개인정보 보호법은 처리 목적에 필요한 최소한의 정보를 수집하도록 하고, 정보주체가 필요한 최소 정보 밖의 수집에 동의하지 않았다는 이유로 재화나 서비스 제공을 거부하지 못하도록 규정합니다. 하지만 어떤 항목이 최소인지 서비스 이름만으로 일괄 판단할 수는 없습니다.
필수와 선택이라는 화면 표시에만 의존하지 말고, 각 항목이 구체적 목적에 필요한지와 동의 거부가 실제 제공 거절의 이유인지 확인하세요. 이 글의 가입 화면은 가상 교육 예시이며 법률 자문이 아닙니다.
필요한 최소 정보와 추가 수집을 나눕니다
가입 화면에서 전화번호와 맞춤 추천 선호값을 함께 요구한다고 가정하겠습니다. 전화번호가 본인 확인이나 계약 이행에 필요한지, 추천 선호값이 없어도 기본 서비스가 가능한지는 목적을 구체적으로 살펴야 합니다. 개인정보 보호법 제16조제1항은 목적에 필요한 최소한의 정보를 수집하도록 하고, 최소성 입증 책임을 개인정보처리자에게 둡니다. 제2항은 동의를 받아 수집할 때 최소한을 넘는 정보에는 동의하지 않을 수 있다는 사실을 구체적으로 알려야 한다고 규정합니다. 제3항은 그 추가 수집에 동의하지 않았다는 이유로 재화나 서비스 제공을 거부하지 못하게 합니다. 화면에 ‘선택’이라고 표시했는지만 보지 말고, 항목의 실제 필요성·거부 선택의 안내·거부 뒤에 제한한 서비스와 그 이유를 각각 확인하세요.
가입 화면의 두 항목을 따로 점검합니다
| 항목 | 가상 서비스 목적 | 확인할 질문 | 잠정 판단 |
|---|---|---|---|
| 계정 연락처 | 계정 확인과 보안 알림 | 해당 서비스에서 이 값이 왜 필요한가? 다른 수단은 없는가? | 필요성은 사업·기능 사실을 더 확인해야 함 |
| 맞춤 추천 선호 | 개인화 제안 | 거부해도 기본 기능을 제공하는가? | 추가 수집 동의 거부가 서비스 거절 사유가 되어서는 안 됨 |
| 두 항목을 한 필수동의로 묶음 | 화면에는 모두 필수로 표기 | 항목별 목적·근거·거부 결과가 분리되어 있는가? | 문구만으로 최소 수집 여부를 판단할 수 없음 |
예시에서 맞춤 추천이 기본 서비스의 핵심 기능인지, 별도 선택 기능인지 문제의 추가 조건을 확인해야 합니다. ‘추천을 더 잘하려고 필요하다’는 사업자의 설명만으로 최소 항목이라는 결론이 자동으로 나오지는 않습니다. 반대로 전화번호도 모든 서비스에서 무조건 필수라고 일반화할 수 없습니다. 법 제15조는 동의 외에도 계약 이행, 법률상 의무 등 여러 처리 근거를 두므로, 이용자가 동의하지 않았다는 사실만 보고 처리 근거가 없다고 단정하지도 마세요. 질문이 서비스 거절 제한을 묻는다면 그 거절의 이유가 최소 범위를 넘는 정보 수집에 대한 동의 거부였는지 확인합니다.
항목에서 제공 제한까지 다섯 단계로 읽습니다
- 처리 목적과 기본 서비스를 한 문장으로 씁니다.
- 개인정보 항목을 기능별로 나누고 항목마다 목적을 연결합니다.
- 목적에 필요한 최소 항목인지, 대체 수단이 있는지 확인합니다.
- 최소 범위를 넘는 수집에 대한 별도 동의와 거부 선택이 보장되는지 살핍니다.
- 거부한 이용자에게 어떤 기능을 실제로 제한했는지와 그 이유를 확인합니다.
예를 들어 이용자가 맞춤 추천을 거부했지만 계정 생성과 기본 이용은 가능했다면, 선택 정보 거부를 서비스 제공 거절 사유로 삼지 않은 사례일 수 있습니다. 반면 추천 정보 동의를 하지 않았다는 이유로 계정 가입 자체를 막았다면 제16조제3항과 관련된 질문을 검토하게 됩니다. 다만 해당 정보가 정말 최소 범위 밖인지, 다른 법적 근거가 있는지, 실제로 어떤 서비스를 거절했는지는 문제에서 확인해야 합니다. 문항에 그 사실이 빠졌으면 ‘선택정보’라는 화면 표기만으로 결론을 확정하지 않습니다.
필수 표시만으로 필요성이 입증되지는 않습니다
흔한 오답은 사업자가 필수라고 표시했으니 필요한 최소 정보라고 그대로 인정하는 것입니다. 법은 최소 수집 여부의 입증 책임을 개인정보처리자에게 둡니다. 반대로 선택 정보라는 표시가 있으면 어떤 처리든 동의가 불필요하다고 보는 것도 오류입니다. 수집·이용은 법 제15조 등 처리 근거를 확인하고, 최소 항목과 거부에 따른 제공 제한은 제16조로 확인하세요. 서로 다른 질문이므로 조문 하나만 인용해 전체를 해결했다고 쓰지 않습니다.
필수 여부 대신 필요성과 거부 결과를 회상합니다
복습 문제를 볼 때 ‘이 정보가 필요한가?’와 ‘거부하면 무엇을 못 하게 되는가?’를 별도 줄에 씁니다. 첫 줄은 목적과 최소 수집을, 둘째 줄은 제공 거절 제한을 다룹니다. 그 다음 동의 여부만이 아니라 제15조의 다른 처리 근거가 문제에 제시됐는지 확인합니다. 이 방법은 ‘동의하지 않으면 무조건 불법’ 또는 ‘필수라고 표시하면 무조건 허용’처럼 양쪽으로 치우친 결론을 막아 줍니다. 실제 처리의 적정성은 전체 맥락과 현재 시행 법령을 함께 검토해야 합니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
가입 화면에서 기본 서비스에 필요한 정보와 맞춤 추천 선호를 함께 묻는다. 이용자가 추천 선호 수집에 동의하지 않자 사업자가 가입 자체를 막았다. 어떤 법적 질문을 점검해야 하며, 이 사실만으로 어떤 결론은 유보해야 하나요?
정답과 해설 확인
추천 선호가 목적에 필요한 최소 정보인지, 거부 사유가 그 추가 정보 수집에 대한 동의 거부인지 확인합니다. 개인정보 보호법 제16조제3항의 서비스 거절 제한을 검토하되, 구체적 서비스 기능·처리 목적·다른 처리 근거를 모른 채 특정 항목의 필수성을 일반화하지 않습니다.제16조는 필요한 최소 범위 밖 수집에 대한 동의 거부를 이유로 서비스 제공을 거부하지 못하도록 합니다. 최소 범위는 목적과 실제 기능을 기준으로 판단해야 하며 항목 이름만으로 정해지지 않습니다.