미용실 고객정보 처리 위탁 계약서는 외부 업체가 매장의 업무를 위해 고객정보를 처리한다면 원칙적으로 문서로 마련해야 합니다. 다만 별도 계약서만이 답은 아니며, 서비스 이용계약·약관·부속합의서에 법정 항목이 빠짐없이 들어 있는지가 핵심입니다. 예약, 문자 발송, 클라우드 고객관리, 전자동의서 서비스를 쓰는 매장이라면 점검이 필요합니다.
고객정보 처리 위탁 계약서, 언제 필요한가요?
업체가 매장의 목적과 지시에 따라 고객 개인정보를 대신 처리할 때 필요합니다. 개인정보 보호법 제26조는 개인정보 처리 업무를 제3자에게 위탁할 경우 정해진 내용을 포함한 문서로 하도록 규정합니다. 고객 이름과 연락처를 예약 시스템에 저장하거나, 발송업체가 고객 명단으로 재방문 문자를 보내는 상황이 대표적인 검토 대상입니다.
반대로 프로그램만 구매했고 업체가 고객정보에 접근하거나 저장하지 않는다면 위탁이 아닐 수 있습니다. 업체가 고객정보를 자기 목적에 이용한다면 단순 위탁이 아니라 제3자 제공 등 다른 쟁점을 검토해야 합니다. 계약 명칭보다 실제 데이터 흐름과 이용 목적을 먼저 보세요.
위탁인지 어떻게 구분하나요?
누구의 목적을 위해, 누가 처리 방법과 범위를 정하는지가 첫 판단 기준입니다. 아래 표는 실무 점검용이며, 구체적인 판단은 실제 계약과 시스템 권한에 따라 달라질 수 있습니다.
살롱폼 편집부가 실무 흐름을 기준으로 정리한 표입니다.
| 매장 상황 | 데이터 흐름 | 우선 판단 | 확인할 조치 |
|---|---|---|---|
| 헤어 매장이 예약 SaaS에 이름·전화번호 저장 | 업체가 예약 관리를 위해 처리 | 위탁 가능성 있음 | 위탁 조항 확인 |
| 네일숍이 문자업체에 재방문 명단 전달 | 매장이 정한 문자를 대신 발송 | 위탁 가능성 있음 | 보관·삭제 조건 확인 |
| 피부관리실이 광고사에 명단을 넘겨 자체 홍보 허용 | 광고사가 자기 목적으로 이용 | 제3자 제공 가능성 검토 | 법적 근거와 고지 확인 |
| 속눈썹 매장이 인터넷 연결 없는 기기만 구매 | 판매사가 고객정보를 처리하지 않음 | 위탁이 아닐 수 있음 | 원격지원 접근 여부 확인 |
계약 문서에는 무엇을 넣어야 하나요?
목적 외 처리 금지와 보호조치뿐 아니라 목적·범위, 재위탁, 감독, 책임까지 문서에 담아야 합니다. 개인정보 보호법 시행령 제28조와 공식 표준 계약서안을 기준으로 다음 항목을 대조하세요.
- 위탁업무의 목적, 범위, 처리 기간
- 목적 외 이용·제공 금지와 기술적·관리적 보호조치
- 접근 권한 제한, 보유 현황 점검과 감독 방법
- 재위탁 제한과 사전 확인 절차
- 계약 종료 시 반환·파기 방법과 확인 방식
- 의무 위반 시 손해배상 등 책임
표준안은 출발점이지 모든 서비스에 그대로 맞는 완성본은 아닙니다. 앱 운영, 원격지원, 백업, 문자 발송 등 실제 기능에 맞게 처리 항목과 권한을 구체화하고, 수탁자가 다시 쓰는 업체도 확인하세요.
매장에서는 어떤 순서로 점검하나요?
업체 목록부터 만든 뒤 데이터 흐름, 계약, 공개, 감독 순으로 확인하세요.
- 예약·결제·문자·클라우드·전자동의서 등 외부 서비스를 모두 적습니다.
- 각 업체가 보는 정보, 이용 목적, 저장 위치, 보관 기간과 삭제 시점을 묻습니다.
- 위탁인지 제3자 제공인지, 또는 업체가 정보를 처리하지 않는지 구분합니다.
- 계약서·약관·부속문서에서 필수 항목과 재위탁 구조를 확인하고 사본을 보관합니다.
- 위탁업무와 수탁자를 법령이 정한 방식으로 공개하고, 처리 현황과 접근 권한을 점검합니다.
홈페이지가 있는 경우 위탁업무 내용과 수탁자를 지속적으로 게재하는 방식이 원칙입니다. 홈페이지에 게재할 수 없을 때의 대체 방법은 시행령 제28조를 확인하세요. 홍보·판매 권유 업무의 위탁에는 별도 알림 규정도 있으므로 마케팅 문자 대행은 특히 구분해야 합니다.
살롱폼에서는 실제로 어떻게 진행하나요?
살롱폼의 일반적인 사용 흐름은 매장 설정부터 고객 서명과 이력 보관까지 이어집니다.
- 회원가입 후 매장을 등록합니다.
- 헤어·피부관리·네일·속눈썹 업종별 동의서 템플릿을 확인하고 매장별 내용으로 편집합니다.
- 고객이 시술 전 내용을 확인하고 전자서명하도록 안내합니다.
- 서명된 동의서는 PDF로 자동 저장되며 고객별 이력으로 보관하고, 고객정보는 관리자 인증 후 조회합니다.
살롱폼은 동의서 템플릿과 고객별 파일 관리가 필요한 매장에 적합합니다. 종이 기록만 쓰거나 외부 서비스의 계약 검토 자체를 맡기려는 경우에는 맞지 않을 수 있습니다. 살롱폼은 법률 자문, 공증, 법적 효력 보장을 제공하지 않으며, 이용 관계가 개인정보 처리 위탁에 해당하는지는 실제 계약과 데이터 흐름을 별도로 확인해야 합니다.
자주 묻는 질문
고객에게 동의받으면 위탁계약 문서는 없어도 되나요?
그렇게 보기는 어렵습니다. 고객 동의와 위탁자·수탁자 사이의 문서화는 목적과 당사자가 다른 절차입니다. 동의서가 법 제26조의 위탁 문서 요건을 자동으로 대체한다고 단정해서는 안 됩니다.
서비스 약관에 위탁 조항이 있으면 충분한가요?
필수 내용이 모두 포함되고 실제 처리와 일치하는지 확인해야 합니다. 약관, 본계약, 개인정보 처리 부속합의서를 함께 볼 수 있지만 목적·범위, 재위탁, 보호조치, 감독, 책임 등이 빠졌다면 보완을 요청하세요.
수탁업체를 한 번 확인하면 끝인가요?
아닙니다. 위탁자는 수탁자 교육과 처리 현황 점검 등 감독 의무도 살펴야 합니다. 업체나 업무 범위, 재위탁 구조가 바뀌면 계약과 공개 내용을 다시 대조하세요.
소규모 1인 미용실도 같은 기준을 보나요?
매장 규모보다 외부 업체가 고객정보를 처리하는지가 핵심입니다. 이름, 연락처, 상담기록을 외부 시스템에 넣는다면 1인 매장도 위탁 구조를 점검해야 합니다. 구체적인 계약 판단은 개인정보 보호 또는 법률 전문가 확인이 필요할 수 있습니다.
공식 출처와 확인 기준
- 국가법령정보센터 — 개인정보 보호법 제26조 업무위탁에 따른 개인정보의 처리 제한 (https://www.law.go.kr/LSW/lsLinkCommonInfo.do?chrClsCd=010202&lsJoLnkSeq=1029335343, 확인일 2026-10-03)
- 국가법령정보센터 — 개인정보 보호법 시행령 제28조 개인정보의 처리 업무 위탁 시 조치 (https://www.law.go.kr/lsLinkProc.do?chrClsCd=010202&datClsCd=010102&gubun=admRul&joNo=002800000&lsId=45570&lsNm=%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4%EB%B3%B4%ED%98%B8%EB%B2%95%EC%8B%9C%ED%96%89%EB%A0%B9&mode=10, 확인일 2026-10-03)
- 개인정보보호위원회 — 개인정보 처리방침 작성지침 2026.4. 개정 (https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=G010030030&nttId=12018, 확인일 2026-10-03)
- 국가법령정보센터 — 표준 개인정보처리위탁 계약서안 (https://law.go.kr/LSW/flDownload.do?bylClsCd=200203&flNm=%5B%EB%B3%84%EC%A7%80+17%5D+%ED%91%9C%EC%A4%80+%EA%B0%9C%EC%9D%B8%EC%A0%95%EB%B3%B4%EC%B2%98%EB%A6%AC%EC%9C%84%ED%83%81+%EA%B3%84%EC%95%BD%EC%84%9C%28%EC%95%88%29&flSeq=149528497, 확인일 2026-10-03)
이 글은 2026년 10월 3일 확인한 공식 자료를 바탕으로 한 일반 정보이며, 개별 계약에 대한 법률 자문이 아닙니다.
오늘 무엇부터 확인할까요?
먼저 사용하는 외부 서비스와 고객정보 항목을 한 장에 적어 보세요. 각 업체의 이용계약과 개인정보 관련 부속문서에서 필수 항목, 재위탁, 삭제 조건을 확인하세요. 전자동의서가 필요하다면 살롱폼에 회원가입하고 매장을 등록한 뒤 업종별 템플릿을 확인·편집하고, 고객 서명 후 PDF와 고객별 이력이 어떻게 보관되는지 실제 흐름을 점검해 보세요.