셀러는 매일 수백 건의 이름, 주소, 연락처를 다룹니다. 이 정보가 유출되거나 목적 외로 쓰이면 마켓 제재와 법적 문제가 동시에 생깁니다. 규모가 작아도 기본 원칙은 같고, 몇 가지 습관만 고쳐도 위험이 크게 줄어듭니다.
수집 최소화
주문 처리에 필요한 정보만 받고 그 이상은 요구하지 마세요. 통관에 필요한 경우에도 요구되는 항목만 수집합니다. 불필요한 정보를 갖고 있으면 유출 시 피해만 커집니다. 특히 신분증 사본이나 생년월일 같은 민감 정보는 정말 필요한 경우가 아니면 받지 마세요. 통관에 필요한 정보는 품목과 목적지에 따라 다릅니다. 모든 주문에 일률적으로 신분증을 요구하는 방식은 과도하며 구매 이탈도 만듭니다. 필요한 경우에만 요청하고 그 근거를 함께 설명하면 구매자 저항이 크게 줄어듭니다.
보관과 접근 통제
주문 데이터를 개인 PC 바탕화면 엑셀로 관리하는 것이 가장 흔한 위험입니다. 최소한 암호가 걸린 저장소에 두고 접근 권한을 나누세요. 직원이나 외주에 파일을 공유할 때는 필요한 열만 남기고 나머지는 지웁니다. 배송 리스트에 이메일과 전화번호가 굳이 필요 없는 경우가 많습니다. 외주 작업자에게 파일을 넘길 때는 이름과 주소만 남기고 이메일과 전화번호는 삭제하세요. 배송 작업에는 연락처가 필요 없는 경우가 대부분입니다. 최소한만 넘기는 습관이 유출 사고의 피해 규모를 결정적으로 줄입니다.
목적 외 이용 금지
주문으로 얻은 이메일 주소로 마케팅 메일을 보내는 것은 별도 동의 없이는 위험합니다. 마켓플레이스는 대체로 이를 정책으로 금지하며 적발 시 계정 제재를 받습니다. 재구매 유도는 마켓 내 정식 마케팅 도구를 쓰세요. 자사몰을 함께 운영한다면 마켓 구매자를 자사몰로 유도하는 행위 자체가 정책 위반인 경우가 많습니다. 상품에 동봉하는 카드에 자사몰 주소를 넣는 것도 문제가 될 수 있으니 각 마켓의 정책 문구를 확인하고 진행하세요. 재구매 유도가 필요하다면 상품에 동봉하는 안내물로 브랜드를 각인시키는 방식이 정책상 안전합니다.
파기 기준
세무와 분쟁 대응에 필요한 기간이 지나면 개인정보를 삭제하는 규칙을 두세요. 실무에서는 주문 완료 후 5년 정도 보관 후 파기하는 기준이 흔합니다. 백업 파일과 이메일 첨부까지 포함해 삭제해야 실질적인 파기가 됩니다. 파기 일정을 캘린더에 넣어두면 잊지 않습니다. 파기 규칙을 만들 때는 어떤 데이터가 어디에 있는지 목록부터 만드세요. 주문 시스템, 엑셀 파일, 메일 첨부, 메신저 대화, 백업 드라이브까지 흩어져 있는 경우가 대부분입니다. 위치 목록이 없으면 파기했다고 말할 수 없습니다.
자주 묻는 질문
배송 라벨에 인쇄된 정보는 어떻게 관리하나요?
출력 후 남은 라벨과 오출력분은 파쇄하세요. 작업대에 쌓인 라벨이 의외로 큰 노출 경로입니다.
고객 사진이나 리뷰를 마케팅에 써도 되나요?
본인 동의 없이는 위험합니다. 사용하려면 명시적 동의를 받고 그 기록을 남기세요.
정보 유출이 의심되면 어떻게 하나요?
즉시 접근 경로를 차단하고 영향 범위를 파악한 뒤 마켓과 관련 당사자에게 알리세요. 은폐가 가장 나쁜 선택입니다.