법적 검토개인정보체크리스트

이벤트 개인정보·법적 체크리스트 — 시작 전 반드시 확인할 8가지

위반 시 최대 5천만원 과태료. 개인정보 동의서 6요소, 경품 제세공과금 22%, 표시광고법 5대 의무, 공정위 경품고시, 약관 8개 항목, 위반 사례 5가지 + 런칭 전 15개 체크리스트.

Touchlike 팀 · · 읽기 11분
이벤트 개인정보·법적 체크리스트 — 시작 전 반드시 확인할 8가지

이벤트는 마케팅 자산을 빠르게 쌓는 강력한 도구지만, 법적 검토 없이 진행하면 최대 5천만원 과태료, 22% 제세공과금 추징, 시정명령까지 떨어질 수 있습니다. 실제로 매년 공정위·개인정보 보호위원회 시정 사례에 이벤트 운영사가 빠지지 않습니다.

이 가이드는 변호사 자문 없이도 마케터가 직접 점검할 수 있는 8가지 법적 체크리스트와 위반 사례를 정리했습니다. 이벤트 런칭 전 한 번씩 훑어보세요.

※ 본 가이드는 일반적인 실무 가이드이며, 구체적 사안은 변호사 자문이 필요합니다. 1000만원 이상 메인 경품·다국적 참여자·B2B 협업 캠페인은 반드시 법무 검토를 받으세요.

왜 법적 체크가 중요한가

위반 유형처벌실제 사례
개인정보 동의 없이 마케팅 활용 과태료 최대 5천만원 이벤트 응모자 DB 를 동의 없이 자사 메일링 활용
경품 5만원 초과 제세공과금 미납 22% + 가산세 최대 40% 당첨자에게 그대로 지급 후 사후 추징
당첨 확률·발표 일정 미고지 표시광고법 시정명령·과징금 응모자 분쟁 → 공정위 신고
만 14세 미만 법정대리인 동의 누락 과태료 최대 3천만원 아동 대상 캠페인에서 자주 발생
경품 사진과 실물 불일치 표시광고법 위반 "신형" 표기 → 구형 모델 발송

법적 리스크는 단순 비용 문제가 아니라 브랜드 신뢰도 손상이 더 큽니다. 한 번 "동의 없이 메일 보낸 회사"로 지목되면 채널 자산 자체가 흔들립니다.

1. 개인정보 수집·이용 동의서 — 6대 필수 항목

개인정보보호법(이하 "개보법") 제15조·제22조에 따라 동의서에 다음 6가지가 모두 명시 되어야 합니다. 하나라도 빠지면 동의 자체가 무효 처리될 수 있습니다.

  1. 수집·이용 항목: 이름, 연락처, 이메일, 생년월일 등 구체 항목
  2. 수집·이용 목적: "이벤트 응모 접수, 당첨자 발표, 경품 발송" 등
  3. 보유·이용 기간: "이벤트 종료 후 6개월 보관 후 파기" 등 구체 기간
  4. 동의 거부권 및 거부 시 불이익: "동의하지 않을 권리 있음, 거부 시 응모 불가"
  5. 제3자 제공 여부: 협업 브랜드·발송 대행사에 제공 시 별도 동의
  6. 처리 위탁 여부: 모바일 쿠폰 발송업체 등 위탁 시 명시

필수 동의 vs 선택 동의 — 반드시 분리

이벤트 응모에 필수인 정보(이름·연락처)와 마케팅 활용(SMS·이메일 발송)은 반드시 별도 체크박스로 분리해야 합니다. "전체 동의" 단일 체크는 위법.

구분예시거부 가능 여부
필수 동의 이벤트 응모 정보 (이름, 연락처) 거부 시 응모 불가
선택 동의 마케팅 활용 (SMS, 이메일, DM) 거부해도 응모 가능
선택 동의 제3자 제공 (협업 브랜드) 거부해도 응모 가능

만 14세 미만 — 법정대리인 동의 필수

키즈·청소년 대상 캠페인은 반드시 법정대리인(부모) 동의를 받아야 합니다(개보법 제22조의2). 본인 동의만으로는 무효. 응모 폼에 "만 14세 미만은 부모님과 함께 응모" 안내 필수.

2. 개인정보 보유·파기 일정 설계

"이벤트 종료 후 영원히 보관"은 위법입니다. 수집 목적이 달성되면 즉시 파기가 원칙(개보법 제21조).

단계권장 보관 기간파기 시점
응모자 데이터 (당첨 안 됨) 이벤트 종료 + 1~3개월 최종 당첨자 발송 완료 후
당첨자 데이터 (지급 완료) 이벤트 종료 + 5년 제세공과금 신고 의무 기간 경과 후
마케팅 활용 동의자 동의 철회 시까지 유저가 수신거부 신청 시 즉시

CRM 자산화 시 별도 동의 필요

이벤트 데이터를 영구 CRM 자산으로 활용하려면 "마케팅 활용" 별도 동의가 받아져 있어야 합니다. 응모 데이터를 그대로 메일링 리스트에 넣으면 위법.

→ 데이터 자산화 전략은 참여자 데이터 활용법 참고.

3. 경품 제세공과금 22% — 사업주 원천징수 의무

소득세법 제21조에 따라 경품 당첨금은 일시소득으로 분류됩니다. 5만원 초과부터 사업주가 원천징수 후 신고 의무가 발생합니다.

당첨금원천징수율신고 시기
5만원 이하비과세없음
5만원 초과 ~ 3억원22% (소득 20% + 지방 2%)지급일 다음달 10일까지
3억원 초과 부분33% (소득 30% + 지방 3%)위와 동일

당첨자에게 안내할 내용

  • "본 경품은 5만원 초과로 제세공과금 22% 가 적용됩니다"
  • "당첨자께서 22% 를 부담하시거나, 사업주가 부담 후 지급합니다" (선택)
  • "신원확인용 주민번호·이름·주소 제출 필요" (원천징수영수증 발행용)

실무 팁 — 경품 단가 설계

상품권 5만원 · 4만 5천원 식으로 비과세 한도에 맞춰 설계하면 운영 부담을 줄일 수 있습니다. 단, "5만원 + 4.9만원" 식 인위적 쪼개기는 탈세로 간주됩니다.

당첨자 신원확인 거부 시

당첨자가 신원확인을 거부하면 사업주는 원천징수 의무를 이행할 수 없으므로 경품 지급 불가 처리가 가능합니다. 약관에 "신원확인 거부 시 자격 박탈" 명시 권장.

4. 표시광고법 — 5가지 명시 의무

표시·광고의 공정화에 관한 법률에 따라 이벤트 게시물에 다음 5가지가 모두 표시 되어야 합니다.

  1. 당첨자 수: "총 100명 추첨" 등 구체 인원
  2. 당첨 확률 또는 추첨 방식: "응모자 중 무작위 추첨" 또는 "1/100 확률"
  3. 경품 사진·실물 일치: 색상·옵션 차이 미리 고지
  4. 당첨자 발표·통보 일정: "○월 ○일 14시 채널 알림톡" 명시
  5. 분쟁 처리 방법: 운영자 연락처 + 분쟁 처리 절차

흔한 위반 — "최대 100만원 당첨!"

최대 금액만 강조하고 실제 당첨 비율을 숨기면 표시광고법 위반(허위·기만적 표시). 반드시 "1명 100만원, 99명 1만원" 식으로 구체 구성을 함께 표시해야 합니다.

5. 공정거래위원회 경품고시 — 거래 조건 여부 확인

공정위 "경품류 제공에 관한 불공정거래행위의 유형 및 기준 지정고시"는 거래(구매·계약)에 부수하는 경품을 규제합니다. 응모 형태에 따라 적용 여부가 달라집니다.

유형특징한도
일반경품 구매·거래 후 제공 (구매 후 응모) 거래액 10% 또는 회당 3만원 (소비자상)
공개현상경품 거래 조건 없는 추첨 (자유 응모) 한도 없음
회원 자격 기반 채널 친구·앱 회원 가입자 대상 회색지대 (안전 영역으로 해석)

실무 가이드

  • 구매·거래 조건이 있으면 일반경품 → 단가 한도 주의
  • 채널 친구 추가·앱 가입은 거래 조건이 아니므로 공개현상경품 영역 (한도 없음)
  • 고가 경품 (1000만원 이상)은 변호사 자문 권장

→ 채널 친구 모집 캠페인은 카카오 채널 친구 1만명 모으기 참고.

6. 이벤트 약관·운영규정 — 명시 필수 8개 항목

  1. 응모 자격: 연령, 거주지, 회원 여부 (예: 만 19세 이상, 한국 거주자)
  2. 1인 응모 횟수: "1인 1회" 또는 "1일 1회"
  3. 중복 응모·부정 참여 처리: 자격 박탈 + 당첨 무효
  4. 경품 양도·환불 불가: 당첨자 본인 한정 지급
  5. 경품 변경 가능성: 재고·옵션 변경 시 동등 가치 대체
  6. 당첨자 발표 일정 및 방법: 일시 + 채널 + 미수령 시 처리
  7. 당첨 무효 처리 사유: 신원 미확인, 연락 두절, 부정 참여
  8. 운영자 책임 한계: 천재지변·시스템 장애 시 처리

약관은 응모 페이지에 항상 노출되어 있어야 하며, 응모 시 "약관 동의" 체크박스 별도 표시 권장.

7. 어뷰저·부정 참여 대응의 법적 근거

"매크로로 100번 응모", "가족 명의 도용" 등 부정 참여를 차단하려면 약관에 명시가 선행되어야 합니다. 약관 없이 임의 박탈하면 분쟁 발생 시 운영자가 불리합니다.

대응약관 명시 권장 문구
매크로·자동 응모 차단 "비정상적 방법으로 응모한 경우 자격 박탈"
1인 다중 응모 (가족 명의) "1인 1회 한정, 동일 연락처·주소·기기로 다중 응모 시 무효"
당첨 후 신원 미확인 "당첨자 발표 후 7일 내 신원확인 미진 시 자격 박탈"

→ 어뷰저 차단 시스템 설계는 8가지 방어선 참고.

8. 변호사 자문이 반드시 필요한 5가지 경우

  1. 1000만원 이상 메인 경품: 표시광고법·공정위 고시 검토
  2. 다국적 참여자: GDPR·해외 거주자 개인정보 처리 (EU·미국 등)
  3. B2B 협업 캠페인: 제3자 제공 동의 + 데이터 처리 위탁 계약
  4. 외주 운영: 수탁사 개인정보 처리 위탁 계약 + 손해배상 조항
  5. 의약품·금융·아동 대상: 업종별 규제 (약사법·금융소비자보호법·아동복지법)

위반 사례 5가지 — 실제 처벌

  1. 화장품 브랜드 A — 동의 없이 마케팅 활용
    • 이벤트 응모자 5,000명 DB 를 자사 메일링에 활용 → 과태료 3천만원 + 시정명령
  2. 식품 브랜드 B — 제세공과금 미납
    • 500만원 경품 당첨자 10명에게 그대로 지급 → 사후 추징 + 가산세 40% (총 약 1,500만원 추가 부담)
  3. 패션 브랜드 C — 경품 사진 불일치
    • "신형 한정판" 표기 → 구형 발송 → 표시광고법 위반 시정명령
  4. 키즈 브랜드 D — 만 14세 미만 동의 누락
    • 아동 응모자 700명 부모 동의 미수령 → 과태료 1천만원
  5. 가전 브랜드 E — 당첨자 발표 일정 미공지
    • 발표 지연 + 미수령 처리 분쟁 → 응모자 50명 집단 민원 → 공정위 시정조치

이벤트 런칭 전 점검 — 15개 체크리스트

개인정보 (5개)

  • □ 동의서 6대 항목 모두 명시 (수집 항목·목적·기간·거부권·제3자 제공·처리 위탁)
  • □ 필수 동의와 선택 동의 별도 체크박스로 분리
  • □ 만 14세 미만 법정대리인 동의 안내 표시
  • □ 보유·파기 기간 구체 명시 (예: 종료 후 3개월)
  • □ 마케팅 활용은 별도 동의로 받기

경품·세무 (4개)

  • □ 5만원 초과 경품 22% 원천징수 처리 계획 확정
  • □ 당첨자 신원확인 절차 (주민번호·이름·주소) 준비
  • □ 원천징수영수증 발행 시스템·담당자 지정
  • □ 사업주 부담 vs 당첨자 부담 정책 명시

표시광고법 (3개)

  • □ 당첨자 수·확률 명시 (예: 총 100명 추첨, 응모자 중 무작위)
  • □ 경품 사진과 실물 차이 미리 고지
  • □ 당첨자 발표 일시·채널·통보 방식 표시

운영규정 (3개)

  • □ 1인 응모 횟수·중복 응모 처리 규정 명시
  • □ 부정 참여·매크로 자격 박탈 약관 포함
  • □ 경품 양도·환불 불가, 변경 가능성 조항 포함

마치며 — 법무는 비용이 아니라 보험

법적 체크에 들이는 시간은 보통 이벤트 1건당 2~4시간이면 충분합니다. 그 4시간이 5천만원 과태료와 브랜드 신뢰 손상을 막는 보험입니다.

위 15개 체크리스트를 이벤트 런칭 전 한 번씩 점검하시고, 불확실한 부분은 변호사 자문을 받으세요. 큰 캠페인은 사전 검토에 30~50만원 자문 비용이면 충분합니다.


관련 가이드
이벤트 경품 선정 가이드
이벤트 어뷰저 차단 8가지 방어선
참여자 데이터 활용법 — CRM 자산화
이벤트 기획 FAQ — 처음 기획하시나요?
카카오 채널 친구 1만명 모으기

실제 캠페인 약관·동의서 양식 예시는 사례 블로그를 참고하세요.