카톡 상담 개인정보는 고지·주민번호·기기 통제·퇴사자 차단·파기까지 다섯 가지 기준으로 점검해야 합니다.
카톡으로 상담을 시작하는 순간부터 개인정보 보호법의 적용을 받습니다. 이름, 연락처, 상담 내용 한 줄까지도 카톡 상담 개인정보로 분류되어 고지·보관·파기 기준을 지켜야 하는데, 이를 놓치면 문의 한 건이 아니라 사무소 전체의 신뢰가 흔들립니다. 이 글은 상담 현장에서 바로 적용할 수 있는 최소 조치 다섯 가지를 정리합니다.
개인정보 보호법상 개인정보를 수집할 때는 수집 목적, 수집 항목, 보유 기간을 이용자에게 알려야 합니다. 카톡 상담도 예외가 아닙니다. 고객이 이름과 연락처를 보내는 순간 이미 수집이 시작된 것이고, 이 시점에 어떤 용도로 얼마나 보관되는지 알려주지 않으면 절차상 문제가 생깁니다. 실무에서는 상담 첫 멘트에 이 내용을 넣는 방식이 가장 간단합니다. 예를 들어 "상담을 위해 이름과 연락처를 수집하며, 상담 종료 후 정해진 기간 동안 보관합니다"라는 문장 하나로 고지 의무를 이행할 수 있습니다. 문제는 상담원마다 이 멘트를 빼먹거나 다르게 말한다는 점입니다. 아래처럼 항목을 고정해두면 누락을 줄일 수 있습니다.
| 고지 항목 | 내용 예시 | 고지 시점 | 담당자 체크 |
|---|---|---|---|
| 수집 목적 | 상담 처리 및 계약 관련 안내 | 상담 첫 메시지 | 상담원 본인 |
| 수집 항목 | 이름, 연락처, 상담 내용 | 상담 첫 메시지 | 상담원 본인 |
| 보유 기간 | 사무소가 정한 기간 | 상담 첫 메시지 | 상담원 본인 |
| 고지 확인 | 고객 응답 여부 기록 | 상담 종료 후 | 관리자 |
주민등록번호는 법령에 근거가 없으면 수집할 수 없습니다. 세무·법무·보험 등 전문직 사무소에서는 계약서 작성이나 신고 절차상 주민등록번호가 필요한 경우가 실제로 있지만, 그렇다고 카톡 채팅창에 그대로 받아 저장해도 된다는 뜻은 아닙니다. 고유식별정보인 주민등록번호는 유출 시 피해 범위가 크기 때문에 법이 별도로 더 엄격한 기준을 요구합니다. 실무에서 가장 흔한 실수는 "번호 알려주세요"라고 채팅으로 요청하고, 그 메시지가 대화방에 그대로 남는 경우입니다. 법령 근거가 있는 업무라 하더라도 채팅창은 주민등록번호를 주고받는 채널로 적합하지 않습니다.
개인정보는 어디에 저장되어 있는지 파악되고 통제될 수 있어야 의미가 있습니다. 그런데 상담원 개인 휴대폰으로 카톡 상담을 하면, 그 대화 기록은 회사가 아니라 개인 기기에 남습니다. 왜 문제가 되는지는 숫자로 보면 분명해집니다. 상담원 한 명이 하루 10건씩 상담하면 한 달 22영업일 기준 220건, 6개월 근무하면 1,320건의 대화가 그 사람 개인 기기에 쌓입니다. 이 기록은 회사가 열람하거나 삭제를 지시할 권한이 명확하지 않고, 기기를 분실하거나 교체할 때 그대로 유실됩니다. 결국 회사는 자신이 보유한 개인정보가 정확히 몇 건이고 어디에 있는지조차 답하지 못하는 상태가 됩니다.
| 구분 | 개인 기기 상담 | 중앙 관리 상담 |
|---|---|---|
| 기록 위치 파악 | 불가능에 가까움 | 서버 기준 확인 가능 |
| 퇴사 시 회수 | 사실상 어려움 | 계정 차단으로 차단 |
| 파기 실행 | 개인 기기별로 확인 필요 | 일괄 처리 가능 |
| 분실 시 위험 | 고객정보 그대로 유출 위험 | 기기 분실과 무관 |
퇴사자가 사용하던 카톡 계정이나 업무용 채팅방에 대한 접근을 언제, 어떻게 차단하는지는 규정으로 정해두어야 합니다. 사람이 조직을 떠난 뒤에도 고객 상담 이력에 접근할 수 있는 상태로 남아있다면, 그 사람이 실제로 정보를 열람하지 않더라도 통제가 되지 않는 상태 자체가 문제입니다. 퇴사 절차에 접근 차단이 빠지는 경우가 실무에서는 의외로 많습니다. 인수인계에만 집중하다 보니 계정 정리는 뒷전으로 밀리는 것입니다. 아래와 같은 순서로 체크리스트를 만들어두면 누락을 줄일 수 있습니다.
수집 목적을 달성했거나 보유 기간이 지난 개인정보는 파기해야 합니다. 상담 기록도 마찬가지입니다. 언제까지나 남겨두면 편할 것 같지만, 목적이 끝난 정보를 계속 갖고 있는 것 자체가 최소 수집 원칙에서 벗어나는 일입니다. 계산은 단순합니다. 예를 들어 어떤 상담이 2025년 3월 1일에 종료되었고, 사무소가 정한 보유 기간이 1년이라면 파기 시점은 2026년 3월 1일입니다. 오늘이 2026년 9월 17일이라면 이 기록은 이미 6개월 넘게 파기 시점을 지난 상태로, 즉시 파기 대상으로 분류해야 합니다. 문제는 상담 건수가 많아질수록 이런 계산을 사람이 일일이 하기 어려워진다는 점입니다.
| 단계 | 확인 내용 | 비고 |
|---|---|---|
| 1단계 | 상담 종료일 확인 | 기록별로 상이함 |
| 2단계 | 사무소가 정한 보유 기간 적용 | 업무 성격에 따라 다름 |
| 3단계 | 파기 예정일 계산 | 종료일 + 보유 기간 |
| 4단계 | 오늘 날짜와 비교해 파기 여부 판단 | 지났다면 즉시 처리 |
카톡 상담 개인정보는 고지, 주민등록번호 제한, 기기 통제, 퇴사자 접근 차단, 보유 기간 관리라는 다섯 가지 축으로 정리됩니다. 어느 하나라도 사람의 기억에 의존하면 시간이 지나며 반드시 빈틈이 생깁니다.
상담원이 개인 기기로 대화하다 기록이 흩어지는 문제는, 쓰던 카톡을 그대로 쓰면서 대화가 자동으로 모이는 방식으로 줄일 수 있습니다. 상담이 끝날 때마다 개인 폰에 흔적이 남는 대신 한 곳에 기록이 쌓이면, 퇴사자 접근 차단이나 보유 기간이 지난 기록을 찾아 파기하는 작업도 그 한 곳만 확인하면 됩니다. 앞서 계산했던 1,320건, 6개월치 대화를 개인 기기 22개 대신 한 곳에서 관리하는 셈입니다.
Linktalk 카카오톡으로 고객·거래처를 상대하는 전문직 사무소와 소규모 영업 조직를 위한 서비스 — 자세히 보기