분리 동의와 동의 증빙
운영 5원칙, 동의 UI 설계, 증빙 최소 세트
동의 분쟁은 결국 “언제, 어떤 내용에, 어떤 방식으로 동의 받았는가”를 증명할 수 있느냐로 갈립니다. 동의는 받는 것으로 끝이 아니라 증명 가능하게 남겨야 합니다.
운영자가 기억할 원칙 5가지
- 분리 동의 — 필수/선택, 마케팅, 제3자 제공은 분리
- 명확한 고지 — 수집 항목·목적·보유기간·거부권을 즉시 이해하도록
- 버전 관리 — 동의 시점의 전문을 보존(수정 덮어쓰기 금지)
- 철회/거부 처리 — 철회는 클릭 한 번, 결과도 추적 가능하게
- 템플릿은 시작점 — 실제 정책·플로우에 맞게 조정하고 변경 시 법무 검토
동의 UI 설계 — Do & Don’t
동의 화면 원칙
Do
- 체크박스 기본값 미체크
- 필수/선택을 시각적으로 분리
- 선택 미동의로도 가입·이용 가능
- 수신거부·철회 링크를 명확히 제공
Don’t
- 마케팅을 필수에 끼워 일괄 동의
- 옵션을 사전 선택(기본 체크)
- “동의 안 하면 가입 불가”로 강제
- 해지·철회 경로를 숨기거나 지연
동의 증빙 최소 세트
| 항목 | 예시 | 왜 필요한가 |
|---|---|---|
| 동의 일시 | 2026-02-01T03:21:10Z | 동의 유효성·개정 전후 판단 |
| 동의한 문서 버전 | version=2 | “그 시점의 전문”을 특정 |
| 전문(원문) 보존 | 본문 텍스트 또는 해시 | 분쟁 시 원문이 최종 증거 |
| 동의 UI/경로 | source=web, screen=signup | 동의 방식·고지 방법 증명 |
| 사용자 식별자 | userId / customerId | 동의 주체 특정 |
| 접속 정보 | IP, User-Agent(선택) | 감사·부정 방지(필요 최소) |