앱·웹의 개인정보 문의 창구, 어디까지 갖춰야 하나요?

개인정보 문의 창구는 화면만 만들면 되나요?

아닙니다. 점검에서 문제가 된 것은 대부분 화면이 아니라 그 뒤의 운영이었습니다. 창구가 있어도 답이 나가지 않으면 없는 것과 같게 봅니다.

개인정보보호위원회는 2026년 9월 16일, 2025년 개인정보 처리방침 평가에서 '미흡' 판정을 받은 기업을 대상으로 이행점검을 한 결과 5개사에 개선을 권고했다고 밝혔습니다. 사유는 권리행사 문의에 회신하지 않음, 국내 이용자 문의에 영어 또는 중국어로만 회신, 국내대리인 문의에 미회신이었습니다. 이와 함께 처리방침과 실제 처리 방식의 불일치, 복잡한 접근 경로, 이전 처리방침 미공개도 미흡 사항으로 지적되었습니다(개인정보보호위원회 보도자료, 2026년 9월 16일).

같은 달 11일에는 유출 사전예방과 피해구제를 강화한 개인정보 보호법·시행령·고시가 시행되었습니다(개인정보보호위원회 보도자료, 2026년 9월 10일). 제품 개편 일정이 잡혀 있다면, 창구 정비를 별도 과제로 빼지 말고 이번 개편에 함께 넣는 편이 비용이 적게 듭니다.

무엇을 점검 항목으로 잡아야 하나요?

아래는 앱·웹 구축·개편 시 저희가 쓰는 점검 항목을 정리한 표입니다. '만들 위치'가 프런트와 백오피스로 갈리는 항목이 절반이라, 화면 담당자만 보면 절반이 빠집니다.

점검 항목	충족으로 보는 상태	자주 나오는 미흡	만들 위치
창구 접근 경로	앱·웹 첫 화면에서 세 번 이내 이동으로 도달	약관 하단 링크 안쪽에만 있음	프런트
처리방침 표시	현행본과 이전 버전 목록을 함께 공개	현행본만 교체하고 이전 버전 미공개	프런트
본인확인 방법	로그인 계정 기반으로 확인, 추가 서류는 예외적으로만	모든 요청에 신분증 사본 요구	프런트·백오피스
접수 기록	문의 1건마다 접수일·담당자·상태가 남음	공용 메일함에만 쌓임	백오피스
응답 기한 관리	기한이 임박한 건이 목록 위에 먼저 보임	기한 개념 자체가 없음	백오피스
응답 언어	국내 이용자에게 한국어로 회신	본사 템플릿을 외국어 그대로 발송	운영 규칙
처리 결과 반영	삭제·정정이 실제 데이터에 반영되고 기록이 남음	회신만 하고 데이터는 그대로	백오피스
국내대리인	지정 사실과 연락처가 공개되고 실제로 회신됨	연락처만 적혀 있고 응답 없음	운영 규칙

개편 일정에 넣는 순서

1. 지금 창구로 문의를 한 건 보내 보고, 며칠 만에 어떤 언어로 답이 오는지 기록합니다. 여기서 대부분의 문제가 드러납니다.
2. 처리방침에 적힌 내용과 실제 처리 방식을 한 줄씩 대조해 어긋난 항목을 목록으로 만듭니다.
3. 어긋난 항목이 화면 문제인지 운영 문제인지 나눕니다. 운영 문제는 개발로 해결되지 않으므로 담당자와 기한 규칙을 먼저 정합니다.
4. 백오피스에 접수·상태·기한이 보이는 목록을 만들고, 그다음에 이용자 화면을 붙입니다.

비용은 어디에서 발생하나요?

화면 한 개를 추가하는 비용은 크지 않습니다. 실제로 기간이 늘어나는 지점은 삭제·정정 요청을 데이터에 반영하는 부분입니다. 회원 정보 한 곳만 지우면 되는 구조는 드물고, 주문·문의·로그·백업·외부 연동처에 흩어져 있는 경우가 대부분이어서 어디까지 지우고 무엇을 남길지부터 정해야 합니다. 법정 보존 의무가 있는 기록은 남겨야 하므로, 삭제 대상과 보존 대상을 항목 단위로 구분한 표를 먼저 만들고 그 표대로 기능을 붙이는 순서를 권합니다.

두 번째로 자주 늘어나는 것은 국내대리인이나 해외 본사와의 응답 흐름입니다. 국내에서 접수한 문의를 본사 승인 없이는 답할 수 없는 구조라면, 화면을 아무리 잘 만들어도 기한이 지켜지지 않습니다. 이 경우는 개발 범위가 아니라 승인 권한을 어디까지 국내로 내리는지를 먼저 정리해야 합니다.

정리

창구 정비는 문구 수정 작업으로 보이지만 실제로는 백오피스와 운영 규칙까지 걸리는 일입니다. 저희는 앱·웹과 관리자 화면을 함께 구축해 왔기 때문에, 이용자 화면과 접수 도구를 한 번에 설계해 기한이 지켜지는 형태로 만드는 방식을 권해 드리고 있습니다.