체험단 신청서, 이름·연락처·주소를 언제 받아야 하나요?

2026년 9월 21일 시행 중인 「개인정보 보호법」과 개인정보보호위원회 「개인정보 처리 통합 안내서」 원문을 확인했습니다. 아래 항목 배치는 체험단 운영에 법의 최소 수집 원칙을 적용한 위유체험단의 실무 제안이며, 개별 사업자의 계약 구조와 처리 목적에 따라 적법 근거는 달라질 수 있습니다.

왜 한 장의 신청서로 끝내면 안 되나요?

모집 시점에는 누가 선정될지 모릅니다. 그런데 모든 신청자에게 배송 주소와 정산 정보를 먼저 요구하면, 선정되지 않은 사람의 정보까지 보관하게 됩니다. 반대로 이름과 연락처를 전혀 받지 않으면 선정 결과 안내와 일정 조정이 어려울 수 있습니다. 기준은 ‘나중에 쓸 수도 있는가’가 아니라 지금 단계의 목적을 달성하는 데 필요한가입니다.

「개인정보 보호법」 제16조 제1항은 목적에 필요한 최소한의 개인정보를 수집하도록 하고, 그 정보가 최소한이라는 입증책임을 개인정보처리자에게 둡니다. 개인정보보호위원회의 2025년 7월 통합 안내서도 서비스의 특성, 목적, 거래 환경 등을 고려하되 목적과 무관한 항목은 최소 범위를 벗어난다고 설명합니다.

개인정보처리자는 제15조제1항 각 호의 어느 하나에 해당하여 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하여야 한다. 이 경우 최소한의 개인정보 수집이라는 입증책임은 개인정보처리자가 부담한다.

「개인정보 보호법」 제16조 제1항 · 시행 2026년 9월 11일

따라서 신청서의 항목마다 “이 값이 없으면 현재 단계를 진행할 수 없는가?”를 묻고, 아니라면 뒤 단계로 미루거나 선택 항목으로 분리해야 합니다. 동의를 받았다는 사실만으로 필요 범위를 넘어선 수집이 자동으로 정당화되는 것은 아닙니다.

모집부터 종료까지 어떤 순서로 나눠 받나요?

체험단 운영에서 개인정보가 필요한 순간은 서로 다릅니다. 방문형 캠페인과 배송형 캠페인도 필요한 항목이 다릅니다. 아래 흐름은 모든 캠페인에 같은 항목을 강제하는 양식이 아니라, 필요가 생긴 단계에서만 입력 칸을 여는 구조입니다.

위 표는 항목 예시입니다. 같은 항목도 캠페인의 제공 방식과 운영 주체에 따라 필요성이 달라집니다. 실제 양식에는 각 항목을 받는 목적과 보유 기간을 별도로 확정해야 합니다.

모집 단계에서 이름과 연락처는 꼭 받아야 하나요?

모든 경우에 같은 답이 있는 것은 아닙니다. 신청 접수와 선정 결과 안내를 블로그 계정 안에서 처리할 수 있다면 실명 대신 블로그 URL과 운영 번호로 1차 심사를 할 수 있습니다. 반면 선정 결과를 문자로 안내하고 방문 시간을 조정한다면 연락처가 현재 목적에 필요할 수 있습니다. 중요한 것은 ‘다른 체험단도 다 받는다’가 아니라 그 항목이 없을 때 어떤 운영이 불가능해지는지를 문서로 설명할 수 있는가입니다.

• 블로그 URL — 신청 채널 확인과 최근 콘텐츠 검토에 직접 쓰는 경우 목적을 적습니다.
• 이름 — 실명 확인이 필요한지, 닉네임이나 내부 번호로도 같은 목적을 달성할 수 있는지 먼저 봅니다.
• 연락처 — 선정 안내와 일정 변경에 쓴다면 그 용도를 명시하고, 다른 홍보 발송 목적과 섞지 않습니다.
• 활동 지역 — 방문 가능 범위를 판단하려면 시·구 단위 선택으로 충분한지 검토하고 상세 주소를 대신 받지 않습니다.
• 참여 가능 일정 — 자유서술형보다 실제 제공 가능한 시간대를 선택하게 하면 불필요한 생활 정보가 함께 들어오는 일을 줄일 수 있습니다.

주소와 지급 정보는 왜 선정 뒤에 받아야 하나요?

주소는 배송이 확정된 사람에게 상품을 보내는 시점에 필요합니다. 모집 중인 모든 신청자에게 받을 이유는 약합니다. 방문형 캠페인이라면 배송 자체가 없으므로 주소 입력 칸을 만들지 않는 것이 자연스럽습니다. 지급 정보도 원고료 지급 대상과 금액이 확정된 뒤, 실제 지급 절차에 필요한 범위에서 받는 편이 단계 목적과 맞습니다.

개인정보보호위원회 통합 안내서는 계약 체결 과정에서 필요한 정보를 받을 수 있더라도 계약이 체결되지 않으면 수집한 개인정보를 즉시 파기해야 한다고 설명합니다. 일정 기간 보유하려면 별도의 적법 근거와 그 기간을 검토해야 합니다. 체험단 실무에 옮기면 미선정자, 선정 취소자, 완료자에게 같은 보유 시계를 적용하지 않는 것이 핵심입니다.

동의 문구에는 무엇을 써야 하나요?

동의를 근거로 개인정보를 수집한다면 「개인정보 보호법」 제15조 제2항의 네 가지를 먼저 알립니다. 수집·이용 목적, 수집 항목, 보유 및 이용 기간, 동의를 거부할 권리와 거부에 따른 불이익입니다. ‘체험단 운영을 위해 사용’처럼 넓게 쓰기보다 단계와 행동이 보이게 적어야 신청자가 선택의 의미를 알 수 있습니다.

법 제22조는 각각의 동의 사항을 구분해 명확하게 인지할 수 있도록 알리고 동의를 받도록 합니다. 개인정보보호위원회 통합 안내서는 자유로운 의사, 구체적이고 명확한 내용, 쉽게 읽고 이해할 수 있는 문구, 동의 여부를 명확히 표시할 방법이라는 네 조건을 제시합니다. 선택 정보나 홍보 목적 동의를 모집 참여에 필요한 동의와 한 체크박스에 묶지 않는 이유입니다.

광고주에게 신청자 명단을 그대로 보내도 되나요?

먼저 누가 어떤 목적으로 정보를 쓰는지 정해야 합니다. 개인정보 보호법은 개인정보를 제3자에게 제공하는 경우와 업무를 위탁해 처리하는 경우를 다르게 규정합니다. 신청자의 정보를 받은 광고주가 자신의 목적과 판단으로 이용하는 구조인지, 운영사가 광고주의 업무를 정해진 범위에서 대신 처리하는 구조인지에 따라 준비할 문서와 고지가 달라질 수 있습니다.

제3자 제공에 대한 동의를 근거로 한다면 법 제17조 제2항에 따라 제공받는 자, 이용 목적, 제공 항목, 보유·이용 기간, 거부 권리와 불이익을 알려야 합니다. 업무위탁이라면 법 제26조에 따른 문서화, 공개, 수탁자 관리·감독 등의 요건을 확인해야 합니다. 이름만 ‘협력’이나 ‘공동 진행’으로 붙여서 구분할 수 있는 문제가 아닙니다.

1. 운영 주체를 정합니다. 신청서를 누가 열고, 누가 선정하며, 문의와 삭제 요청에 누가 답하는지 적습니다.
2. 공유 목적을 적습니다. 광고주가 방문자 확인만 하는지, 신청자 전체를 받아 별도로 선별·보관하는지 구분합니다.
3. 공유 범위를 줄입니다. 광고주가 방문 확인에 내부 번호와 방문 시간만 필요하다면 전체 연락처와 신청 답변을 복제하지 않습니다.
4. 보유 종료를 맞춥니다. 운영사 파일을 지워도 광고주가 복사본을 계속 보유하면 신청자에게 알린 기간과 실제 상태가 달라질 수 있습니다.

캠페인이 끝나면 무엇을 지워야 하나요?

법 제21조는 보유기간이 지나거나 처리 목적을 달성해 개인정보가 불필요해지면 지체 없이 파기하도록 합니다. 다른 법령에 따라 보존해야 하는 정보는 예외가 될 수 있지만, 그 경우에도 다른 개인정보와 분리해 저장·관리해야 합니다. 체험단 종료 버튼 하나로 모든 항목을 같은 날 지우거나 같은 기간 남기는 대신, 항목별 목적과 근거를 다시 확인해야 합니다.

• 미선정자 정보 — 선정 결과 안내와 이의 응대 등 정한 목적이 끝난 시점을 확인합니다.
• 배송 정보 — 배송 완료와 오류 대응이 끝난 뒤 계속 보유할 별도 근거가 있는지 확인합니다.
• 지급 정보 — 지급 완료 뒤에도 관련 법령에 따른 보존이 필요한 범위와 기간이 있는지 담당자가 확인합니다.
• 게시물 URL과 운영 상태 — 캠페인 이행 확인과 보고에 필요한 기간을 정하고, 신청자의 다른 정보와 분리할 수 있는지 봅니다.
• 광고주·외부 도구의 복사본 — 원본 문서만 지우지 말고 공유 대상과 내보낸 파일의 삭제 여부도 확인합니다.

삭제를 사람이 기억하는 일정으로 두면 빠지기 쉽습니다. 신청서 설계 단계에서 ‘수집일, 선정일, 종료일, 파기 예정일, 실제 파기일’을 운영표의 별도 열로 만들고, 종료 점검 항목에 공유본 회수 여부를 넣는 편이 낫습니다. 이는 법이 정한 보유기간과 파기 의무를 체험단 상태 관리에 연결한 위유체험단의 실무 제안입니다.

복사해서 점검할 신청서 설계 순서는 무엇인가요?

1. 캠페인 유형을 나눕니다. 방문형인지 배송형인지, 지급이 있는지 먼저 정합니다.
2. 단계별 목적을 한 문장으로 씁니다. 모집·선정·방문·배송·지급·발행 확인을 하나의 넓은 목적으로 묶지 않습니다.
3. 입력 항목마다 필요성을 적습니다. 항목이 없을 때 불가능해지는 일을 설명하지 못하면 삭제하거나 뒤 단계로 미룹니다.
4. 적법 처리 근거를 검토합니다. 동의, 계약의 체결·이행 등 실제 구조에 맞는 근거를 정하고 처리방침과 화면을 일치시킵니다.
5. 동의 화면을 분리합니다. 수집·이용, 제3자 제공, 선택 사항, 홍보 목적처럼 법과 목적이 다른 항목을 한 칸에 묶지 않습니다.
6. 공유 지도를 그립니다. 운영사, 광고주, 신청 도구가 각각 어떤 항목을 보고 언제 지우는지 한 표에 적습니다.
7. 종료 조건을 자동화합니다. 미선정, 선정 취소, 발행 완료 상태마다 파기 예정일과 담당자를 생성합니다.

확인한 근거

글쓴이 · 위유체험단(㈜윤슬커뮤니케이션즈) 운영팀 | 확인일 2026년 9월 21일. 이 글은 공개 법령과 개인정보보호위원회 안내서를 체험단 신청·선정 흐름에 적용한 운영 가이드입니다. 개별 사업자의 개인정보 처리 구조에 대한 법률 판단을 대신하지 않으며, 실제 양식은 처리 목적·주체·공유 관계를 확인한 뒤 정해야 합니다.