장례·추모 서비스 PIPA 준수 가이드
장례식장, 온라인 추모관, 납골당·봉안당 운영 서비스는 사망자 정보와 유족 정보를 동시에 처리합니다. 사망자는 더 이상 개인정보 주체가 아니지만, 유족의 정보는 PIPA의 완전한 보호를 받습니다.
사망자 정보와 PIPA
사망자는 PIPA의 개인정보 주체가 아닙니다. 그러나 실무에서는 주의가 필요합니다:
| 정보 유형 | PIPA 적용 여부 | 주의사항 | |---------|-------------|---------| | 사망자 성명·생년월일 | 원칙적으로 미적용 | 생존 가족 식별에 활용되면 가족 개인정보 | | 사망자 사진·영상 | 원칙적으로 미적용 | 온라인 공개 시 명예훼손·초상권 | | 사망자 병력 | 원칙적으로 미적용 | 유족 유전 정보와 연결되면 민감정보 가능성 | | 유족 이름·연락처 | PIPA 완전 적용 | 일반 개인정보로 보호 | | 유족 결제 정보 | PIPA 완전 적용 | PCI-DSS 준수 |
장례식장 개인정보 처리
장례식장이 수집하는 주요 개인정보:
수집 항목 및 목적:
- 고인 정보 (성명, 생년월일, 주민번호): 사망신고 행정 처리
- 주상주 (상주) 정보: 계약 체결, 비용 청구
- 조문객 방명록: 조문 기록 (수집 최소화 원칙)
- 사망진단서: 행정 처리 후 파기 또는 반환
⚠️ 주민등록번호 처리:
- 사망신고 행정 목적으로 일시 수집 가능
- 처리 완료 즉시 파기 (장기 보관 금지)
- 사망신고는 행정기관에서 처리 — 장례식장은 중개 역할
온라인 추모관 — 디지털 유산
온라인 추모관, 디지털 묘비 서비스는 새로운 PIPA 과제를 제시합니다:
추모관 개설자 vs 추모관 대상자
- 개설자 (유족): 살아있는 사람 → PIPA 완전 적용
- 추모관 대상자 (고인): 사망자 → PIPA 미적용
그러나 추모관에 고인의 사진, 생전 글, 영상을 게시하는 경우:
법적 고려사항:
□ 고인의 생전 동의 없는 사진 게시 → 저작권·초상권 문제
□ 제3자가 고인 사진을 무단 게시 → 초상권 침해 가능
□ 유족 동의로 게시하더라도 고인의 의사 존중 필요
□ 고인의 SNS 계정 내용 이전 → 서비스사 약관 확인 필수
디지털 유산 삭제 요청 — 유족 권리
사망자의 디지털 유산에 대해 유족이 삭제를 요청할 수 있는가:
- PIPA: 사망자는 정보주체가 아니므로 PIPA 기반 삭제권 없음
- 서비스 약관: 대부분의 서비스가 유족 대리 요청 절차를 별도 운영
- 민법: 디지털 재산의 상속 여부는 현재 명확한 법령 없음
온라인 추모관 서비스가 갖춰야 할 절차:
□ 유족 인증 방법 (가족관계증명서 등)
□ 추모관 콘텐츠 수정·삭제 요청 처리 절차
□ 운영 중단 시 데이터 처리 방침 (유족에게 반환 또는 파기)
□ 서비스 폐업 시 추모관 데이터 보존 기간 사전 고지
납골당·봉안당 개인정보 처리
납골당은 장기 운영 서비스로 개인정보 보관 기간이 특수합니다:
| 정보 유형 | 보관 기간 | 근거 | |---------|---------|-----| | 봉안 계약서 (유족 정보) | 계약 기간 (수십 년) | 계약 이행 목적 | | 납골 이전·반환 기록 | 5년 | 장사법 시행규칙 | | 결제·청구 기록 | 5년 | 상법 | | 고인 정보 | 계약 기간 | 봉안 서비스 제공 |
주의: 봉안 계약이 수십 년에 걸쳐 유지되더라도 유족 연락처 등 개인정보는 최신화 의무가 있습니다. 변경된 연락처를 통보 없이 보관하면 부정확한 개인정보 보유 문제가 발생합니다.
조문 서비스 플랫폼 (부고 알림, 화환 배달)
디지털 부고 서비스, 화환 배달 플랫폼:
개인정보 처리 주의사항:
□ 부고 수신자 연락처: 최소 수집, 발송 후 즉시 파기 또는 동의 기반 보관
□ 화환 배달 주소 (장례식장): 공개 정보이나 개인정보와 결합 시 주의
□ 조의금 송금 서비스: 금융정보 처리 — PG사 DPA 필수
□ 고인 사진 부고장 제작: 유족 동의 확인 후 처리
처리방침 필수 항목 체크리스트
✅ 장례·추모 서비스 PIPA 체크리스트
□ 유족(개인정보 주체) 수집 항목·목적·기간 명시
□ 주민등록번호 수집 근거 및 파기 시점 명시
□ 온라인 추모관: 콘텐츠 삭제 요청 절차 안내
□ 납골당: 장기 계약 기간 개인정보 보관 및 최신화 방침
□ 수탁자 목록 (PG사, 화환 배달업체, 클라우드)
□ 서비스 폐업·운영 중단 시 데이터 처리 방침 사전 공개
□ 부고 알림 발송 후 수신자 정보 파기 프로세스
위반 사례
| 위반 유형 | 제재 | |---------|-----| | 조문객 연락처 마케팅 활용 | 과태료 최대 3,000만 원 | | 유족 결제 정보 장기 보관 | 과태료 최대 3,000만 원 | | 주민등록번호 미파기 | 형사 처벌 가능 | | 추모관 무단 게시·공유 | 민사 손해배상 |
pipaguard로 처리방침 점검
장례·추모 서비스 처리방침에 유족 정보 처리, 장기 보관 근거, 삭제 절차가 올바르게 기재되어 있는지 자동 진단합니다.