Test Logo

온라인 커머스 사업자를 대상으로, 고객 주문 내역 등 개인정보가 포함된 데이터를 AI 솔루션을 통해 분석·활용하는 과정에서 발생할 수 있는 개인정보 보호법상 쟁점에 관한 자문을 수행하였습니다. 

특히 고객 주문정보, 배송정보, 결제정보, 회원정보 등 다양한 항목이 결합된 데이터셋을 전제로, 각 항목의 개인정보 해당 여부, 가명처리 또는 익명처리를 통한 활용 가능성, 외부 AI 솔루션 이용 시 개인정보 처리위탁 및 국외이전 관련 조치, 개인정보 처리방침 개정 방향 등을 중점적으로 검토하였습니다.

우선 고객 주문 내역 데이터를 AI 분석에 활용하기 위해 각 항목별 개인 식별 가능성과 다른 정보와의 결합 가능성을 검토하였습니다.

회원명, 휴대전화번호, 배송지 주소 등 직접적인 식별정보뿐만 아니라, 주문번호 등 다른 정보와 결합 시 개인 식별 가능성이 높아질 수 있는 항목도 함께 검토하였습니다. 

또한 주문 품목 개수, 총 결제금액, 주문 일자 등 일반적인 거래정보라도 극단값 또는 희소한 값에 해당하여 특정 개인을 식별할 수 있는 경우에는 추가적인 가명처리가 필요할 수 있음을 안내하였습니다.

아울러 개인정보가 포함된 데이터를 외부 AI 솔루션에 입력하여 분석하는 경우, 실제 데이터 처리 방식에 따라 개인정보의 제3자 제공 또는 처리위탁 해당 여부를 구분하여 검토하였습니다. 

또한 통계작성 또는 과학적 연구 목적의 가명정보 처리 특례 적용 가능성을 검토하고, 1:1 맞춤형 타겟 마케팅 등 특정 개인의 재식별이 전제되는 활용은 가명정보 처리 특례의 허용 범위를 벗어날 수 있으므로 활용 목적별로 적법한 처리 근거를 구분하여 설계할 필요가 있음을 안내하였습니다.

이와 같은 검토를 통해 온라인 커머스 사업자가 고객 데이터를 AI 분석 및 마케팅 고도화에 활용하는 과정에서 준수해야 할 개인정보 보호법상 기준을 정리하고, 가명처리, 처리위탁, 국외이전, 개인정보 처리방침 개정 등 실무적으로 필요한 대응 방향을 제시하였습니다.