구매자 개인정보 취급 — 국제 셀러의 최소 기준

PRACTICAL CHECKLIST

실무 체크리스트

1. 1주문 처리에 필요한 정보만 받고 그 이상은 요구하지 마세요. 통관에 필요한 경우에도 요구되는 항목만 수집합니다. 불필요한 정보를 갖고 있으면 유출 시 피해만 커집니다. 특히 신분증 사본이나 생년월일 같은 민감 정보는 정말 필요한 경우가 아니면 받지 마세요. 통관에 필요한 정보는 품목과 목적지에 따라 다릅니다. 모든 주문에 일률적으로 신분증을 요구하는 방식은 과도하며 구매 이탈도 만듭니다. 필요한 경우에만 요청하고 그 근거를 함께 설명하면 구매자 저항이 크게 줄어듭니다.
2. 2주문 데이터를 개인 PC 바탕화면 엑셀로 관리하는 것이 가장 흔한 위험입니다. 최소한 암호가 걸린 저장소에 두고 접근 권한을 나누세요. 직원이나 외주에 파일을 공유할 때는 필요한 열만 남기고 나머지는 지웁니다. 배송 리스트에 이메일과 전화번호가 굳이 필요 없는 경우가 많습니다. 외주 작업자에게 파일을 넘길 때는 이름과 주소만 남기고 이메일과 전화번호는 삭제하세요. 배송 작업에는 연락처가 필요 없는 경우가 대부분입니다. 최소한만 넘기는 습관이 유출 사고의 피해 규모를 결정적으로 줄입니다.
3. 3주문으로 얻은 이메일 주소로 마케팅 메일을 보내는 것은 별도 동의 없이는 위험합니다. 마켓플레이스는 대체로 이를 정책으로 금지하며 적발 시 계정 제재를 받습니다. 재구매 유도는 마켓 내 정식 마케팅 도구를 쓰세요. 자사몰을 함께 운영한다면 마켓 구매자를 자사몰로 유도하는 행위 자체가 정책 위반인 경우가 많습니다. 상품에 동봉하는 카드에 자사몰 주소를 넣는 것도 문제가 될 수 있으니 각 마켓의 정책 문구를 확인하고 진행하세요. 재구매 유도가 필요하다면 상품에 동봉하는 안내물로 브랜드를 각인시키는 방식이 정책상 안전합니다.
4. 4세무와 분쟁 대응에 필요한 기간이 지나면 개인정보를 삭제하는 규칙을 두세요. 실무에서는 주문 완료 후 5년 정도 보관 후 파기하는 기준이 흔합니다. 백업 파일과 이메일 첨부까지 포함해 삭제해야 실질적인 파기가 됩니다. 파기 일정을 캘린더에 넣어두면 잊지 않습니다. 파기 규칙을 만들 때는 어떤 데이터가 어디에 있는지 목록부터 만드세요. 주문 시스템, 엑셀 파일, 메일 첨부, 메신저 대화, 백업 드라이브까지 흩어져 있는 경우가 대부분입니다. 위치 목록이 없으면 파기했다고 말할 수 없습니다.