캠핑장, 글램핑, 펜션 등 소규모 숙박업소도 예약자 개인정보를 처리하므로 개인정보보호법 적용 대상입니다. 특히 숙박업법상 투숙객 신원 확인 의무와 PIPA가 교차 적용됩니다.
숙박업 개인정보 처리 구조
예약 단계:
- 이름, 연락처, 예약 날짜, 인원 수
- 결제 정보 (신용카드, 계좌이체)
- 특별 요청 사항
체크인 단계:
- 신분증 확인 (이름, 생년월일 확인)
- 차량 번호 (주차 관리)
- 외국인: 여권 번호 기재 (숙박업법)
체류 중:
- CCTV 영상 (공용 구역)
- 체크아웃 시간 기록
예약 플랫폼 연동:
- 에어비앤비, 야놀자, 여기어때를 통한 예약 시 플랫폼이 처리자
신분증 확인 — 숙박업법 의무
공중위생관리법(숙박업)에 따른 투숙객 명부 관리:
- 투숙객 이름·주소 기재 → 법령 의무 (동의 불요)
- 주민등록번호 전체 수집은 불필요 → 이름·생년월일로 충분
- 신분증 사본 촬영·보관 → 최소화 원칙 (확인 후 반환 권장)
투숙객 명부 보관 기간:
- 공중위생관리법: 관할 지자체 규정에 따름 (통상 1~2년)
- 형사 분쟁 대비: 사건 발생 시 연장 가능
외국인 여권 정보
외국인 투숙객의 여권 번호 기재:
- 출입국관리법에 따라 외국인 투숙객 여권 번호 기재 의무
- 여권 사본 복사·보관 → 불필요 (번호 기재로 충분)
- 외국인 명부: 관할 출입국사무소 요청 시 제출 가능
미성년자 동반 확인
19세 미만 미성년자가 성인 동반 없이 혼숙하는 경우:
- 청소년보호법상 숙박업자 확인 의무
- 보호자 동의서 또는 부모 연락처 수집 가능 (법령 근거)
- 수집 목적 외 마케팅 활용 금지
CCTV 운영
허용 구역
- 주차장, 출입구, 공용 수영장, 캠핑 구역 입구
- 안내판 설치 (위치, 목적, 보관 기간)
금지 구역
- 화장실, 샤워실 — 절대 금지
- 텐트·글램핑 객실 내부 — 금지 (사생활 침해)
- 글램핑 테라스: 공용 구역이면 가능, 전용 공간이면 금지
예약 플랫폼 연동 시 수탁 관계
야놀자, 여기어때, 에어비앤비를 통한 예약:
정보 흐름:
고객 → 야놀자 → 숙박업소
역할:
- 야놀자: 처리자 (플랫폼이 예약 정보 보유)
- 숙박업소: 수탁자 (야놀자로부터 예약 정보 수령)
숙박업소 의무:
- 수령한 예약 정보를 체크인·운영 목적으로만 사용
- 야놀자 고객 정보를 직접 마케팅에 활용 금지
- 야놀자와 별도 DPA 미체결 시 → 플랫폼 이용약관의 데이터 조항 확인
예약 취소 후 데이터 처리
취소된 예약의 개인정보:
- 취소 수수료 정산 완료 후 → 파기 원칙
- 환불 분쟁 대비: 취소 기록 1년 보관 권장
- 결제 정보: 전자상거래법 5년 보관
펜션·글램핑 SNS 마케팅
투숙객 사진을 SNS에 올리는 경우:
- 투숙객 얼굴·신원이 드러나는 사진: 동의 없이 게시 금지
- 풍경 위주 사진에 투숙객이 우연히 포함: 주의 필요
- 체험 후기 사진 공유 요청: 투숙객 자발적 동의 취득
처리방침 기재 사항
[캠핑장·숙박업 개인정보처리방침]
수집 항목: 이름, 연락처, 예약 정보, 결제 정보
법령 의무: 투숙객 명부 (공중위생관리법)
보관 기간: 숙박 완료 후 1년 (법령 명부), 결제 정보 5년
CCTV: 공용 구역 운영, 30일 보관
외국인 여권: 번호 기재 후 원본 반환
예약 플랫폼: [플랫폼명]을 통한 예약 — 플랫폼 수탁 관계
최소 준수 체크리스트
- [ ] 투숙객 명부 법령 의무 확인 및 보관 기간 설정
- [ ] 주민번호 전체 수집 금지 → 이름·생년월일로 대체
- [ ] 화장실·샤워실 CCTV 미설치 확인
- [ ] 글램핑 객실 내부 CCTV 미설치 확인
- [ ] 예약 취소 후 개인정보 파기 절차
- [ ] 투숙객 SNS 사진 게시 동의 절차
PIPAGuard로 숙박업 처리방침 점검하기
처리방침 투숙객 명부 보관 근거, CCTV 고지, 예약 플랫폼 수탁 기재를 자동으로 점검합니다.