위탁·보안 실무 가이드: 쇼핑몰이 외부 업체를 쓸 때 먼저 정리할 것

이 페이지는 위탁·보안 실무 가이드: 쇼핑몰이 외부 업체를 쓸 때 먼저 정리할 것을 실제 쇼핑몰 운영 체크리스트로 바꾸기 위한 실무 페이지입니다.

온라인 판매자와 쇼핑몰 운영자는 외부 업체 위탁, 관리자 권한, 접속기록, 보안 점검를 한 번에 처리하려고 하면 누락이 생기기 쉽습니다. 먼저 적용 대상을 정하고, 공식 원문 확인이 필요한 항목과 바로 수정할 운영 화면을 분리한 뒤, 수정 전후 증적을 남기는 순서로 사용하세요.

적용 대상

• 스마트스토어, 자사몰, 오픈마켓에서 외부 업체 위탁, 관리자 권한, 접속기록, 보안 점검를 직접 관리하는 판매자와 운영자
• 공식 발표나 플랫폼 공지를 보고 우리 화면, 약관, CS 문구, 내부 담당자 업무로 바꿔야 하는 담당자
• 수정 전후 화면, 승인자, 적용일, 고객 안내 이력을 남겨야 하는 마케팅·CS·개발·정산 담당자

실무 절차

1. 공식 원문 확인: 이 페이지 하단의 공식 출처와 현재 운영 화면을 대조합니다.
2. 담당자 지정: 화면 수정, 문구 승인, 고객 안내, 증적 보관 담당자를 나눕니다.
3. 수정 전후 저장: 변경 전 화면, 수정 요청, 배포 후 화면, 승인 기록을 같은 폴더에 보관합니다.

먼저 구분할 것

• 처리위탁: 내 쇼핑몰 업무를 처리하기 위해 외부 업체가 고객 정보를 다루는 경우입니다.
• 제3자 제공: 제공받는 쪽의 목적과 이익을 위해 개인정보가 넘어가는 경우입니다.
• 단순 접근권한: 개인정보를 내려받지 않아도 관리자 화면, 주문 목록, 고객 문의에 접근할 수 있으면 권한 관리 대상입니다.
• 기술 지원: 개발사나 유지보수사가 임시 계정을 쓰는 경우에도 부여·변경·말소 기록이 필요합니다.

업체별로 봐야 할 위험

실무 정리 순서

1. 외부 업체 목록을 만들고 업체별로 접근하는 시스템, 개인정보 항목, 담당자를 적습니다.
2. 개인정보 처리위탁에 해당하면 위탁업무 내용, 수탁자, 보유·이용기간, 재위탁 여부를 정리합니다.
3. 관리자 권한은 개인별 계정으로 분리하고 공용 계정은 중단합니다.
4. 계약 종료, 담당자 변경, 캠페인 종료 시 권한 말소와 비밀번호 변경을 같은 날 처리합니다.
5. 처리방침, 내부 권한표, 계약서, 접근기록 캡처를 같은 폴더에 보관합니다.

자주 생기는 문제

• 퇴사한 대행사 직원 계정이 계속 남아 있는 경우
• 개발사가 공용 관리자 계정으로 접속해 누가 무엇을 했는지 남지 않는 경우
• 개인정보 처리방침에는 수탁자가 없는데 실제로는 CS툴이나 물류사가 고객 정보를 처리하는 경우
• 계약서에는 재위탁 제한이 없고, 실제 운영에서는 하위 업체가 고객 정보를 보는 경우

공식 출처

• 개인정보 보호법 제26조
• 개인정보 보호법 제29조
• 개인정보보호위원회 개인정보 포털