개인정보 보호위원회

민간과 정부의 협력으로 더욱 안전해진 온라인 쇼핑
- 개인정보위, 셀러툴 분야 민관협력 자율규제 성과 발표
- 7개 참여사 모두 2차 인증수단 적용, 주문자 개인정보 암호화 등 완료


민간기업과 정부가 협력하여 이용자의 개인정보 보호를 강화하는 ‘민관협력 자율규제’ 제도의 운영 성과가 가시화되고 있다.

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 셀러툴사업자의 ‘민관협력 자율규제’ 이행을 통하여 온라인 쇼핑 분야 개인정보 보호 수준이 대폭 강화되었다고 밝혔다.

셀러툴은 온라인 열린장터(오픈마켓)와 입점 판매자 사이에서 판매용 상품등록 및 주문 관리 등 판매자 업무를 대행하는 쇼핑몰 통합관리 프로그램을 지칭한다.

개인정보위는 지난 2022년 9월 28일에 체결된 셀러툴 분야 자율규약 참여사인 ㈜네모커머스(샵링커), ㈜가비아씨엔에스(이셀러스), ㈜다우기술(사방넷), ㈜샵플링(샵플링), ㈜셀메이트(셀메이트), ㈜신세계아이앤씨(셀픽), ㈜플레이오토(플토) 등 7개 셀러툴 사업자의 자율규약 이행 여부를 점검(’23.7월~8월)한 결과, 접근통제, 책임추적성 강화 등 의무조항 17개 항목을 전부 이행하였음을 확인하였다.
※ 괄호는 참여사별 제공하는 서비스 명칭

‘민관협력 자율규약’을 통해 그동안 셀러툴 사업자들은 ▲판매자 계정공유 제한, ▲개인정보의 안전한 송․수신, ▲이용자 구매 확정 후 최대 3개월 이내 개인정보 가림조치 및 파기 등 보호조치를 강화하였다.

구체적으로 살펴보면 최대접속시간을 설정하여 접근통제를 강화하였고, 안전한 인증수단을 적용하여 외부로부터의 불법적인 접근을 차단하였으며, 열린장터와 셀러툴사 간 응용프로그램 인터페이스(API) 연동 협약체결 및 인증정보의 암호화를 통해 데이터 전송의 보안성을 강화하였다.

아울러, 유출사고 발생시 책임소재를 명확히 하기 위해 판매자의 접속기록을 1년간 보관하고, 개인정보의 과도한 열람 방지를 위해 이용자의 구매확정시 최대 3개월 이내 개인정보를 표시제한 처리하는 등 개인정보 보호 수준을 향상시켰다.

양청삼 개인정보위 개인정보정책국장은 “개인정보 보호 ‘민관협력 자율규제’를 통해 사업자 스스로 법적사항 이외에 추가적으로 높은 수준의 보호조치를 마련·적용함으로써 온라인 쇼핑에서의 개인정보 취약점이 크게 개선되었다”고 평가하고, “앞으로도 민간의 자율적 개인정보 보호 환경조성을 적극 지원해 나갈 방침”이라고 밝혔다.


* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

- 담당자 : 자율보호정책과 공수진(02-2100-3084), 구기범(02-2100-3089)