가이드 · 개인정보 · 2026 최신
쇼핑몰 개인정보처리방침 안 올리면 과태료? 필수 항목과 만드는 법 (2026)
스마트스토어·자사몰·카페24 등 어떤 형태든 고객의 이름·연락처·주소·결제정보를 받는 쇼핑몰이라면 개인정보처리방침 게시는 선택이 아니라 법적 의무입니다. "매출도 작은데 나중에 하자"고 미루기 쉽지만, 미게시는 실제로 과태료 대상입니다. 이 글에서 과태료 근거·필수 기재 항목·직접 만드는 순서를 실무 기준으로 정리했습니다.
개인정보처리방침, 정말 안 올리면 과태료인가?
네. 개인정보 보호법 제30조는 개인정보를 처리하는 사업자(개인정보처리자)에게 개인정보처리방침을 수립하고 정보주체가 언제든 쉽게 확인할 수 있도록 공개하도록 정하고 있습니다. 이를 정하지 않거나 공개하지 않으면 제75조 제4항에 따라 1천만 원 이하의 과태료 부과 대상이 됩니다. 매출 규모나 사업자 형태(개인사업자 포함)와 무관하게 적용됩니다.
또한 개인정보보호위원회는 2024년부터 개인정보 처리방침 평가제를 시행 중이며, 온라인 쇼핑이 평가 분야에 포함되어 있습니다. 규모가 큰 사업자는 처리방침의 적정성·가독성·접근성까지 점검받습니다. "형식만 갖추면 끝"이 아니라 실제 운영과 방침 내용이 일치해야 한다는 뜻입니다.
핵심 한 줄: 개인정보처리방침 미게시 = 최대 1천만 원 과태료(법 제75조 제4항). 게시했더라도 내용이 실제와 다르면 별도 문제(허위 공개)가 됩니다.
쇼핑몰 개인정보처리방침에 꼭 들어가야 하는 항목
개인정보 보호법 제30조 및 시행령이 요구하는 법정 기재사항 중, 쇼핑몰에서 특히 빠지기 쉬운 핵심은 다음과 같습니다.
- 개인정보의 처리 목적 (회원가입, 주문·배송, 결제, CS 응대 등)
- 처리하는 개인정보 항목과 수집 방법
- 개인정보의 처리 및 보유 기간
- 제3자 제공 및 처리위탁 현황 (택배사, PG사, 문자/알림 발송 업체 등)
- 개인정보의 파기 절차·방법 (보존 근거가 있으면 보존 항목 명시)
- 정보주체(고객)의 권리·행사 방법 (열람·정정·삭제·처리정지 등)
- 개인정보 보호책임자의 성명·연락처·담당부서
- 개인정보의 안전성 확보 조치
- 처리방침의 변경 시 고지 방법과 시행일자
쇼핑몰이 자주 놓치는 부분: 택배사·PG사에 정보를 넘기는데도 위탁·제3자 제공 항목을 비워두는 경우가 많습니다. 실제 운영과 일치시켜야 합니다.
과태료 부과 기준 한눈에 보기
| 위반 유형 | 근거 | 과태료(상한) |
|---|---|---|
| 처리방침을 정하지 않거나 공개하지 않음 | 법 제30조·제75조 제4항 | 1천만 원 이하 |
| 보호책임자 미지정 등 기타 의무 위반 | 법 제75조 각 항 | 위반 유형별 상이 |
※ 실제 부과액은 위반 정도·경위·시정 여부 등을 고려해 결정됩니다. 위 금액은 법정 상한 기준입니다. 최신 조문은 국가법령정보센터에서 확인하세요.
쇼핑몰 개인정보처리방침 만드는 순서
- 실제로 수집하는 항목 목록화 — 가입·주문·결제·CS 단계별로 어떤 정보를 받는지 적습니다.
- 넘기는 곳 정리 — 택배사, PG사, 문자/카카오 알림톡 발송사 등 위탁·제공처를 실제대로 나열합니다.
- 보유 기간 확정 — 전자상거래법상 보존 의무(계약·결제·소비자불만 기록 등)를 반영합니다.
- 보호책임자 지정 — 1인 사업자면 대표자 본인으로 지정하고 연락처를 명시합니다.
- 초안 작성 후 게시 — 홈페이지 하단 고정 링크 등 고객이 클릭 한 번에 볼 수 있는 위치에 상시 공개합니다.
- 변경 이력·시행일 관리 — 개정할 때마다 시행일자를 갱신하고 변경 사실을 고지합니다.
먼저 무료로 점검하세요
우리 쇼핑몰이 지금 어떤 법적 문구·표시 의무를 놓치고 있는지 무료 셀프 체크 도구로 빠르게 확인할 수 있습니다.
바로 쓰는 실무 자료
개인정보처리방침, 항목마다 뭘 써야 할지 막막하다면
쇼핑몰에 바로 적용할 수 있는 개인정보 필수 9·11 항목 정리 가이드입니다. 각 항목이 왜 필요한지와 실제 기재 예시를 담아, 위탁·제3자 제공·보유 기간처럼 빠지기 쉬운 부분까지 채울 수 있게 구성했습니다.
개인정보 9·11 가이드 보기 →본 글은 2026년 8월 기준 개인정보 보호법 조문·개인정보보호위원회 자료를 참고해 작성한 일반 정보이며, 개별 사안의 법적 판단을 대체하지 않습니다. 최신 조문은 국가법령정보센터, 제도 안내는 개인정보보호위원회에서 확인하시기 바랍니다.