134.1.

온라인 경품행사 개인정보 보호 가이드라인의 필요성과 적용대상 및 범위

• 새 탭 열기
• 작성 이력 보기

1. 필요성

• Social Network Service(이하 ‘SNS’) 등 온라인 경품행사 시 참여자 개인정보 침해 사례* 발생
  * 행사 계정을 사칭하여 개인정보 수집 및 결제 유도, 미당첨자의 연락처·주소 등 불필요한 개인정보 수집, 당첨자 명단 발표 시 개인 식별 등
• 참여자 개인정보 보호 방안 안내 필요
  • 행사 운영 관련 개인정보 처리 시 준수해야 할 개인정보 보호법(이하 ‘보호법’) 상 원칙 및 법규 안내
    - 구체적 사례 중심으로 안내하여 참여자의 개인정보를 적극 보호

2. 적용대상 및 범위

• 적용대상 : SNS 등 온라인 경품행사 운영자* 및 참여자
  * 경품행사 등 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 단체 및 개인 등 개인정보처리자(보호법 제2조제5호)
• 적용범위 : 행사 기획·공지 단계부터 종료 단계까지 전 과정
  ① 행사 기획·공지 단계 : 개인정보 침해 사례별 준수사항을 반영하여 기획, 처리되는 개인정보 내용을 구체적으로 공지
  ② 당첨자 추첨·발표 단계 : 당첨자에게 개별 안내, 당첨자 전체 명단 발표 시 본인만 알아볼 수 있도록 처리
  ③ 경품 발송 단계 : 당첨자에 한하여 경품 발송에 필요한 최소한의 개인정보 수집, 수집 목적 외 개인정보 이용 금지
  ④ 행사 종료 단계 : 경품 발송 완료 등 행사가 종료되어 개인정보가 불필요하게 되었을 때 지체 없이 파기