카셰어링·렌터카 서비스 개인정보보호법 가이드
쏘카, 그린카 같은 카셰어링 서비스와 전통적인 렌터카 업체는 운전면허 정보, 결제 정보뿐 아니라 실시간 GPS 위치 데이터와 주행 기록을 처리합니다. 이는 이용자의 이동 경로를 상세히 추적할 수 있는 매우 민감한 정보입니다. 개인정보보호법(PIPA) 관점에서 차량 공유·렌탈 서비스의 핵심 의무를 정리합니다.
1. 카셰어링·렌터카의 개인정보 처리 범위
서비스 이용 단계별 수집 정보
| 처리 단계 | 수집 정보 | 민감도 | |---------|---------|------| | 회원 가입 | 이름, 이메일, 연락처, 생년월일 | 중간 | | 면허 인증 | 운전면허번호, 면허증 사진, 진위 확인 | 높음 | | 결제 등록 | 카드번호, 자동결제 동의 | 높음 | | 차량 이용 | GPS 위치, 주행 경로, 속도 | 높음 (이동 패턴) | | 사고 발생 | 사고 위치, 블랙박스 영상, 상대방 정보 | 높음 | | 반납 완료 | 주행 거리, 연료 상태, 차량 상태 사진 | 낮음 |
2. 운전면허 정보 처리
면허 진위 확인과 보관 기준
렌터카·카셰어링 서비스는 도로교통법상 유효한 면허 확인 의무가 있습니다.
면허 정보 처리 원칙:
수집 항목 (최소화):
✅ 면허번호 (진위 확인 목적)
✅ 면허 종류 (운전 가능 차종 확인)
✅ 면허 취득일·만료일 (유효성 확인)
보관 기준:
- 면허 사진(이미지): 진위 확인 후 즉시 파기 권장
- 면허번호: 계약 기간 중 보관 + 분쟁 대비 1년
- 행정 정보 연계 진위 확인: 실시간 확인 후 결과값만 저장
금지:
❌ 면허증 앞면 전체 이미지를 무기한 저장
❌ 면허 정보를 제3자 마케팅에 활용
3. GPS 위치 및 주행 데이터
가장 민감한 데이터: 이동 경로
카셰어링 서비스의 GPS 데이터는 이용자가 언제 어디를 방문했는지를 정밀하게 보여줍니다. 이는 개인의 생활 패턴, 종교 활동, 의료 방문, 정치 활동까지 추론 가능한 고도 민감 데이터입니다.
GPS 데이터 처리 원칙:
| 목적 | 허용 여부 | 보관 기간 | |-----|---------|---------| | 차량 위치 파악 (분실·사고 대응) | 허용 | 반납 완료 후 30일 | | 요금 산정 (거리·시간) | 허용 | 결제 완료 후 1년 | | 과속·교통법규 위반 확인 | 조건부 허용 (처리방침 고지) | 위반 처리 완료 후 파기 | | 이동 경로 마케팅 분석 | 별도 동의 필요 | 동의 범위 내 | | 이동 경로 제3자 광고사 제공 | 금지 (동의 없이) | - |
처리방침 GPS 고지 예시:
## 위치 정보 처리
차량 GPS 데이터를 아래 목적으로 수집합니다.
- 차량 관리·분실 예방 (실시간)
- 요금 정산 (주행 거리·시간)
- 사고 발생 시 현장 확인
GPS 데이터는 반납 완료 후 30일 내 파기됩니다.
(단, 미납·사고·법적 분쟁 시 해당 건 종결까지 보관)
4. 차량 내 블랙박스 영상
탑승자 및 제3자 영상 처리
카셰어링 차량에는 블랙박스가 장착되어 있어 탑승자의 모습과 외부 영상이 기록됩니다.
블랙박스 영상 처리 기준:
| 상황 | 처리 방법 | |-----|---------| | 정상 반납 | 일정 기간 후 덮어쓰기 (자동 파기) | | 사고 발생 | 사고 처리 완료 시까지 보관 | | 차량 내부 카메라 (DMS) | 탑승자 얼굴 촬영 시 별도 동의 필요 | | 블랙박스 영상 경찰 제출 | 법령 근거 또는 영장 확인 후 제공 | | 블랙박스 영상 SNS 게시 | 절대 금지 |
차량 내부 카메라(운전자 모니터링 시스템): 졸음운전 방지 등을 위해 운전자 얼굴을 촬영하는 DMS는 생체 특성(눈 깜빡임, 표정)을 분석하므로 별도 동의 및 처리방침 고지가 필요합니다.
5. 사고 발생 시 정보 처리
상대방 정보의 처리
사고 발생 시 상대방(피해자 또는 가해자) 차량 번호, 연락처 등 제3자 개인정보가 처리됩니다.
사고 정보 처리 원칙:
- 사고 상대방 정보: 보험 처리 목적으로만 수집·활용
- 블랙박스 영상을 상대방에게 제공: 이용자(계약자) 동의 후 제공
- 사고 이력을 마케팅(보험 추천 등)에 활용: 별도 동의 필요
- 사고 위치 정보: 보험 처리 완료 후 파기
6. 미성년자 및 외국인 이용자
특수 이용자 그룹의 개인정보 처리
외국인 이용자: 외국 면허증 진위 확인 시 여권 정보가 추가로 수집됩니다. 여권번호는 이용 목적 외 보관을 금지하고 이용 완료 후 파기해야 합니다.
법인 렌터카 이용: 법인 계약 차량을 임직원이 이용하는 경우, 임직원의 면허 정보를 수집하게 됩니다. 법인(고용주)이 임직원 동의 없이 임직원 정보를 렌터카 업체에 제공하는 것은 PIPA 위반 소지가 있습니다. 임직원 동의 기반 수집이 원칙입니다.
7. 카셰어링 앱의 개인정보
모바일 앱에서 추가 수집되는 정보
카셰어링 앱은 스마트폰을 통해 추가 데이터를 수집합니다.
앱 권한별 처리 원칙:
| 앱 권한 | 수집 목적 | 필수 여부 | |---------|---------|---------| | 위치 정보 | 주변 차량 검색, 차량 반납 위치 확인 | 필수 | | 카메라 | 면허증 촬영, 차량 상태 기록 | 필수 | | 연락처 | - | 불필요 (요청 시 거부 가능) | | 푸시 알림 | 예약 확인, 반납 알림 | 선택 |
8. 개인정보처리방침 카셰어링 특화 항목
# 개인정보처리방침 (○○카셰어링)
## 수집 항목 및 목적
**회원 정보:**
- 항목: 이름, 연락처, 생년월일, 운전면허번호
- 목적: 서비스 이용 자격 확인, 계약 체결
- 보관: 회원 탈퇴 후 1년
**위치·주행 데이터:**
- 항목: GPS 위치, 주행 경로, 속도
- 목적: 요금 산정, 차량 관리, 사고 대응
- 보관: 반납 완료 후 30일 (분쟁 시 종결까지)
**블랙박스 영상:**
- 보관: 반납 후 자동 덮어쓰기 (약 30일)
- 사고 시: 처리 완료까지 보관
## 위치 정보
위치정보보호법에 따라 이용자 동의 후 수집.
마케팅 목적 이동 경로 분석은 별도 동의.
9. PipaGuard로 카셰어링·렌터카 컴플라이언스 관리
PipaGuard 지원 기능:
- 카셰어링·렌터카 맞춤 개인정보처리방침 생성
- GPS 위치 데이터 처리 고지 문구 생성
- 운전면허 정보 파기 스케줄 가이드
- 블랙박스 영상 처리 절차 체크리스트
- 법인 렌터카 임직원 동의 수집 가이드
무료로 시작하기: pipaguard.vercel.app
체크리스트: 카셰어링·렌터카 PIPA 필수 점검
- [ ] 운전면허 이미지 진위 확인 후 즉시 파기 프로세스 수립
- [ ] GPS 주행 데이터 반납 후 30일 자동 파기 설정
- [ ] GPS 데이터 마케팅 분석 활용 시 별도 동의 수집
- [ ] 블랙박스 영상 SNS 공유 금지 내부 정책 수립
- [ ] 차량 내부 DMS 카메라 운영 시 탑승자 동의 수집
- [ ] 사고 정보 보험 처리 완료 후 파기 스케줄 설정
- [ ] 앱 불필요 권한(연락처 등) 요청 제거
- [ ] 법인 렌터카 임직원 면허 정보 동의 기반 수집 프로세스 구축
- [ ] 외국인 이용자 여권 정보 이용 완료 후 파기
- [ ] 개인정보처리방침 앱 내 접근 가능 위치에 게시
자주 묻는 질문
Q. 이용자가 반납 후 이동 경로를 열람 요청하면 제공해야 하나요?
A. PIPA 제35조 열람 요청권에 따라 이용자 본인의 GPS 이동 경로 데이터 열람 요청은 수용해야 합니다. 다만 보관 기간(30일)이 경과하여 이미 파기된 경우 제공할 의무가 없으며, 이 사실을 이용자에게 안내해야 합니다.
Q. 과속 단속 카메라에 찍힌 차량 번호를 경찰이 조회 요청하면 이용자 정보를 줘야 하나요?
A. 법적 의무에 따른 수사기관의 정보 제공 요청(수사 협조 요청서, 압수수색 영장 등)이 있는 경우 제공 가능합니다. 단, 공문 또는 영장 없이 구두로만 요청하는 경우 제공을 거부하고 적법한 절차를 안내해야 합니다. 제공 사실을 이용자에게 통지하는 것이 원칙입니다(법률상 예외 제외).
Q. 카셰어링 앱에서 수집한 이동 경로를 보험료 산정에 활용해도 되나요?
A. 이동 경로 데이터를 보험료 산정(안전 운전 할인 등)에 활용하려면 별도의 명시적 동의가 필요합니다. 이 경우 이용자에게 "주행 데이터를 보험료 산정에 활용합니다"라는 내용을 명확히 고지하고 선택적으로 동의를 받아야 합니다.
카셰어링과 렌터카는 현대 모빌리티의 핵심 서비스입니다. GPS와 주행 데이터라는 강력한 기술이 이용자의 신뢰를 바탕으로 운영될 때 지속 가능한 서비스가 됩니다. PipaGuard로 카셰어링·렌터카 PIPA 컴플라이언스를 지금 점검하세요.