개인정보 처리 위탁 고지, 처리방침에 수탁자를 적는 5단계

개인정보 처리 위탁 고지는 위탁하는 업무 내용과 수탁자를 홈페이지에 계속 게재해 공개하는 것입니다. 이 글에서는 개인정보 보호법과 시행령 원문이 정한 공개 방법, 홈페이지 운영에서 흔한 위탁 예, 처리방침에 수탁자를 적는 5단계와 점검 항목을 정리했습니다.

개인정보 처리 위탁이란

개인정보 처리 위탁은 회사가 해야 할 개인정보 관련 업무를 외부 업체에 맡기는 것을 말합니다. 홈페이지 서버를 호스팅 업체에 맡기거나, 상담 신청자에게 보내는 문자·알림톡을 발송 대행사를 통해 보내는 것이 흔한 예입니다. 이때 맡기는 쪽을 위탁자, 맡아 처리하는 업체를 수탁자라고 부릅니다.

위탁은 업체가 우리 회사의 업무를 대신 처리하는 것이라는 점에서, 다른 회사가 자기 목적으로 개인정보를 받아 가는 제3자 제공과 구분됩니다. 다만 실제 계약이 어느 쪽에 해당하는지는 업무의 목적과 이익이 누구에게 있는지에 따라 달라질 수 있어, 판단이 애매하면 개인정보보호위원회 안내나 전문가 확인을 받는 것이 안전합니다.

법령 원문이 정한 위탁 고지 기준

아래 표는 2026년 10월 국가법령정보센터에서 확인한 개인정보 보호법과 시행령 가운데 위탁 고지와 관련된 조항을 정리한 것입니다. 법령은 개정될 수 있으니 적용 전에 원문을 다시 확인하세요.

조항	주요 내용
법 제26조 제1항	위탁은 목적 외 처리 금지, 기술적·관리적 보호조치 등을 담은 문서로 해야 함
법 제26조 제2항	위탁하는 업무의 내용과 수탁자(재위탁받은 제3자 포함)를 정보주체가 언제든지 쉽게 확인할 수 있도록 공개
시행령 제28조 제2항·제3항	위탁자의 인터넷 홈페이지에 지속적으로 게재하는 방법, 게재할 수 없으면 사업장 게시 등 다른 방법
법 제26조 제3항, 시행령 제28조 제4항	홍보나 판매 권유 업무를 위탁하면 업무 내용과 수탁자를 서면등의 방법으로 정보주체에게 알려야 함
법 제26조 제6항	수탁자가 다시 위탁하려면 위탁자의 동의를 받아야 함
법 제30조 제1항 제4호	개인정보 처리방침에 개인정보처리의 위탁에 관한 사항을 포함(해당되는 경우)

원문은 개인정보 보호법 제26조와 개인정보 보호법 시행령 제28조에서 확인할 수 있습니다. 홈페이지를 운영하는 회사라면 보통 처리방침의 위탁 항목에 적어 홈페이지에 계속 게시하는 방식으로 공개합니다.

홈페이지 운영에서 흔한 위탁 예

작은 홈페이지라도 외부 서비스를 여러 개 쓰고 있는 경우가 많습니다. 아래는 위탁 여부를 검토해 볼 만한 대표적인 서비스입니다.

• 웹호스팅·클라우드 서버: 회원 정보나 문의 내용이 저장되는 서버를 맡은 업체
• 문자·카카오톡 알림톡 발송: 상담 접수 알림이나 예약 안내를 보내는 발송 대행 업체
• 이메일 발송 서비스: 문의 접수 메일이나 소식지를 보내는 업체
• 결제대행(PG)·배송: 쇼핑몰이라면 결제 처리와 상품 배송을 맡은 업체
• 홈페이지 유지보수 업체: 관리자 화면에 접속해 회원·문의 데이터를 다룰 수 있는 외부 업체
• 방문 분석·상담 채팅 도구: 개인을 알아볼 수 있는 정보가 오가는지에 따라 판단이 달라질 수 있는 서비스

마지막 항목처럼 분석 도구나 채팅 도구는 어떤 정보를 수집하고 누가 이용하는지에 따라 위탁, 제3자 제공, 자동 수집 장치 안내 가운데 무엇으로 적어야 할지가 달라질 수 있습니다. 이런 서비스는 업체가 제공하는 개인정보 관련 안내를 함께 확인하세요.

처리방침에 수탁자를 적는 5단계

위탁 고지는 처리방침에 표 하나를 추가하는 일이지만, 빠진 업체가 없어야 의미가 있습니다. 아래 순서로 정리합니다.

1. 외부 서비스 목록 만들기: 호스팅, 발송, 결제, 유지보수, 분석·채팅 도구까지 홈페이지와 연결된 외부 서비스를 모두 적습니다.
2. 개인정보가 오가는지 표시: 각 서비스가 이름, 연락처, 문의 내용 같은 개인정보를 저장하거나 처리하는지 표시합니다.
3. 위탁인지 제공인지 구분: 우리 업무를 대신하는지, 업체가 자기 목적으로 쓰는지 나눕니다. 애매하면 전문가 확인을 받습니다.
4. 수탁자와 업무 내용 적기: 처리방침 위탁 항목에 수탁자 이름과 위탁하는 업무 내용을 표로 적고, 재위탁이 있으면 함께 적습니다.
5. 변경 때마다 갱신: 업체를 바꾸거나 새 서비스를 붙이면 처리방침을 고치고, 시행일과 변경 이력을 남깁니다.

그림의 1~3단계가 정리 작업이고 4~5단계가 실제 고지입니다. 해외 업체에 개인정보를 맡기는 경우에는 법 제28조의8의 국외 이전 규정에 따라 이전되는 국가, 이전받는 자 같은 사항을 처리방침에 공개하는 등 추가로 확인할 내용이 있으니 별도로 검토하세요. 처리방침 전체에 들어갈 항목은 개인정보처리방침 작성, 필수 기재 항목 7가지에서 다뤘습니다.

위탁 고지 점검 체크리스트

처리방침에 위탁 항목을 적었다면 다음 항목으로 빠진 곳이 없는지 확인합니다.

• 처리방침 위탁 항목의 업체 목록이 실제로 쓰는 서비스와 일치한다.
• 업체마다 위탁하는 업무 내용이 구체적으로 적혀 있다.
• 위탁 계약서나 약관에 목적 외 처리 금지와 보호조치 내용이 들어 있다.
• 처리방침이 모든 페이지 하단처럼 찾기 쉬운 곳에 계속 게시되어 있다.
• 홍보 문자·메일 발송을 맡겼다면 정보주체에게 따로 알렸는지 확인했다.

특히 첫 항목은 홈페이지를 개편하거나 발송 업체를 바꿀 때 자주 어긋납니다. 처리방침은 한 번 쓰고 끝나는 문서가 아니라 외부 서비스가 바뀔 때마다 고치는 문서입니다.

디코랩이 돕는 방식

디코랩은 홈페이지 제작과 운영 중인 사이트의 수정·개선을 맡습니다. 처리방침 페이지 수정처럼 운영 중에 필요한 변경은 유지보수 접수 게시판에 비밀글로 요청할 수 있습니다. 법적 판단은 기관이나 전문가 확인이 필요하지만, 사이트에 연결된 외부 서비스 목록을 정리하는 일은 유지보수 접수 게시판으로 문의해 주세요.

자주 묻는 질문

호스팅 업체도 수탁자로 적어야 하나요?

회원 정보나 문의 내용이 호스팅 서버에 저장된다면 위탁에 해당하는지 검토해야 합니다. 업체가 서버 공간만 빌려주고 데이터에 접근하지 않는 계약인지 등에 따라 판단이 달라질 수 있으므로, 계약 내용을 확인하고 필요하면 전문가에게 물어보세요.

처리방침에 적기만 하면 동의는 받지 않아도 되나요?

법 제26조는 위탁의 경우 업무 내용과 수탁자를 공개하도록 정하고 있고, 홍보·판매 권유 업무를 위탁하면 정보주체에게 알리도록 정하고 있습니다. 제3자 제공이나 국외 이전은 기준이 다르므로 해당 여부를 먼저 구분하세요.

수탁자가 바뀌면 언제까지 고쳐야 하나요?

법 제26조 제2항은 정보주체가 언제든지 쉽게 확인할 수 있도록 공개하라고 정하고 있으므로, 업체가 바뀌는 시점에 맞춰 처리방침을 고치는 것이 바람직합니다. 구체적인 기한은 개인정보보호위원회 안내로 확인하세요.

홈페이지가 없으면 어떻게 공개하나요?

시행령 제28조 제3항은 홈페이지에 게재할 수 없는 경우 사업장의 보기 쉬운 장소에 게시하는 방법 등을 정하고 있습니다. 해당 방법이 우리 상황에 맞는지는 원문을 확인하세요.

홈페이지에 연결된 외부 서비스와 처리방침 문구를 함께 정리하고 싶다면 사이트 주소를 적어 디코랩 프로젝트 문의로 보내 주세요.