다음 중 '고객 관리 카드' 보관 기간의 법적 의무는? (일반적인 개인정보보호법 준용 시)

개인정보는 수집 목적이 달성되면 파기하는 것이 원칙이며, 상법 등 관련 법령에 따라 일정 기간(예: 3년, 5년) 보관 후 안전하게 파기해야 한다.

미용실에서 고객의 개인정보를 다루는 핵심 원칙과 법적 기준을 묻고 있습니다. 핵심 개념은 '개인정보보호법'과 '정보주체 권리 보호'입니다. 개인정보는 고객의 동의를 받아 최소한의 범위에서 수집하며, 그 보관은 수집 목적에 국한되어야 합니다. 즉, 네일 서비스 제공이라는 목적이 달성되고, 이후 재방문이나 관리 목적의 연락이 필요하지 않게 되면, 해당 정보는 더 이상 보유할 근거가 사라집니다. 따라서 '목적 달성 후 파기'가 기본 원칙입니다.

정답이 4번인 이유는 이 원칙을 가장 정확히 반영하면서도 법적 현실을 고려했기 때문입니다. '목적이 달성되면(거래 종료 등) 파기하거나 법령에 따른 기간 동안 보관'이라는 설명은 두 가지 법적 의무를 모두 포함합니다. 첫째, 개인정보보호법상의 '파기 원칙'을 명시하고, 둘째, 상법이나 전자상거래법 등 다른 법률에서 정한 의무 보존 기간(예: 계약 관련 서류는 5년, 대금 결제 및 공급 기록은 5년)이 있을 경우 그 기간 동안은 보관해야 함을 동시에 나타냅니다. 기존 해설이 언급한 '3년, 5년'은 이러한 다른 법령의 구체적 기준을 예시한 것입니다. 반면, 영구 보존(2번)은 개인정보를 무기한 보유하는 것으로, 이는 정보주체의 권리를 침해하고 데이터 유출 위험만 증가시키는 명백한 위법 행위입니다.

이 개념을 학습하는 것은 실무에서 매우 중요합니다. 고객 관리 카드는 이름, 연락처, 네일 케어 이력, 알레르기 정보 등 민감한 개인정보를 포함합니다. 이를 올바르게 관리하지 않으면 법적 제재(과태료)를 받을 뿐만 아니라, 고객 신뢰를 완전히 잃게 됩니다. 전문 미용사로서 고객의 프라이버시를 존중하고 법을 준수하는 것은 기본 직업 윤리이자, 지속 가능한 비즈니스를 위한 필수 역량입니다. 정기적으로 보관 기간이 지난 카드를 분쇄나 소각 방식으로 안전하게 파기하는 절차를 마련하는 것이 현명한 실무입니다. 여러분이 책임감 있는 전문가로 성장하는 데 꼭 필요한 지식이니, 확실히 이해하시길 바랍니다!

A 네일샵은 고객 관리를 위해 고객 관리 카드에 이름, 전화번호, 선호 디자인, 지난 시술일 등을 기록해 왔습니다. 5년 전에 한 번만 방문한 고객 B씨의 카드가 아직도 서류함에 보관되어 있습니다. 최근 개인정보 보호에 대한 고객들의 관심이 높아지면서, A 샵은 카드 관리 방식을 점검하게 되었습니다.