이벤트에 당첨됐다는 연락을 받은 뒤 주민등록번호까지 적어 달라는 요청을 받으면 멈칫하게 됩니다. 결론부터 말하면 주민등록번호는 원칙적으로 받을 수 없고, 경품 가액이 5만 원을 넘어 제세공과금 납부가 필요할 때처럼 법령 근거가 있는 경우에만 수집할 수 있습니다.
당첨 후 개인정보, 이렇게 나뉩니다
응모자 전원에게 주소·주민번호를 받는 방식은 최소 수집 원칙과 어긋납니다.
짧은 답
- 개인정보 보호법 제24조의2는 법령 등으로 허용된 경우를 빼고 주민등록번호 처리를 금지합니다.
- 개인정보보호위원회 「개인정보 보호 가이드라인(온라인 경품행사편)」은 경품 종류·금액에 맞춰 최소한만 수집하라고 정했습니다. 모바일 쿠폰은 연락처(성명은 발송에 필요할 때만), 실물은 성명·연락처·주소입니다.
- 5만 원을 초과해 제세공과금 납부가 필요할 때만 주민등록번호를 수집할 수 있고, 수집할 때 소득세법 등 법적 근거를 명시해야 합니다.
주민등록번호는 왜 원칙적으로 못 받을까요?
개인정보 보호법 제24조의2 제1항은 개인정보처리자가 법률·대통령령 등에서 주민등록번호 처리를 구체적으로 요구·허용한 경우, 급박한 생명·신체·재산 보호가 명백히 필요한 경우, 또는 보호위원회 고시로 정한 불가피한 경우를 제외하고는 주민등록번호를 처리할 수 없다고 정합니다. 이벤트에 당첨됐다는 사실만으로는 이 예외에 들어가지 않습니다.
같은 가이드라인은 주민등록번호를 법률·대통령령에 근거가 있는 경우에만 수집하고, 수집할 때 법적 근거를 명시하라고 안내합니다. 예시로 든 근거는 소득세법 제21조(기타소득), 제127조(원천징수의무), 제164조(지급명세서의 제출)입니다.
경품 종류·금액에 따라 무엇을 내면 될까요?
가이드라인은 경품 발송 단계에서 당첨자에 한해, 경품의 종류와 금액에 따라 필요한 최소한의 개인정보만 수집하라고 정했습니다(개인정보 보호법 제16조). 아래 표는 그 기준을 참여자 관점으로 나눈 것입니다.
| 상황 | 가이드라인상 수집 항목 | 참여자가 볼 것 |
|---|---|---|
| 모바일 쿠폰 | 연락처, 성명(발송에 필요한 경우에 한함) | 주소·주민번호가 같이 적혀 있으면 문의 |
| 실물 경품 | 성명, 연락처, 주소 | 배송에 필요한 범위인지 확인 |
| 5만 원 초과·제세공과금 필요 | 위 항목 + 주민등록번호(법령 근거 명시) | 소득세법 조문·제세 안내가 함께 있는지 |
소득세법 제21조 제1항 제2호는 복권·경품권·그 밖의 추첨권에 당첨되어 받는 금품을 기타소득으로 둡니다. 제84조 제3호는 그 밖의 기타소득금액이 건별로 5만 원 이하이면 그 소득에 대한 소득세를 과세하지 않는다고 정합니다. 세금 계산·원천징수 세율은 별도 글에서 다룬 주제이고, 이 글에서는 ‘주민번호를 내라는 요청이 제세 안내와 맞는지’만 대조합니다.
응모할 때부터 전원에게 주소를 받는다면?
가이드라인은 참여자 모두를 대상으로 성명·연락처 등 경품 발송에 필요한 개인정보를 수집하는 사례를 침해 유형으로 들었습니다. 경품 발송용 정보는 당첨자에 한해 개별 메시지·별도 양식 등으로 받는 것이 원칙입니다.
사칭 연락에도 같은 기준을 씁니다
가이드라인은 행사 운영 계정을 사칭해 당첨 사실을 허위로 알리고 개인정보 수집·결제를 유도하는 사례를 기획 단계 점검 항목으로 적었습니다. 공식 계정·공지에 없는 링크로 주민번호나 결제를 요구하면, 응모 공지의 문의처로 먼저 확인하는 편이 안전합니다.
당첨 안내를 받은 뒤에는 어떤 순서로 볼까요?
제가 당첨 후 개인정보 요청을 받을 때 쓰는 순서입니다. 법에 정해진 절차가 아니라 놓치지 않으려고 쓰는 순서입니다.
- 요청자가 공식 경로인지 봅니다. 공지에 적힌 계정·문의처·위탁업체와 같은지 대조합니다.
- 경품 종류를 확인합니다. 모바일인지 실물인지에 따라 주소가 필요한지 갈립니다.
- 가액과 제세 안내를 봅니다. 5만 원 이하인데 주민번호를 받으면 가이드라인 기준과 어긋날 수 있습니다.
- 수집 항목·목적·보유기간·파기 시점·법적 근거가 적혀 있는지 봅니다. 가이드라인은 공지 단계에서도 처리 내용을 구체적으로 안내하라고 합니다.
- 행사 종료 후 파기 안내가 있는지 봅니다. 보호법 제21조에 따라 불필요해지면 지체 없이 파기해야 하고, 가이드라인도 발송 완료 후 바로 파기하라고 정했습니다.
남는 질문은 무엇일까요?
공공기관이 주최해도 온라인 경품행사로 개인정보를 처리하면 같은 최소 수집·주민번호 제한 원칙이 적용됩니다. 다만 개별 공고에 다른 법령 근거가 적혀 있을 수 있으니, 그 문구와 조문 번호를 공지 원문에서 확인하는 것이 정확합니다. 세금 22% 계산·5만 원 기준의 세무 해석은 「경품 당첨 세금 22%, 5만원 이하 경품도 내야 할까」에서 따로 정리했습니다.
정리하면, 당첨 후 개인정보는 ‘발송에 필요한 최소 항목’과 ‘제세가 필요할 때의 주민번호’로 나뉩니다. 요청 문구에 경품 종류·가액·법령 근거가 함께 있는지만 보면 대부분 판단이 섭니다.
출처
댓글
댓글 쓰기