소상공인, 고객 개인정보 수집 안 하고 마케팅하는 법
2026년 8월 26일 · qRefer 큐리퍼
한 줄 요약(TL;DR): 전화번호·이름을 받는 순간 사장님은 개인정보보호법상 수집·보관·파기·유출 시 통지 의무를 지게 됩니다. 소개·스탬프 마케팅은 닉네임 + 무작위 링크만으로 충분하며, 이렇게 하면 지킬 개인정보 자체가 없습니다.
개인정보를 받으면 생기는 일
- 수집 동의: 목적·항목·보유 기간을 알리고 동의를 받아야 합니다. (개인정보보호법 제15조)
- 안전조치: 접근 통제·암호화 등 안전성 확보 조치 의무. (제29조) 엑셀 파일·수기 장부도 예외가 아닙니다.
- 파기: 목적이 끝나면 지체 없이 파기. (제21조)
- 유출 시: 정보주체 통지와 개인정보보호위원회 신고 의무. (제34조)
1인 매장에서 이 의무를 제대로 지키기는 현실적으로 어렵습니다. 가장 확실한 방법은 애초에 받지 않는 것입니다.
받지 않고도 되는 마케팅 (비교표)
| 목적 | 보통 하는 방식 | 개인정보 없이 하는 방식 |
|---|---|---|
| 단골 스탬프 | 전화번호로 적립 | 닉네임으로 발급한 QR 쿠폰 — 손님 폰에 링크만 |
| 소개 이벤트 | 소개자·피소개자 이름·번호 기록 | 단골 전용 링크의 무작위 토큰으로 자동 기록 |
| 재방문 안내 | 문자 발송(번호 필요) | 손님이 선택으로 남긴 SNS 계정 팔로우 — 손님이 원할 때만 |
| 방문 기록 | 이름·번호·날짜 장부 | 이름코드·날짜·직원이 적은 인상착의 메모(식별 불가) |
"링크가 새어 나가면?"
링크에 개인식별정보가 없으면 새어 나갈 것도 없습니다. 오히려 그 링크로 친구가 방문하면 원래 손님의 소개 성과만 늘어납니다. 큐리퍼가 링크 공유를 막지 않고 권장하는 이유입니다.
그래도 받아야 한다면
- 정말 필요한 항목만(최소 수집), 선택 항목은 반드시 "선택"으로 표시
- 암호화 저장 — 수기 장부·엑셀에 번호를 적지 마세요
- 이벤트가 끝나면 삭제
- 만 14세 미만은 보호자 동의
자주 묻는 질문
- 닉네임도 개인정보인가요?
- 다른 정보와 결합해 특정 개인을 알아볼 수 없으면 개인정보가 아닙니다. "커피좋아"처럼 손님이 정한 별명만으로는 누구인지 알 수 없습니다.
- 손님이 SNS 아이디를 남기면 그건 개인정보 아닌가요?
- 공개 프로필 아이디는 손님이 선택으로 남기는 것이며, 큐리퍼는 암호화해 해당 매장 화면에서만 보여 줍니다. 팔로우·소통 외 목적으로 쓰지 않는 것이 원칙입니다.
- 방문 메모에 "파란 셔츠 남성"이라고 적는 건 괜찮나요?
- 특정 개인을 알아볼 수 없는 인상착의 메모는 괜찮습니다. 이름·번호·차량번호 같은 식별정보는 적지 마세요.
출처
- 개인정보 보호법 제15조(개인정보의 수집·이용), 제21조(파기), 제29조(안전조치의무), 제34조(유출 통지)
- 개인정보보호위원회, 개인정보 보호법 표준 해석례 및 소상공인 가이드