장례식장·상조업체 개인정보보호법 완전 가이드
장례업은 인생에서 가장 슬픈 순간에 유족과 만나는 서비스입니다. 고인의 정보, 유족 연락처, 상조 회원 정보, 결제 이력 등 민감한 데이터를 처리하며, 특히 상조업은 할부거래법의 추가 규제를 받습니다. PIPA(개인정보보호법)의 핵심 포인트를 정리합니다.
1. 장례식장이 처리하는 개인정보
고인(망자) 정보
고인은 사망으로 인해 권리능력을 상실하지만, 유족의 감정·사생활과 밀접히 연관된 정보이므로 신중하게 처리해야 합니다.
| 항목 | 수집 목적 | 주의사항 | |------|-----------|----------| | 고인 성명, 생년월일 | 사망신고, 부고 게시 | 외부 무단 공개 금지 | | 사망 원인 | 염습·장례 준비 | 민감정보 수준 — 유족 외 제공 금지 | | 종교·신앙 | 장례 방식 결정 | 민감정보 — 목적 외 활용 금지 | | 주민등록번호 | 사망신고 법령 의무 | 법령 근거로 수집 가능 |
유족 정보
| 항목 | 수집 목적 | |------|-----------| | 유족 성명, 연락처 | 장례 진행 협의 — 필수 | | 유족 주소 | 청구서 발송 — 조건부 필요 | | 결제 정보 | 장례비용 수납 — 필수 | | 종교 | 장례 방식 결정 — 민감정보, 별도 동의 |
2. 사망 정보의 민감성
사망 원인, 임종 과정, 고인의 질병 이력은 유족에게 극히 민감한 정보입니다.
금지 사항
- 고인의 사망 원인을 제3자(조문객, 지인)에게 무단으로 알리는 것
- 장례식장 직원이 고인·유족 정보를 외부에 누설하는 것
- 부고 문자 발송 시 유족 동의 없이 사망 원인 포함
부고 발송
장례식장이 유족 요청으로 부고를 발송하는 경우:
- 수신자 연락처: 유족이 직접 제공 → 장례식장은 수탁자 역할
- 부고 내용: 유족이 공개 허용한 범위로만 작성
- 발송 후 연락처: 즉시 파기 (부고 목적 달성)
3. 상조업체 — 할부거래법 중첩 적용
상조업체(선불식 할부거래업자)는 PIPA와 함께 할부거래에 관한 법률이 적용됩니다.
상조 회원 가입 시 수집
[필수] 상조 서비스 계약 목적
- 항목: 성명, 생년월일, 주소, 연락처
- 할부거래법 근거: 계약서 작성 의무
- 보관: 계약 종료 후 5년 (할부거래법)
[선택] 마케팅 수신 동의
- 신규 상품·서비스 안내
- 동의 거부 시 서비스 불이익 없음
월 납입금 결제 정보
- 자동이체 계좌번호: 서비스 이용 중 보관 → 해지 후 3개월 내 파기
- 신용카드 정보: 직접 저장 금지 — PG사 토큰 방식
- 납입 이력: 할부거래법 5년 보관
4. 상조 회원 해지·환급
상조 해지 요청 시는 분쟁이 빈번한 영역입니다.
해지 처리 시 개인정보
- 환급 계좌번호: 환급 완료 후 즉시 파기
- 해지 사유 기록: 서비스 개선 목적 — 익명화 후 활용 권장
- 해지 후 재가입 유도 마케팅: 해지 후 마케팅 동의 재확인 필요
해지 후 보관 기간
| 데이터 | 보관 기간 | 근거 | |--------|-----------|------| | 계약서·납입 이력 | 해지 후 5년 | 할부거래법 | | 개인 식별 정보 | 5년 후 파기 | PIPA | | 분쟁 진행 기록 | 해결 후 3년 | 민사 소멸시효 |
5. 장례 서비스 위탁
장례 진행 과정에서 여러 업체가 참여합니다.
| 위탁 업체 | 제공 정보 | 위탁 계약 | |-----------|-----------|-----------| | 화장장·봉안당 | 고인 성명, 생년월일, 화장 일시 | 위탁 계약서 필수 | | 꽃장식·제단 업체 | 장례 일정 | 위탁 계약서 | | 운구 업체 | 이동 경로·일정 | 위탁 계약서 | | 음식 케이터링 | 식수 인원 | 위탁 계약서 | | 장례 사진 업체 | 유족·장례 현장 촬영 | 유족 동의 + 위탁 계약서 |
장례 사진·영상 촬영
일부 장례식장에서 영정 사진 촬영, 장례 현장 기록 촬영 서비스를 제공합니다.
- 유족의 명시적 동의 필수
- 홍보 목적 활용 절대 금지 (유족 허락 없이)
- 납품 후 원본 파기 원칙
6. 직원 교육 및 내부 관리
장례식장·상조업체 직원은 극히 민감한 상황에서 고객을 만납니다.
직원 보안 서약
- 고인·유족 정보 외부 누설 금지 서약
- 퇴직 후에도 비밀 유지 의무 지속 고지
- SNS에 장례 현장 사진 게시 절대 금지 명시
접근 권한 분리
- 담당 직원만 해당 가족 파일 접근
- 다른 가족 정보 조회 불가 시스템 설계
- 퇴직 시 즉시 접근 권한 회수
7. 고인 추모 서비스·디지털 유산
온라인 추모 공간, 부고 플랫폼 등 디지털 서비스의 경우:
- 추모 게시글 작성자의 개인정보 처리 고지 필요
- 고인 사진·생전 영상: 유족의 저작권 및 초상권 보호 고려
- 추모 공간 종료 시 데이터 처리 계획 사전 공지
8. 개인정보처리방침 게시
장례식장·상조업체 홈페이지 또는 앱에 처리방침을 게시해야 합니다.
특별히 포함해야 할 항목:
- 고인 정보 처리 기준 (사망 원인 등 민감정보)
- 유족 정보 보관 기간
- 위탁 업체 목록 (화장장, 운구사 등)
- 상조 회원 할부거래법상 보관 기간
- 해지 후 데이터 처리 방침
9. PipaGuard 장례·상조업 지원
PipaGuard는 장례식장·상조업체의 개인정보 관리를 지원합니다.
- 상조 회원 계약서 동의 조항: 할부거래법 + PIPA 통합 표준 문구
- 위탁 업체 계약서 조항: 협력 업체별 개인정보 위탁 조항
- 해지 후 파기 알림: 5년 보관 후 자동 파기 알림
- 직원 비밀유지 서약서: 고인·유족 정보 보호 전용 서약 양식
👉 pipaguard.vercel.app에서 무료로 시작하세요.
마치며
장례업은 고객이 인생에서 가장 취약한 순간에 서비스를 이용합니다. 고인과 유족의 정보를 엄격히 보호하는 것은 법적 의무를 넘어 업종의 존립 기반입니다. 직원 보안 교육, 위탁 업체 계약, 상조 해지 후 데이터 관리 — 이 세 가지부터 정비하세요.