쇼핑몰 운영 시, 개인정보 처리/보유 기간에 대해 정확히 알고 싶어요.
디지털 파일을 판매하는 사이트를 준비 중입니다. 비회원으로 운영되며, 원하는 분들은 마케팅 이메일을 받아보실 수 있는 시스템입니다. 이런 경우, 마케팅 이메일을 구독하시는 분들의 개인 정보 및 구매 내역을 구독을 취소하실 때까지 보유하는 게 맞는 지 궁금합니다. 또한, 이메일 구독을 하지 않으신 분들의 구매 내역은 일정 기간이 지나면 일일이 확인 후, 삭제해야 하는 건지, 그 기간은 정확히 얼마인지 알고 싶습니다. 디지털 상품이라 수정 사항이 생길 경우, 재발송을 하는 경우가 생길 수 있어 이 부분을 확실히 확인하고 싶습니다. 감사합니다!
디지털 파일을 판매하는 사이트를 운영할 때는 개인정보 보호법을 준수해야 합니다.
- 개인정보 보호법
제21조(개인정보의 파기)에 따르면 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 합니다.
파기 방법은 다음의 어느 하나에 해당하는 방법으로 하여야 합니다.
- 복구 또는 재생되지 아니하도록 기술적으로 처리
- 개인정보의 출력물·복사물·서면 등을 파쇄 또는 소각
마케팅 이메일을 구독하시는 분들의 개인 정보 및 구매 내역은 구독을 취소하실 때까지 보유하는 것이 일반적입니다.
이메일 구독을 하지 않으신 분들의 구매 내역은 개인정보 보호법에 따라 일정 기간이 지나면 파기해야 합니다.
일반적으로 구매일로부터 1년이 지난 후에는 구매 내역을 파기하는 것이 좋습니다.
수정 사항이 생겨 재발송을 하는 경우에는 해당 구매자의 개인정보를 보유해야 합니다.
답변이 도움이 되셨다면 추천 부탁 드립니다. 감사합니다.