홈페이지 개인정보처리방침, 문의 폼을 운영할 때 필요한 내용
홈페이지 개인정보처리방침을 문의·예약 폼 기준으로 정리했습니다. 법령상 기재 항목, 동의 문구와의 차이, 게시 위치, 소상공인 보호책임자, 과태료 근거까지 공식 출처로 확인합니다.
홈페이지에 문의 폼이나 예약 폼을 달면 손님의 이름과 연락처가 가게로 들어옵니다. 이때 함께 챙겨야 하는 것이 홈페이지 개인정보처리방침입니다. 무엇을 적고 어디에 걸어야 하는지, 소상공인의 한 페이지 홈페이지를 기준으로 공식 출처를 바탕으로 정리합니다.
홈페이지 개인정보처리방침, 결론부터 말하면
문의 폼으로 이름, 전화번호, 이메일을 받는다면 개인정보처리방침을 정해 홈페이지에 계속 게시해야 합니다.
- 정할 의무: 개인정보 보호법 제30조는 개인정보처리자가 처리방침을 정하도록 합니다.
- 게시 방법: 개인정보 보호법 시행령 제31조 제2항은 처리방침을 인터넷 홈페이지에 계속 게시하도록 합니다.
- 위반 시: 처리방침을 정하지 않거나 공개하지 않으면 개인정보 보호법 제75조 제4항에 따라 1천만 원 이하 과태료 대상입니다(2025년 10월 시행 조문 기준).
회원가입 기능이 없어도 폼으로 연락처를 모은다면 처리방침을 준비해 두는 것이 안전합니다. 개인정보보호위원회는 2026년 4월 개정한 개인정보 처리방침 작성지침을 개인정보 포털에 올려 두었으니 작성할 때 원문을 함께 보세요.
홈페이지 개인정보처리방침 필수 항목
법 제30조와 시행령 제31조에 적힌 항목을 문의 폼 사이트 예시와 함께 정리했습니다. '해당 시'는 그 상황이 있을 때만 적습니다.
| 항목 | 근거 | 문의 폼 사이트 작성 예 |
|---|---|---|
| 처리 목적 | 법 제30조 | 상담 문의 응대, 예약 확인 연락 |
| 처리하는 개인정보 항목 | 시행령 제31조 | 이름, 연락처, 문의 내용 |
| 처리·보유 기간 | 법 제30조 | 상담 종료 후 사업자가 정한 기간 |
| 파기 절차·방법 | 법 제30조 | 기간이 지나면 메일함·관리 화면에서 삭제 |
| 제3자 제공(해당 시) | 법 제30조 | 없으면 제공하지 않는다고 명시 |
| 위탁(해당 시) | 법 제30조 | 맡긴 업체 이름과 업무 내용 |
| 국외 이전(해당 시) | 시행령 제31조 | 해외 서버에 저장되는 서비스를 쓸 때 |
| 정보주체 권리와 행사 방법 | 법 제30조 | 열람·정정·삭제를 요청할 연락처 |
| 보호책임자 | 법 제30조 | 성명 또는 담당 부서, 연락처 |
| 쿠키 등 자동 수집 장치(해당 시) | 법 제30조 | 방문 분석 도구 사용 여부와 거부 방법 |
| 안전성 확보 조치 | 시행령 제31조 | 관리 계정 비밀번호 관리, 접근 권한 제한 |
민감정보 공개 가능성과 가명정보 처리도 법에 있는 항목이지만, 일반적인 가게 문의 폼이라면 해당하지 않는 경우가 많습니다.
문의·예약 폼을 운영할 때 채워야 할 내용
목적과 항목은 폼 칸과 똑같이
처리방침에 적은 항목과 실제 폼 입력 칸이 달라지는 경우가 흔합니다. 폼에 '희망 시술', '방문 인원' 칸을 새로 넣었다면 처리방침에도 반영해야 합니다. 공개한 내용은 실제 처리 현황과 같아야 합니다.
보유 기간과 파기
'필요한 기간 동안'처럼 모호하게 쓰기보다 '상담 종료 후 ○개월'처럼 기준이 보이게 정합니다. 문의가 메일로 들어온다면 메일함 정리도 파기 절차에 포함해 생각하세요.
폼·메일·예약 같은 외부 서비스
구글폼, 메일 발송 서비스, 외부 예약 서비스를 쓰면 손님 정보가 그 업체 서버에도 저장됩니다. 이를 위탁으로 볼지, 해외 서버라 국외 이전 사항을 적어야 할지는 서비스 구조에 따라 다르므로 이용 약관과 작성지침을 대조해 판단합니다.
쿠키와 방문 분석
방문 통계 도구를 설치했다면 쿠키 같은 자동 수집 장치를 쓰는 셈입니다. 무엇을 쓰는지와 거부하는 방법을 적습니다.
보호책임자는 소상공인이면 대표자
찾기 쉬운 생활법령정보 안내에 따르면 「소상공인기본법」상 소상공인은 보호책임자를 따로 지정하지 않아도 되고, 이때 사업주나 대표자가 보호책임자가 됩니다. 처리방침에는 대표자 이름과 연락처를 적으면 됩니다.
폼 동의 문구와 홈페이지 개인정보처리방침의 차이
처리방침은 사업장 전체의 처리 원칙을 공개하는 문서이고, 동의 문구는 폼 바로 아래에서 손님에게 알리는 안내입니다. 개인정보 보호법 제15조 제2항은 동의를 받을 때 다음 네 가지를 알리도록 합니다.
- 수집·이용 목적
- 수집하는 항목
- 보유·이용 기간
- 동의를 거부할 권리와 거부할 때의 불이익
예를 들면 '상담 연락을 위해 이름, 연락처, 문의 내용을 수집하며 상담 종료 후 ○개월 보관합니다. 동의하지 않을 수 있으나 이 경우 문의 접수가 어렵습니다.'처럼 씁니다. 세 곳(폼 칸, 동의 문구, 처리방침)의 내용이 서로 맞아야 합니다. 문의 응대에 동의가 꼭 필요한지는 처리 근거에 따라 판단이 달라질 수 있으므로 이 글에서는 단정하지 않습니다. 받는 항목은 응대에 꼭 필요한 만큼으로 줄이는 편이 관리 부담도 적습니다.
홈페이지 개인정보처리방침 게시 방법
- 이름: 링크 이름을 '개인정보 처리방침'으로 정확히 씁니다.
- 위치: 모든 화면의 맨 아래(푸터)에 둡니다.
- 구분: 이용약관 등 다른 링크와 글자 굵기나 색으로 구분합니다.
- 한 페이지 사이트: 스크롤이 길어 푸터까지 내려가기 어렵다면 메뉴나 문의 폼 옆에도 링크를 겁니다. 구성은 원페이지 홈페이지 글을 참고하세요.
- 고정 주소: 처리방침을 별도 주소의 페이지로 두면 예약 서비스나 앱 마켓에 URL을 등록하기 쉽습니다.
- 이전 버전: 개정하면 이전 버전과 적용 기간을 함께 남깁니다.
세부 표시 기준은 작성지침 원문에서 다시 확인하세요.
처리방침을 고쳐야 하는 경우
다음과 같은 변화가 생기면 처리방침도 함께 고칩니다.
- 폼에 입력 칸을 추가하거나 뺐을 때
- 폼·메일·예약 서비스를 다른 업체로 바꿨을 때
- 방문 분석 도구를 새로 설치했을 때
- 홈페이지를 리뉴얼하거나 대표자, 연락처가 바뀌었을 때
오픈 뒤 수정을 누가 맡을지는 홈페이지 유지보수 계약에서 미리 정해 두면 편합니다.
작성 순서 체크리스트
- 폼, 메일, 예약, 분석 도구를 따라 손님 정보가 어디로 가는지 적어 봅니다.
- 위 필수 항목 표와 작성지침을 대조해 빈칸을 채웁니다.
- 보유 기간과 보호책임자를 정합니다.
- 폼 동의 문구를 처리방침과 같은 내용으로 맞춥니다.
- 푸터와 폼 옆에 링크를 걸고 PC·모바일에서 열리는지 확인합니다.
- 시행일을 적고, 바뀔 때마다 이전 버전을 보관합니다.
사업자 정보와 함께 미리 정리할 자료는 홈페이지 제작 준비물 글에 모아 두었습니다.
루사이트로 문의 폼 있는 홈페이지 만들기
루사이트는 업종별 템플릿 100개+를 바탕으로 스크롤하면 장면이 바뀌는 한 페이지 홈페이지를 만듭니다. 문의 폼 연동은 스탠다드 패키지(1,980,000원, 부가세 포함)부터 들어가며 섹션 구성 변경·추가, 카피 작성, 검색 최적화(SEO) 기본 설정이 함께 포함됩니다. 제작 기간은 자료 전달 후 5일 이내이고, 반응형(PC·모바일)은 베이직부터 들어갑니다. 자세한 범위는 가격 안내와 업종별 템플릿에서 볼 수 있습니다.
의료·법률 등 업종별 광고 규정을 고려해 제작하지만, 사이트에 올라가는 내용의 최종 확인은 고객께서 해 주셔야 합니다. 처리방침에 들어갈 보유 기간이나 보호책임자도 사업자가 정할 부분이니 폼 칸을 정할 때 함께 맞춰 보시기를 권합니다. 오픈 뒤 폼이나 문구를 바꿀 일이 생기면 관리 플랜(라이트 월 55,000원 월 2건 이내 수정, 케어 월 110,000원 월 5건 이내 수정)으로 수정 요청을 맡길 수 있습니다.
자주 묻는 질문
회원가입이 없는 홈페이지도 처리방침이 필요한가요?
문의·예약 폼으로 이름이나 연락처를 받는다면 처리방침을 정해 홈페이지에 게시하는 것이 안전합니다. 시행령 제31조 제2항은 홈페이지에 계속 게시하도록 합니다.
다른 사이트의 처리방침을 복사해도 되나요?
형식은 참고할 수 있지만 내용은 우리 가게의 실제 처리 방식과 같아야 합니다. 받는 항목, 보유 기간, 쓰는 외부 서비스가 다르면 그대로 옮긴 문서는 사실과 어긋나게 됩니다.
1인 사업자는 보호책임자를 누구로 적나요?
생활법령정보 안내 기준으로 소상공인은 별도 지정 없이 사업주나 대표자가 보호책임자가 됩니다. 대표자 이름과 연락 가능한 전화번호, 이메일을 적습니다.
구글폼이나 외부 예약 서비스를 쓰면 무엇을 적나요?
그 서비스에 어떤 정보가 저장되는지 확인하고, 위탁이나 국외 이전에 해당하는지 따져 업체 이름과 업무, 저장 위치를 적습니다. 해당 여부가 애매하면 작성지침 원문이나 개인정보보호위원회 안내를 확인하세요.