 센드비를 경유한 발송 건은 사각지대 자체가 발생하지 않습니다. 개인정보가 센드비 시스템 안에서만 처리되고, 담당자 PC나 공유 폴더에 명단 파일이 분산 저장될 일이 없기 때문입니다.

경품 이벤트를 정기적으로 운영하는 담당자라면, 발송과 후처리를 한 곳에서 관리할 수 있는 구조가 반복 업무를 줄이는 데 유리합니다. SNS 이벤트 경품 운영 전체 가이드에서 기획부터 발송, 세금 처리까지의 전체 흐름을 확인해 보세요.