개인정보 수집 동의서를 온라인으로 만들 때는 수집·이용 목적, 수집 항목, 보유 및 이용 기간, 동의 거부 권리와 거부에 따른 불이익을 명확하게 안내해야 합니다. 필수 동의와 선택 동의, 제3자 제공, 민감정보와 마케팅 수신 동의는 목적에 따라 구분하고, 응답자가 동의 여부를 직접 선택하도록 구성해야 합니다.

온라인 동의서는 종이 문서를 화면에 그대로 옮기는 것으로 끝나지 않습니다. 어떤 정보를 왜 수집하는지 먼저 정하고, 동의 문구와 입력 문항을 연결해야 합니다. 제출 후에는 동의한 문구의 버전과 동의 시점, 응답 기록도 관리할 수 있어야 합니다.

이 글은 일반적인 작성 방법을 설명합니다. 실제 동의 필요 여부와 문구는 수집 목적, 업종, 정보 종류 및 관련 법령에 따라 달라질 수 있으므로 민감한 업무에는 개인정보 보호 또는 법률 담당자의 검토가 필요합니다.

개인정보를 받으면 항상 동의가 필요할까요?

항상 동의만이 개인정보 처리의 근거가 되는 것은 아닙니다.

개인정보 보호법 제15조는 정보주체의 동의 외에도 법령상 의무 준수, 계약 이행, 정보주체의 요청에 따른 계약 전 조치 등 여러 수집·이용 근거를 두고 있습니다. 따라서 먼저 해당 개인정보를 어떤 법적 근거로 처리하는지 확인해야 합니다. 개인정보 보호법 제15조

동의 없이 처리할 수 있는 정보와 별도의 동의가 필요한 정보를 모두 묶어 필수 동의로 받는 방식은 피해야 합니다.

예를 들어 상품 배송 계약을 이행하기 위해 주소와 연락처가 필요한 경우와, 이후 이벤트 소식을 보내기 위해 연락처를 사용하는 경우는 목적이 다릅니다. 이벤트 안내처럼 계약 이행과 직접 관계없는 처리는 별도 선택 동의가 필요할 수 있습니다.

온라인 동의서를 만들기 전에 다음부터 확인하세요.

• 이 정보는 어떤 업무를 위해 필요한가?

• 동의가 개인정보 처리의 법적 근거인가?

• 계약 이행이나 법령상 의무에 필요한 정보인가?

• 서비스 제공과 관계없는 선택 정보인가?

• 제3자에게 전달되는 정보가 있는가?

• 건강정보와 같은 민감정보가 포함되는가?

• 만 14세 미만 아동의 정보를 받는가?

개인정보 수집·이용 동의서의 필수 구성 요소

개인정보 수집·이용에 동의를 받는 경우에는 다음 네 가지를 정보주체에게 알려야 합니다.

1. 개인정보의 수집·이용 목적

2. 수집하려는 개인정보의 항목

3. 개인정보의 보유 및 이용 기간

4. 동의를 거부할 권리와 거부에 따른 불이익

이는 개인정보 보호법 제15조 제2항에 규정된 고지 사항입니다. 내용이 변경되는 경우에도 변경 사실을 알리고 필요한 동의를 다시 받아야 합니다. 개인정보 보호법 제15조 제2항

온라인 폼에서는 다음과 같은 표로 보여줄 수 있습니다.

보유 기간과 수집 항목은 예시를 그대로 사용하지 말고 실제 운영 기준에 맞춰 작성해야 합니다.

온라인 개인정보 동의서 기본 예시

다음은 행사 참가 신청을 위한 일반적인 예시입니다.

개인정보 수집·이용 동의

주식회사 OO는 행사 참가 신청 접수 및 운영 안내를 위해 다음과 같이 개인정보를 수집·이용합니다.

항목	내용
수집·이용 목적	행사 참가 신청 확인, 일정 및 변경 사항 안내
수집 항목	이름, 휴대전화번호, 이메일
보유 및 이용 기간	행사 종료 후 30일까지

귀하는 개인정보 수집·이용에 동의하지 않을 권리가 있습니다. 다만, 동의하지 않을 경우 참가 신청 확인과 행사 안내가 제한될 수 있습니다.

개인정보 수집·이용에 동의하십니까?

• 동의합니다

• 동의하지 않습니다

온라인 폼에서는 동의합니다가 미리 선택되지 않도록 해야 합니다. 응답자가 직접 동의 여부를 표시할 수 있어야 합니다.

현행 시행령도 동의 여부를 자유롭게 결정할 수 있어야 하고, 내용이 구체적이고 명확하며 이해하기 쉬워야 하고, 동의 여부를 명확하게 표시할 방법을 제공해야 한다고 규정합니다. 개인정보 보호법 시행령 제17조

1단계: 수집 목적을 구체적으로 작성합니다

서비스 제공을 위해 수집합니다처럼 포괄적인 표현은 피하는 것이 좋습니다.

어떤 업무에 사용하는지 응답자가 이해할 수 있도록 구체적으로 작성하세요.

하나의 정보를 여러 목적으로 사용한다면 목적을 모두 알리거나 목적별 동의를 구분해야 합니다.

예를 들어 행사 참가 안내와 향후 마케팅 메시지 발송은 별도 목적으로 다루는 것이 적절합니다.

2단계: 꼭 필요한 개인정보만 받습니다

동의서에 문구를 추가하는 것보다 불필요한 개인정보를 수집하지 않는 것이 먼저입니다.

행사 참가 확인에 이름과 이메일만 필요하다면 생년월일, 주소와 직업까지 받을 필요가 없습니다. 만족도 분석이 목적이라면 응답자의 이름이나 전화번호가 필요하지 않을 수도 있습니다.

각 문항에 다음 질문을 적용해 보세요.

• 이 정보가 없으면 업무를 처리할 수 없는가?

• 다른 정보로 대체할 수 있는가?

• 익명으로 조사해도 목적을 달성할 수 있는가?

• 나중에 사용할 가능성만으로 수집하는 것은 아닌가?

• 정보 유출 시 응답자에게 미칠 영향은 어느 정도인가?

개인정보 문항 옆에는 수집 목적을 알 수 있는 설명을 추가하는 것도 좋습니다.

3단계: 보유 기간을 실제 운영 기준으로 작성합니다

목적 달성 시까지라는 표현만 반복하기보다 언제 삭제되는지 응답자가 예상할 수 있도록 구체적으로 작성하는 것이 좋습니다.

예시는 다음과 같습니다.

• 상담 답변 완료 후 30일

• 행사 종료 후 30일

• 교육 종료 후 3개월

• 회원 탈퇴 시까지

• 마케팅 동의 철회 시까지

• 관련 법령에 따른 보존 기간까지

기간을 정할 때는 실제로 해당 시점에 삭제할 수 있는 운영 절차도 함께 마련해야 합니다.

온라인 폼 도구에서 보관 기간을 설정할 수 있다면 만료 후 자동 파기 또는 삭제 일정과 연결하는 것이 좋습니다. 별도의 시스템으로 응답을 전달한다면 원본 폼뿐 아니라 전달받은 시스템의 데이터도 함께 관리해야 합니다.

4단계: 필수 동의와 선택 동의를 분리합니다

서비스 제공에 꼭 필요한 처리와 부가적인 목적의 처리를 하나의 동의 문항으로 합치면 응답자가 선택할 수 없습니다.

선택 동의를 거부했다는 이유로 본래의 서비스 제공을 거절해서는 안 되는 경우도 있습니다. 개인정보 보호법은 선택적으로 동의할 수 있는 사항에 동의하지 않았다는 이유만으로 재화 또는 서비스 제공을 거부하지 못하도록 규정합니다. 개인정보 보호법 제22조 제5항

온라인 폼에서는 다음과 같이 나누세요.

필수: 참가 신청 처리

[필수]

선택: 마케팅 안내

[선택]

마케팅 동의의 정확한 보유 기간과 발송 방식은 회사 정책 및 적용 법령에 맞게 작성해야 합니다.

5단계: 제3자 제공은 별도로 구성합니다

수집한 개인정보를 다른 회사나 기관에 제공한다면 일반적인 수집·이용 동의에 묻어서 처리하지 말고 제3자 제공 여부와 요건을 별도로 검토해야 합니다.

제3자 제공 동의에는 일반적으로 다음 내용이 필요합니다.

• 개인정보를 제공받는 자

• 제공받는 자의 이용 목적

• 제공하는 개인정보 항목

• 제공받는 자의 보유 및 이용 기간

• 동의 거부 권리와 불이익

예시는 다음과 같습니다.

[선택]

단순히 클라우드나 폼 서비스가 데이터를 처리한다는 이유만으로 무조건 제3자 제공에 해당하는 것은 아닙니다. 위탁과 제3자 제공의 구분은 계약 관계와 처리 목적에 따라 달라질 수 있으므로 실제 구조를 검토해야 합니다.

6단계: 동의 여부를 명확하게 선택하게 합니다

온라인에서도 개인정보 동의를 받을 수 있습니다. 인터넷 화면에 동의 내용을 제시하고 응답자가 동의 여부를 표시하도록 구성할 수 있습니다.

다음과 같은 방식이 일반적입니다.

• 동의합니다 / 동의하지 않습니다 단일 선택

• 동의 내용을 펼쳐 본 뒤 체크

• 동의 문서 확인 후 확인 버튼 선택

• 필요한 경우 모바일 전자서명

중요한 것은 응답자가 내용을 확인하고 직접 선택했음을 명확하게 남기는 것입니다.

다음 방식은 피하는 것이 좋습니다.

• 동의 항목을 미리 체크해 놓는 방식

• 다음 버튼을 누르면 자동으로 동의한 것으로 보는 방식

• 거부 선택지를 제공하지 않는 방식

• 필수와 선택 동의를 하나의 체크박스로 받는 방식

• 동의 내용 전체를 작은 글씨와 긴 문장으로 숨기는 방식

• 마케팅 동의까지 전체 동의에 포함하는 방식

전자서명이 반드시 필요한 것은 아닙니다. 일반적인 개인정보 수집 동의는 명확한 온라인 선택으로 받을 수 있지만, 계약이나 별도 법령에서 서명 또는 본인 확인을 요구하는 상황이라면 추가 절차가 필요할 수 있습니다.

7단계: 동의 기록을 함께 저장합니다

온라인 동의서는 누가 무엇에 동의했는지 나중에 확인할 수 있어야 합니다.

다음 정보를 함께 관리하는 것이 좋습니다.

• 동의 또는 거부 여부

• 동의한 날짜와 시간

• 적용된 동의서 버전

• 동의 항목의 제목

• 응답 또는 사용자 식별값

• 수집 경로

• 동의 철회 여부와 철회 시점

• 필요한 경우 전자서명 기록

동의 문구를 수정한다면 기존 응답자가 어떤 버전의 내용을 보고 동의했는지 구분할 수 있어야 합니다.

동의 사실을 남기는 것만큼 거부와 철회를 처리하는 방법도 중요합니다. 마케팅 동의를 철회한 사람에게 이후 안내가 발송되지 않도록 고객 데이터와 발송 시스템을 함께 업데이트해야 합니다.

모바일 전자서명이 필요한 동의서 예시

현장 확인서, 교육 이수 확인서처럼 서명을 받아야 하는 업무라면 온라인 폼에 전자서명 필드를 추가할 수 있습니다.

본인은 위 내용을 확인했으며 개인정보 수집·이용에 동의합니다.

서명자 이름: [이름 입력]
동의 여부: [동의함 / 동의하지 않음]
서명: [모바일 전자서명 필드]
서명일: [자동 기록]

전자서명 필드에는 다음 기능이 있으면 좋습니다.

• 스마트폰에서 손가락으로 서명

• 잘못 작성했을 때 초기화

• 서명하지 않으면 제출 제한

• 서명 이미지와 완료 시간 저장

• 동의서 버전과 연결

• 모바일 화면에 맞는 서명 영역

서명을 받는다고 해서 불명확한 동의 문구가 유효해지는 것은 아닙니다. 서명 전에 수집 목적, 항목, 보유 기간과 거부 권리를 이해하기 쉽게 안내해야 합니다.

만 14세 미만 아동의 개인정보를 받는 경우

만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우에는 법정대리인의 동의를 받고 실제 동의 여부를 확인해야 합니다. 아동에게 내용을 알릴 때는 이해하기 쉬운 형식과 명확한 언어를 사용해야 합니다. 개인정보 보호법 제22조의2

온라인 폼에서는 다음 항목을 검토할 수 있습니다.

• 아동의 연령 또는 생년 확인

• 법정대리인 이름

• 아동과의 관계

• 법정대리인 연락처

• 법정대리인 동의 여부

• 법정대리인 확인 방법

• 동의 날짜와 기록

단순히 보호자가 동의했습니다라는 체크박스만 추가하면 충분한지는 업무와 확인 방법에 따라 달라질 수 있습니다. 만 14세 미만을 대상으로 하는 서비스라면 별도의 법률 검토를 권장합니다.

민감정보와 고유식별정보를 받는 경우

건강, 사상·신념, 정치적 견해 등은 일반 개인정보보다 보호 필요성이 높은 민감정보에 해당할 수 있습니다.

개인정보 보호법은 민감정보 처리를 원칙적으로 제한하며, 정보주체의 별도 동의나 법령상 근거가 있는 경우 등에 처리할 수 있도록 규정합니다. 개인정보 보호법 제23조

다음과 같은 폼은 특히 주의해야 합니다.

• 보험 가입 전 건강 조사

• 병력과 복용 약물 조사

• 임직원 장애 및 건강 정보

• 정치적·종교적 성향 조사

• 생체정보를 이용한 본인 확인

• 주민등록번호 등 고유식별정보 수집

일반 개인정보 동의와 하나로 묶지 말고 별도의 처리 근거와 동의 필요성을 검토해야 합니다. 수집해야 한다면 접근 권한과 암호화, 마스킹 및 보관 기간도 강화해야 합니다.

왈라로 온라인 개인정보 동의서 만드는 순서

왈라에서는 동의 안내와 개인정보 입력 문항을 하나의 온라인 폼으로 구성할 수 있습니다.

1. 동의서 제목과 안내문을 작성합니다

2. 동의 내용을 표 또는 안내 영역으로 표시합니다

수집 목적, 항목, 보유 기간과 거부에 따른 불이익을 한눈에 확인할 수 있도록 배치합니다.

3. 개인정보 입력 문항을 추가합니다

• 이름

• 휴대전화번호

• 이메일

• 필요한 신청 정보

이메일, 전화번호와 날짜는 일반 주관식 대신 형식에 맞는 문항을 사용하는 것이 좋습니다.

4. 필수 동의와 선택 동의를 분리합니다

개인정보 수집·이용, 마케팅 수신, 제3자 제공과 민감정보 동의를 하나의 문항으로 합치지 않습니다.

5. 필요한 경우 전자서명을 추가합니다

서명이 필요한 업무라면 왈라 커스텀 필드를 이용해 모바일 서명 문항을 구성할 수 있습니다. 왈라 커스텀 필드 만들기

6. 데이터 보안 설정을 확인합니다

민감한 정보를 수집한다면 다음 항목을 확인하세요.

• 개인정보 마스킹

• 마스킹 원문 열람 권한

• 관리자와 팀원의 접근 범위

• 다운로드와 열람 활동 기록

• 데이터 보관 기간과 파기

• 데이터 저장 위치

• 2단계 인증

• 접속 허용 IP

제공되는 기능과 요금제는 왈라 요금제에서 확인할 수 있습니다.

AI로 개인정보 동의서 폼 만들기

Walla MCP를 Claude나 ChatGPT에 연결하면 동의서 내용을 바탕으로 실제 왈라 폼을 만들 수 있습니다.

AI가 만든 동의서는 초안으로 보고 실제 개인정보 처리 목적과 내부 정책에 맞는지 검토해야 합니다. AI가 임의로 보유 기간이나 법적 근거를 결정하게 하지 말고 회사에서 확정한 내용을 전달하는 것이 좋습니다.

배포 전 체크리스트

• 개인정보 처리의 법적 근거를 확인했는가?

• 수집 목적이 구체적으로 작성됐는가?

• 목적에 필요한 최소한의 항목만 받는가?

• 실제 삭제할 수 있는 보유 기간을 작성했는가?

• 거부 권리와 불이익을 안내했는가?

• 동의와 거부 선택지를 모두 제공했는가?

• 동의가 미리 선택돼 있지 않은가?

• 필수 동의와 선택 동의를 구분했는가?

• 마케팅 수신 동의를 별도로 받는가?

• 제3자 제공과 민감정보 동의를 구분했는가?

• 만 14세 미만 대상 여부를 확인했는가?

• 동의 시점과 동의서 버전을 저장하는가?

• 동의 철회 절차를 마련했는가?

• 관리자 열람 및 다운로드 권한을 제한했는가?

• PC와 모바일에서 테스트 제출했는가?

자주 묻는 질문

개인정보 수집 동의서를 온라인으로 받아도 되나요?

가능합니다. 동의 내용을 명확하게 제시하고 응답자가 동의 여부를 직접 표시하도록 구성할 수 있습니다. 적용되는 법령이나 계약에서 별도의 서명·본인 확인을 요구하는지는 추가로 확인해야 합니다.

개인정보 동의 문항은 체크박스 하나면 충분한가요?

항상 그렇지는 않습니다. 수집 목적, 항목, 보유 기간과 거부 권리를 명확히 안내하고 동의 여부를 선택하게 해야 합니다. 선택 동의와 제3자 제공 등은 별도로 구분해야 할 수 있습니다.

동의하지 않음을 선택하면 제출을 막아도 되나요?

필수적인 개인정보 처리에 대한 동의가 없으면 해당 신청이나 업무 처리가 불가능한 경우가 있을 수 있습니다. 그러나 선택 동의를 거부했다는 이유로 본래의 서비스 이용까지 막아서는 안 되는 경우가 있으므로 필수와 선택을 정확히 구분해야 합니다.

개인정보 동의와 마케팅 동의를 합쳐도 되나요?

분리하는 것이 원칙적으로 적절합니다. 서비스 제공에 필요한 개인정보 처리와 홍보·판매 권유를 위한 처리는 목적과 선택 가능성이 다릅니다.

온라인 동의서에 전자서명이 꼭 필요한가요?

모든 개인정보 동의에 직접 서명이 필요한 것은 아닙니다. 명확한 동의 표시로 받을 수 있지만, 계약이나 별도 법령에서 서명을 요구하는 경우에는 전자서명 등 추가 절차가 필요할 수 있습니다.

개인정보는 언제 삭제해야 하나요?

동의서에 고지한 보유 기간이 끝나거나 처리 목적이 달성되면 적용되는 법령과 내부 정책에 따라 파기해야 합니다. 다른 법령에서 별도 보존을 요구하는 정보는 해당 기준도 확인해야 합니다.

기존 종이 동의서를 온라인 폼으로 변환할 수 있나요?

가능합니다. PDF·한글·Word 동의서를 AI에 첨부해 온라인 폼으로 구성할 수 있습니다. 변환 후에는 필수·선택 동의, 개인정보 문항과 서명 방식이 정확한지 검토해야 합니다.

동의 문구보다 먼저 수집 목적을 확인하세요

온라인 개인정보 수집 동의서를 만들 때 가장 중요한 것은 긴 법률 문구를 작성하는 일이 아닙니다. 어떤 정보를 왜 수집하고 언제 삭제할지를 먼저 결정하는 것입니다.

동의를 근거로 개인정보를 수집한다면 목적, 항목, 보유 기간과 거부 권리를 명확하게 알리고 응답자가 직접 동의 여부를 선택하게 해야 합니다. 필수 동의와 선택 동의, 마케팅, 제3자 제공과 민감정보도 필요한 경우 각각 구분해야 합니다.

왈라에서는 개인정보 동의 안내, 정보 입력, 전자서명과 동의 기록을 하나의 온라인 폼으로 구성할 수 있습니다. Walla MCP를 연결하면 기존 동의서 문서를 바탕으로 실제 폼을 만들고 수정할 수도 있습니다.

• 무료로 온라인 동의서 만들기

• Walla MCP 연결하기

• 왈라 커스텀 필드 알아보기