개인정보 위수탁 계약 표준계약서란?

회사가 고객 정보를 외부 업체에 맡겨 처리한다면 일반 업무계약과 별도로 개인정보 처리에 관한 사항을 문서에 포함해야 합니다.

대표적인 개인정보 처리 위탁 사례는 다음과 같습니다.

• 설문 및 신청 폼 서비스 이용

• 클라우드에 고객 정보 저장

• 택배 및 기프티콘 발송 대행

• 고객센터 운영 대행

• 이메일·문자 발송

• 급여 및 인사 업무 대행

개인정보 보호법 제26조에 따르면 개인정보 처리 업무를 위탁할 때는 목적 외 처리 금지, 기술적·관리적 보호조치와 안전한 관리를 위한 사항을 문서로 정해야 합니다. 위탁자는 계약 체결로 의무가 끝나는 것이 아니라 수탁자를 교육하고 개인정보 처리 현황도 감독해야 합니다. 개인정보 보호법 제26조

표준계약서에 들어가는 주요 내용

공식 표준 개인정보처리위탁 계약서(안)에는 일반적으로 다음 내용이 포함됩니다.

1. 계약의 목적

2. 위탁 업무의 목적과 범위

3. 개인정보 처리 위탁 기간

4. 목적 외 개인정보 처리 금지

5. 재위탁 제한과 사전 승인

6. 개인정보의 기술적·관리적 보호조치

7. 개인정보 접근 권한 제한

8. 수탁자에 대한 관리·감독과 교육

9. 계약 종료 후 개인정보 반환 또는 파기

10. 의무 위반 시 손해배상 등 책임

표준계약서는 최소한의 사항을 제시한 양식입니다. 실제 계약에서는 처리하는 개인정보, 업무 방식과 보안 환경에 맞게 내용을 수정해야 합니다.

표준 개인정보처리위탁 계약서(안) 보기

온라인 설문 서비스 이용 예시

온라인 설문 서비스를 이용한다면 위탁 업무를 다음과 같이 구체적으로 작성할 수 있습니다.

서비스 운영에 필요한 업무 일체처럼 넓게 작성하기보다 실제로 맡기는 업무와 개인정보 항목을 구체적으로 정하는 것이 좋습니다.

왈라에서는 위수탁 계약과 보안 감사 대응도 지원합니다

개인정보를 수집하는 온라인 폼을 기업이나 공공기관에서 사용하려면 기능뿐 아니라 계약과 감사 대응 자료도 필요합니다.

왈라는 기업 도입 시 다음과 같은 개인정보 보호 및 보안 업무를 지원합니다.

• 개인정보 처리 위수탁 계약 체결

• 개인정보 처리 업무와 수탁 범위 명시

• 보안 증적 체크리스트 제공

• 개인정보 보호 및 사내 보안 감사 대응

• ISMS 인증 심사·감사 대응에 필요한 자료 지원

• 개인정보위탁계약 및 보안 관련 문서 협의

• 데이터 마스킹과 열람 권한 관리

• 관리자 활동 및 로그 기록 관리

• 팀원 2단계 인증과 접속 허용 IP 설정

• 데이터 보관과 파기 정책 운영 지원

예를 들어 회사가 왈라를 이용해 고객 신청 정보나 임직원 평가 결과를 수집한다면, 단순히 폼을 만드는 것만으로는 충분하지 않을 수 있습니다. 어떤 개인정보 처리를 왈라에 위탁하는지 계약서에 명시하고, 내부 보안 감사나 ISMS 심사에서 확인할 수 있는 보호조치와 증적을 준비해야 합니다.

다만 왈라를 도입하는 것만으로 이용 기업의 ISMS 인증이나 법률 준수가 자동으로 보장되는 것은 아닙니다. 기업이 수행해야 하는 위험 분석, 내부 정책 수립과 접근 권한 관리가 별도로 있으며, 왈라는 서비스 제공자로서 필요한 계약과 보안 증적, 기술적·관리적 보호조치 자료를 지원합니다.

위탁과 제3자 제공은 다릅니다

개인정보 처리 위탁은 위탁자의 업무 목적을 위해 외부 업체가 개인정보를 대신 처리하는 경우입니다. 제3자 제공은 개인정보를 받은 회사가 자신의 목적을 위해 이용하는 경우에 해당할 수 있습니다.

구분에 따라 고지와 동의 방식이 달라지므로 이름만 위탁이라고 붙여 판단해서는 안 됩니다. 실제 처리 목적과 관계를 기준으로 검토해야 합니다.

위탁 업무와 수탁자는 개인정보 처리방침 등을 통해 정보주체가 쉽게 확인할 수 있도록 공개해야 합니다. 홍보 또는 판매 권유 업무를 위탁하는 경우에는 별도의 통지 요건도 확인해야 합니다.

계약 전 체크리스트

• 위탁 업무와 처리 목적을 구체적으로 적었는가?

• 처리하는 개인정보 항목을 확인했는가?

• 수탁자의 목적 외 이용을 금지했는가?

• 재위탁 조건과 승인 절차를 정했는가?

• 접근 권한, 암호화와 로그 관리 기준이 있는가?

• 사고 발생 시 통지와 대응 절차를 정했는가?

• 수탁자 점검과 교육 방법을 정했는가?

• 계약 종료 후 반환·파기 절차가 있는가?

• 개인정보 처리방침에 수탁자와 업무를 공개했는가?

개인정보 위수탁 표준계약서는 그대로 서명하는 완성본이 아니라 계약 작성을 위한 출발점입니다. 개인정보 항목, 처리 기간, 재위탁 구조와 실제 보안조치를 회사 업무에 맞춰 작성하고, 최신 기준은 개인정보보호위원회의 개인정보 처리 통합 안내서에서 확인하세요.

이 글은 일반적인 정보 제공을 위한 내용이며, 개별 계약에 대한 법률 자문을 대신하지 않습니다.

개인정보 처리 위수탁 계약은 양식에 서명하는 것으로 끝나지 않습니다. 실제 위탁 업무와 개인정보 항목을 계약서에 반영하고, 수탁사의 보호조치를 점검하며, 계약 기간 동안 처리 현황을 관리해야 합니다.

왈라는 온라인 폼 제작과 개인정보 수집뿐 아니라 개인정보 위수탁 계약 체결, 보안 증적 체크리스트, 보안 감사와 ISMS 감사 대응 자료까지 지원합니다. 개인정보를 다루는 기업·공공기관이라면 기능과 함께 계약, 권한, 로그와 데이터 관리 체계까지 확인하세요.

• 왈라 기업 도입 문의

• 왈라 보안 기능 확인하기