웹사이트 RGPD 준수: 완전한 체크리스트

RGPD를 준수하지 않는 웹사이트는 어떤 위험에 처할까?

RGPD를 준수하지 않는 사이트는 최대 2,000만€ 또는 전 세계 매출의 4%에 달하는 CNIL의 제재를 받을 수 있습니다. RGPD는 2018년 5월부터 개인정보를 수집하는 모든 기업에 적용되며, 문의 양식을 통한 단순한 이메일 주소 수집도 예외가 아닙니다. 기업 규모는 보호막이 되지 않습니다. 고객, 직원, 경쟁사의 신고 하나만으로도 조사가 시작될 수 있습니다. 과징금 이전 단계에서도 CNIL은 공개적으로 시정 명령을 내릴 수 있으며, 이는 지역 기업의 평판에 오랫동안 타격을 줍니다. 중요한 참고 사항으로, 이 아티클은 경영자를 위한 실무 체크리스트이며 개인화된 법률 자문을 대체하지 않습니다.

RGPD 체크리스트의 8가지 항목은 무엇일까?

준수하는 사이트는 8가지 기본 요소를 갖춥니다. 법적 고지, 개인정보 처리방침, 실질적인 선택권을 제공하는 쿠키 배너, 최소화되고 HTTPS로 보호되는 양식, 처리 대장, 위탁업체와의 계약, 명확한 보관 기간, 그리고 열람 또는 삭제 요청에 대한 응답 절차입니다. 아래 표는 각 항목에서 실제로 해야 할 조치를 정리한 것입니다.

법적 고지와 개인정보 처리방침, 무엇이 다를까?

법적 고지는 사이트 운영자를 밝히는 것이고, 개인정보 처리방침은 데이터를 어떻게 다루는지 설명하는 것입니다. 전자는 모든 사업용 사이트에 의무 사항이며 상호명, 주소, 호스팅 업체, 연락 수단을 담습니다. 후자는 각 처리 활동마다 목적, 법적 근거, 보관 기간, 방문자의 권리를 상세히 밝힙니다. 다른 사이트에서 그대로 복사한 문구는 위험합니다. 실제로 하지 않는 처리를 설명하면서 정작 진짜로 하는 처리는 빠뜨리기 때문입니다. 간결하고 명료한 문장으로 작성하고, 새로운 도구를 도입할 때마다 페이지를 업데이트하십시오.

쿠키와 동의, 실무에서 어떻게 지켜야 할까?

규칙은 단순합니다. 방문자가 동의하기 전에는 방문자 통계나 광고 목적의 쿠키를 저장해서는 안 됩니다. 동의는 자유롭고 충분한 정보에 기반해야 합니다. "모두 거부" 버튼이 "모두 동의"만큼 눈에 띄어야 하고, 미리 체크된 항목이 없어야 하며, 언제든 상시 링크를 통해 선택을 바꿀 수 있어야 합니다. 계속 이용하는 것만으로는 동의로 간주되지 않습니다. 서비스 작동에 반드시 필요한 쿠키(장바구니, 세션)만 예외입니다. 공식 권고안은 CNIL에서 발표하며, CMS의 기본 설정이 아니라 이 권고안이야말로 따라야 할 기준입니다.

소상공인 사이트에서 가장 흔한 실수는 무엇일까?

가장 흔한 실수는 거부 버튼이 없는 쿠키 배너, 지나치게 많은 정보를 요구하는 양식, 삭제 요청에 응답하지 않는 것입니다. 그 뒤를 잇는 것은 일부 페이지가 여전히 HTTP로 남아 있는 경우, 동의 없이 명함 정보로 채운 뉴스레터, 일반적인 문구만 담은 개인정보 처리방침, 처리 대장의 부재, 그리고 기한 없이 보관되는 잠재 고객 데이터입니다. 이런 개선 작업 중 비용이 많이 드는 것은 없습니다. 대부분 몇 시간이면 해결됩니다. 진짜 위험은 RGPD가 대기업에만 해당한다고 생각하며 아무 조치도 취하지 않는 것입니다.

열람 및 삭제 요청은 어떻게 처리해야 할까?

열람, 정정, 삭제 요청에는 1개월 이내에 반드시 답변해야 합니다. 구체적으로는 개인정보 처리방침에 담당 연락처를 명시하고, 요청자의 신원을 확인한 뒤, 데이터 사본을 전달하거나 삭제 완료를 확인해 주면 됩니다. 모든 요청과 답변 내역은 문서로 남겨 두십시오. 백업, 이메일 발송 도구, CRM 등 데이터 사본이 남아 있는 곳도 함께 확인해야 합니다. 소상공인이라면 한 페이지 분량의 절차 문서만으로도 충분하지만, 실제로 지켜져야 의미가 있습니다.

출시 시점부터 준수하는 사이트를 만들려면?

가장 경제적인 방법은 나중에 수정하는 대신 설계 단계부터 준수 사항을 반영하는 것입니다. Ready2GEO 웹사이트는 기본적으로 준수 상태로 제공됩니다. HTTPS, 실질적인 선택권을 제공하는 쿠키 배너, 법적 고지, 개인정보 처리방침, 최소화된 양식이 490€ Essentiel 요금제(사양 확정 후 5일 내 오픈)부터 포함되며, 최대 8페이지에 예약과 결제까지 포함된 990€ Business 요금제에서도 제공됩니다. 월 29€부터 시작하는 호스팅에는 유지보수가 포함되어 있어 시간이 지나도 준수 상태를 유지할 수 있습니다. 무료 견적을 제공하며 24시간 내에 답변드립니다. 또 다른 규제 과제인 디지털 접근성도 잊지 마십시오. 자세한 내용은 웹 접근성 가이드에서 다루고 있습니다.