행사·컨퍼런스 기획사 개인정보보호법 완전 가이드
컨퍼런스·세미나·전시회·팝업스토어 등 행사를 기획·운영하는 사업자는 참가자 등록, 현장 운영, 사후 마케팅 단계에서 수많은 개인정보를 처리합니다. 특히 스폰서·파트너사에 참가자 명단을 제공하는 관행이 PIPA 위반의 핵심 리스크입니다.
1. 사전 등록 단계
수집 항목 최소화 원칙
행사 등록 폼에서 불필요한 항목을 과도하게 수집하는 경우가 많습니다.
| 항목 | 필요성 검토 | |------|------------| | 성명, 소속, 직함 | 명찰 출력 목적 — 필수 | | 이메일 | 사전 안내·발표자료 발송 — 필수 | | 연락처(휴대폰) | 긴급 연락 — 조건부 필수 | | 주민등록번호 | 원칙 금지 — 행사 참가에 불필요 | | 생년월일 | 주류 제공 행사 등 성인 확인 목적 외 불필요 | | 식이 제한 | 케이터링 목적 — 수집 시 별도 동의 권고 |
동의서 구성
[필수] 행사 운영 목적 개인정보 처리 동의
- 항목: 성명, 소속, 이메일, 연락처
- 목적: 등록 확인, 현장 입장, 행사 안내
- 보관: 행사 종료 후 30일
[선택] 행사 주최사 마케팅 수신 동의
- 향후 행사 소식, 뉴스레터 발송
- 동의 거부 시 참가 불이익 없음
[선택] 스폰서사 정보 제공 동의
※ 스폰서 목록 명시 필수
- ○○기업, △△기업 등 후원사의 제품·서비스 안내 목적
- 동의 거부 시 참가 불이익 없음
2. 스폰서·파트너사 명단 제공 — 핵심 주의사항
행사 업계에서 가장 흔한 PIPA 위반이 바로 참가자 명단을 스폰서에 무단 제공하는 관행입니다.
위반 사례
- 등록 시 마케팅 동의를 받았으나 스폰서 제공은 별도 동의 없이 진행
- "행사 주최사 및 관련 기업"이라는 포괄적 표현으로 동의를 대신
- 스폰서가 현장에서 명함을 수거하는 행위를 묵인
올바른 처리
- 등록 폼에 스폰서 명단을 구체적으로 열거하고 별도 체크박스로 동의 수령
- 스폰서가 변경되면 기존 동의는 효력 상실 — 재동의 필요
- 제공하는 정보는 스폰서가 실제 필요한 항목만 (예: 이름·이메일만, 연락처 제외)
3. 현장 운영
명찰·QR 체크인
- 명찰에 인쇄된 정보(성명·소속·직함)는 공개 정보로 간주 — 단, 사진 촬영 후 SNS 게시는 별도 고려 필요
- QR 코드 체크인 단말기는 참가자 동선 추적 기능이 포함된 경우 별도 안내 필요
- 현장 미등록 워크인 참가자도 동일한 동의 절차 적용
현장 사진·영상 촬영
행사장 전체 촬영 시 참가자 얼굴이 포함되므로:
- 입장 안내문에 "행사 장면이 촬영·기록될 수 있으며, 홍보물·SNS에 활용될 수 있습니다" 문구 게시
- 입장 = 촬영 동의로 간주하는 방식은 법적 리스크 있음 — 가능하면 등록 시 동의 수령
- 특정 개인을 식별 가능한 클로즈업 사진은 별도 동의 필요
- 미성년자 참여 행사: 보호자 동의 필수
라이브 스트리밍·녹화
온라인 중계 시 발표자·패널의 얼굴과 음성이 녹화됩니다.
- 발표자·패널: 계약서에 녹화·배포 동의 조항 포함
- 청중 Q&A: 마이크를 잡는 순간 공개 발언으로 간주되나, 얼굴 클로즈업 촬영은 별도 동의 권고
- VOD 배포: 촬영 동의 범위(유료/무료/기간)를 사전에 명확히
4. 명함 수집·네트워킹
명함 이벤트·경품 추첨
명함 수거함을 통한 경품 추첨 이벤트:
- 명함 투입 = 동의로 보기 어려움 — 별도 동의서 또는 안내문 필요
- 안내문 필수 내용: 수집 항목, 이용 목적(경품 발송 + 향후 연락 여부), 보관 기간
명함 디지털화
현장에서 명함 스캔 앱을 사용해 명함을 디지털화하는 경우:
- 앱 서버에 명함 데이터가 저장됨 — 해당 앱의 개인정보처리방침 확인 필요
- 클라우드 CRM(Salesforce, HubSpot)으로 연동 시 국외 이전 해당 가능
5. 행사 종료 후 처리
데이터 보관 기간
| 데이터 | 보관 기간 | |--------|-----------| | 참가자 기본 정보 (행사 운영 목적) | 행사 종료 후 30일 | | 결제 정보 (유료 행사) | 전자상거래법상 5년 | | 마케팅 동의자 정보 | 동의 철회 시까지 | | 스폰서 제공 동의자 정보 | 동의 시 명시한 기간 | | 촬영 영상·사진 | 명시한 활용 기간 (통상 1~3년) |
불참자 처리
등록했으나 불참한 참가자의 정보도 동일하게 처리합니다. 불참을 이유로 데이터를 더 오래 보관하거나(리타게팅 목적) 삭제를 미루는 것은 위반입니다.
6. 개인정보처리방침 게시
행사 전용 웹사이트·랜딩페이지에도 개인정보처리방침이 게시되어야 합니다. 주최사 메인 홈페이지의 방침을 링크하되, 해당 행사에 특화된 수집 항목과 스폰서 제공 목록을 별도 명시하는 것이 모범 사례입니다.
7. PipaGuard 행사 기획사 지원
PipaGuard는 행사 기획사의 개인정보 관리를 지원합니다.
- 등록 폼 동의서 템플릿: 행사 유형별(무료/유료/스폰서십) 맞춤 동의 문구
- 스폰서 제공 동의 체크리스트: 제공 전 확인 항목
- 촬영 안내문 생성기: 행사 입장 시 배포용 고지 문구
- 보관 기간 알림: 행사 종료 후 파기 기한 자동 알림
👉 pipaguard.vercel.app에서 무료로 시작하세요.
마치며
행사 기획에서 개인정보 이슈는 주로 스폰서 명단 제공과 사진·영상 촬영 동의 두 지점에서 발생합니다. 등록 폼 설계 단계에서 동의 구조를 올바르게 잡으면 사후 리스크를 대부분 차단할 수 있습니다. 행사 전 5분 체크리스트가 행사 후 분쟁을 막습니다.