라이브커머스는 방송·커머스·SNS가 결합된 형태로, 시청자, 구매자, 크리에이터(호스트), 플랫폼 운영자 네 주체가 얽힌 복잡한 개인정보 처리 구조를 갖습니다.
네이버 쇼핑라이브, 카카오 쇼핑라이브 같은 대형 플랫폼에 입점하는 경우도 있지만, 자체 라이브 솔루션을 운영하는 브랜드와 스타트업이 늘어나면서 운영자 직접 책임이 중요해졌습니다.
라이브커머스 개인정보 처리 구조
[주요 개인정보 흐름]
시청자 → 플랫폼 접속 → 시청 기록, 채팅 기록 수집
시청자 → 주문 → 이름, 주소, 연락처, 결제 정보 수집
크리에이터 → 방송 출연 → 영상 내 얼굴 노출
브랜드(판매자) → 주문 데이터 수신 → 배송 처리
플랫폼 → 크리에이터 정산 → 통장 정보, 사업자 정보
시청자 데이터 처리
시청 기록과 행동 데이터
라이브 방송 플랫폼은 시청자의 다음 데이터를 수집할 수 있습니다.
- 방송 입장/퇴장 시간
- 시청 지속 시간
- 클릭한 상품
- 반응 이모티콘 기록
- 채팅 내용
이 중 식별 가능한 형태로 수집·분석하는 경우 개인정보 처리에 해당하므로 처리방침 고지가 필요합니다.
처리방침 고지 예시:
라이브방송 시청 데이터:
- 수집 항목: 시청 기록, 채팅 기록, 상품 클릭 이력
- 수집 목적: 방송 품질 개선, 맞춤 상품 추천
- 보유 기간: 1년
채팅 기록
채팅은 시청자가 자발적으로 입력하는 내용이지만, 플랫폼이 저장·분석하는 경우 개인정보 처리입니다.
주의사항:
- 채팅 내용을 마케팅 자료로 사용하려면 동의 필요
- 채팅에서 개인 연락처, 주소가 노출된 경우 → 해당 채팅 삭제 권고
- 욕설·분쟁 관련 채팅 증거 보전 목적 보관 시 → 보관 기간 명시
주문 정보 처리
라이브방송 중 주문이 발생하면 이커머스와 동일한 개인정보 처리 규정이 적용됩니다.
전자상거래법 보관 기간
| 정보 | 보관 기간 | |------|----------| | 주문·결제 기록 | 5년 | | 배송 정보 (이름, 주소) | 5년 | | 소비자 불만 처리 기록 | 3년 |
브랜드(판매자)와 플랫폼의 역할 구분
플랫폼이 운영하는 라이브커머스:
- 주문 정보의 처리자: 플랫폼
- 브랜드는 플랫폼으로부터 주문 데이터를 수신하는 구조
- 브랜드 처리방침에 주문 데이터 수신 목적 기재 필요
브랜드 자체 운영 라이브:
- 브랜드가 직접 개인정보 처리자
- 배송 위탁 시 택배사를 수탁자로 처리방침에 기재
크리에이터 데이터 처리
크리에이터는 처리 대상이기도 합니다
라이브커머스 플랫폼은 크리에이터를 계약 파트너로서 다음 정보를 수집합니다.
- 이름, 연락처, 주민등록번호 (세금계산서 발행용)
- 계좌 정보 (정산용)
- 방송 이력, 판매 실적
- 얼굴 영상 (방송 아카이브)
이 정보는 개인 크리에이터의 개인정보이므로 처리방침 및 위탁 계약 대상에 포함해야 합니다.
크리에이터 영상 아카이브
라이브 방송이 종료된 후 VOD로 저장하는 경우:
- 크리에이터 동의 없이 무기한 보관은 불가
- 계약서에 아카이브 보관 기간 및 활용 범위 명시 권장
- 크리에이터 계약 종료 후 아카이브 삭제 여부 계약에 명시
영상 내 제3자 개인정보 노출
라이브 방송 중 의도치 않게 제3자의 개인정보가 노출될 수 있습니다.
노출 가능 케이스
- 배경에 다른 사람 얼굴이 보이는 경우
- 화면에 고객 주문 목록이 노출되는 경우
- 댓글에 연락처가 적힌 경우
- 크리에이터가 실수로 개인 정보를 언급하는 경우
대응 방법
- 실시간 발견 시: 즉시 방송 화면 전환 또는 일시 정지
- VOD 편집: 제3자 얼굴·정보 부분 블러 처리 후 업로드
- 채팅 삭제: 개인정보가 노출된 채팅 즉시 삭제
광고·마케팅 목적 데이터 활용
타겟팅 광고
시청자 데이터를 광고 리타겟팅에 활용하려면:
- 처리방침에 광고 목적 이용 명시
- 광고 수신 동의 (마케팅 동의)를 별도로 받아야 함
- 카카오, 네이버 광고 픽셀 사용 시 → 처리방침에 제3자 제공 기재
시청자 구매 이력 분석
구매 이력을 기반으로 개인화된 상품 추천 알고리즘을 운영하는 경우, 프로파일링에 해당할 수 있습니다. 자동화된 의사결정 고지를 처리방침에 포함하는 것을 권장합니다.
라이브커머스 처리방침 체크리스트
- [ ] 시청 기록, 채팅 기록 수집 및 보유 기간 기재
- [ ] 주문 정보 수집 항목 및 전자상거래법 보관 기간 기재
- [ ] 배송 위탁 (택배사) 수탁자 기재
- [ ] PG사 결제 위탁 기재
- [ ] 크리에이터 정보 처리 (정산, 계약 관리) 기재
- [ ] 광고 픽셀 사용 시 제3자 제공 기재
- [ ] 마케팅 수신 동의 선택 항목 분리
PIPAGuard로 라이브커머스 PIPA 점검하기
처리방침 고지 현황, 수탁자 기재, 마케팅 동의 설계를 자동으로 점검할 수 있습니다.